GB/T41400-2026《网络安全技术工业控制系统网络安全防护能力成熟度模型》解读，涉及等保测评和商密评估，发布于2026年10月23日，由西安市信息网络安全协会提供。

PHP2Shell漏洞(CVE-2026-109618/109619)为CVSS9.2未授权RCE，影响PHP8.2-8.5，升级WordPress无效，需更新PHP解释器。补丁后须完成7件事：重启worker、关闭session.upload\\_progress、收紧请求体、排查日志IOC、检查主机异常、轮换密钥、先保全日志再重启。补丁仅遏制非清除，需按应急流程处置。

CNNVD通报Oracle于2026年10月发布安全更新，共修复1730个漏洞，其中Oracle产品本身漏洞1081个，影响Oracle产品的其他厂商漏洞649个。漏洞等级分布为超危111个、高危600个、中危871个、低危148个。建议用户及时确认影响并尽快下载官方补丁修复。

本周CNNVD采集安全漏洞4743个，接报漏洞45548个。微软新增漏洞最多达1440个，缓冲区错误类漏洞占比最大为20.47%。超危漏洞730个，高危2189个，整体修复率为83.49%。重要漏洞涉及AdobeCommerce、GoogleChrome、IBMDataStage及多个AI产品。建议用户关注厂商补丁更新，及时修复漏洞。