转载自微信公众号「星宇Sec」：别只盯着PHP和NodeJS，还有LiteLLM

网络安全日报：2026年10月22日，共汇总 42 条公开安全资讯。

转载自微信公众号「网络安全透视镜」：全网都在等的PHP2Shell 远程命令执行漏洞复现，漏洞通用，POC不通用！ ！ ！

转载自微信公众号「公安部网安局」：陈文清主持召开专题会议时强调 有序推进深化扫黑除恶专项斗争走深走实 用实实在在的成效回应人民群众期待

 近期，南宁市公安局网安支队积极行动，加大对不履行网络安全保护义务违法行为的打击力度，切实压紧压实网络运营者的主体责任，对超范围收集公民个人信息、未制定网络安全管理制度的多家违法企...

 据Cyber Security News消息，一名34 岁的前中央情报局分析师阿西夫·威廉·拉赫曼 （Asif William Rahman） 近日承认曾非法保留和传输绝密国防信息，并于 2024 年 10 月在社交媒体上泄露了这...

 美国政府的网络安全和执法机构周三发布了专业黑客入侵Ivanti云服务设备（CSA）所用的两个复杂漏洞利用链的技术细节。这些机构发布了清理行动中的入侵指标（IOCs）和其他取证数据，并警告称，...

  据Cyber Security News消息，斯巴鲁STARLINK互联汽车服务中心在2024年底被发现一个关键漏洞，美国、加拿大和日本的数百万辆汽车和车主账户可能受到网络攻击。  该安全漏洞允许攻击者使用...

 公民个人信息受到国家法律保护任何组织和个人不得窃取或者以其他方式非法获取近期，公安网安部门依法查处8家涉嫌非法获取公民个人信息的MCN机构  江西省赣州市信丰公安网安部门成功侦破陈某...

  关于印发《困境儿童个人信息保护工作办法》的通知 困境儿童个人信息保护工作办法 第一条 为规范困境儿童个人信息使用，保护困境儿童个人信息安全，维护困境儿童合法权益，根据《中华人民...