行业资讯｜网御星云产品中标某单位安全设备更新扩容项目 ，网络安全项目中标情况汇总（10月14日）

君说安全

2026年10月16日 00:00
贵州

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

*分享网络安全资讯，提升网络安全认知！*

“网络安全项目中标情况汇总”

　项目中标情况

（1）某网络安全服务项目（2026年度），中标价111.15万元。

（2）某网络安全等级测评项项目，中标价10.90万元。

（3）某2026年网络安全设备更新扩容项目，中标价144.30万元，中标产品为网御星云品牌。

（4）某2026年网络安全运维服务项目，中标价53.80万元。

（5）某2026年度全域网络安全综合保障服务，中标总价78.75万元。

（6）某网络安全服务保障项目，中标价167.18万元。

（7）某工控网络安全实训平台项目，中标价339.58万元。

（8）某网络安全等级保护测评项目，中标价10.5万元。

（9）某网络安全一体化指挥中心项目，中标价243.92万元。

备注：以上信息来自采购网（10月14日），仅为传递信息之用。

 行业资讯

（1）AI 挖出一个潜伏 9 年的内核洞

CVE-2026-74580（Vghost），Linux 内核 vhost 子系统。

发现方：腾讯朱雀实验室（TencentOS 安全团队 Fourie Zhang + Corvus AI 研究流水线），采用AI 辅助发现、人工验证并利用。

根因是两个各自合理的改动合起来造出来的：2017 年 Linux 4.11 加了地址翻译缓存与快捷路径；2020 年 Linux 5.9 把地址校验从命令里挪到后置步骤——于是缓存命中后校验再也不跑，内核拿着过期映射继续翻译，越界读写。

影响 Linux 4.11 至 7.2-rc4，跨度约 9 年。

本地任意用户可得内核任意读写、绕过 KASLR、提权到 root；特定虚拟化配置下（虚拟 IOMMU + iommu\_platform + vhost device-IOTLB 模式）可从客户机打到宿主机 QEMU 进程。

实测 5 个发行版全部可复现：

１、Ubuntu 26.04；

２、RHEL 9.8；

３、Amazon Linux 2023；

4、Azure Linux 3.0；

５、Oracle Linux 10.2。

其中 4 个镜像的 /dev/vhost-net、/dev/vhost-vsock 权限是 0666（任意本地用户可读），Ubuntu 限制在 kvm 组。

（2）‌公安部令第 176 号《公安机关网络空间安全监督检查办法》10 月 1 日施行

核心变化：监督检查范围从\"互联网信息安全\"扩到\"网络+数据+个人信息\"三法一体协同追责；明确监管机构可采用线上巡查、远程检测、漏洞探测、渗透性测试等技术对抗手段；建立分级处置闭环。

（3）CNNVD 9 月数据

2026 年 9 月新增漏洞 13,849 个，环比 +18.06%；接报 2,372 个；已发布补丁 11,509 个，整体修复率 83.11%；Linux 受影响最多（2,017 个，占 14.13%），漏洞类型以授权问题居首（13.06%）。

（4）AI 安全赛道再获券商密集覆盖

安全支出由合规成本转为 AI 产业配套投资，引 Fortinet Q2 产品收入 7.73 亿美元（+52%）、CrowdStrike 单季 14.7 亿美元（+26%）、Palo Alto 下一代安全 ARR 91 亿美元（+63%）；国泰海通引 Gartner 称 2026 年全球\"保护 AI\"支出 28.35 亿美元（+83%）、2027 年 48 亿美元。

备注：以上信息来公开信息搜索（日期10月14日），请注意甄别！

全文完，欢迎在评论区聊聊你的看法！

网络安全#数据安全#中标情况#威胁情报#行业资讯#网御星云

-End-