麒麟軟件安全生態聯盟工作簡報

更新周期：雙周                                        2025年10月15日  

一、安全公告

漏洞CVE信息：https://support.kylinos.cn/#/security/cve

安全公告信息：https://support.kylinos.cn/#/security/sa

系統更新信息：https://support.kylinos.cn/#/support/ba

二、安全生態

1、10月13日，奇安信入選安全牛《AI賦能主動防御技術應用指南（2025）》。報告梳理了AI賦能主動防御的核心能力體系，奇安信AISOC智能安全運營解決方案入選。

2、10月13日，由教育部高等學校網絡空間安全專業教學指導委員會等單位指導，安恒信息參與主辦的2025全國數字安全行業產教融合共同體大會將于10月30日在成都舉辦。

3、10月11日，綠盟科技AI大模型安全能力平臺、懸鏡安全大模型應用安全治理平臺，入選AIIA 2025中國人工智能產業發展先鋒案例。

4、10月9日，天融信新一代網絡審計系統發布。系統具備實時數據采集、智能信息處理、高效數據分析和上網行為管控功能。在大模型深度賦能下，網絡行為畫像能力實現全面進化。

5、10月10日，哨云科技發布新一代無代理云安全檢測方案。安全建設周期從數月壓縮到數分鐘。實時監控動態工作負載的創建及銷毀，避免安全防護的盲區。

6、10月9日，中孚信息發布的安全月報提示：h2oai 反序列化漏洞（CVE-2025-6507、CVE-2025-6544）；XWiki 路徑遍歷漏洞（CVE-2025-55747）等影響較大且值得關注。

三、產業動態

1、10月14日，Windows10終止安全修復和技術支持。疊加漏洞情報斷供、系統隱形后門等隱患，國內數億用戶將面臨風險幾何級放大的嚴峻挑戰。

2、10月11日，在中央網信辦指導下，中國網絡空間安全協會聯合中國互聯網發展基金會、32所高校網絡安全學院以及國內開源社區，共同組織實施的“開源安全獎勵計劃”正式啟動。

3、10月10日，中央網信辦、國家發展改革委印發《政務領域人工智能大模型部署應用指引》。構建“一地建設、多地多部門復用”的集約化部署模式，統籌推進政務大模型部署應用。

4、10月9日，國家互聯網應急中心發布安全態勢評價。針對政府、企業用戶的主要安全威脅來自軟件高危漏洞、惡意代碼傳播和網絡攻擊。

5、10月9日，工業和信息化部、國家標準化管理委員會印發《云計算綜合標準化體系建設指南（2025版）》。明確提出要優化智算云平臺建設，推動異構算力深度融合。

6、10月9日，國務院辦公廳發布《關于在政府采購中實施本國產品標準及相關政策的通知》。分產品確定在中國境內生產的組件成本占比應當達到的規定比例。

7、10月9日，國務院辦公廳發布《電子印章管理辦法》。國家密碼管理局負責電子印章有關密碼管理工作，會同有關部門統籌協調和推進全國電子印章的規范管理和推廣應用。