麒麟软件安全生态联盟工作简报

更新周期：双周                                        2025年10月15日  

一、安全公告

漏洞CVE信息：https://support.kylinos.cn/#/security/cve

安全公告信息：https://support.kylinos.cn/#/security/sa

系统更新信息：https://support.kylinos.cn/#/support/ba

二、安全生态

1、10月13日，奇安信入选安全牛《AI赋能主动防御技术应用指南（2025）》。报告梳理了AI赋能主动防御的核心能力体系，奇安信AISOC智能安全运营解决方案入选。

2、10月13日，由教育部高等学校网络空间安全专业教学指导委员会等单位指导，安恒信息参与主办的2025全国数字安全行业产教融合共同体大会将于10月30日在成都举办。

3、10月11日，绿盟科技AI大模型安全能力平台、悬镜安全大模型应用安全治理平台，入选AIIA 2025中国人工智能产业发展先锋案例。

4、10月9日，天融信新一代网络审计系统发布。系统具备实时数据采集、智能信息处理、高效数据分析和上网行为管控功能。在大模型深度赋能下，网络行为画像能力实现全面进化。

5、10月10日，哨云科技发布新一代无代理云安全检测方案。安全建设周期从数月压缩到数分钟。实时监控动态工作负载的创建及销毁，避免安全防护的盲区。

6、10月9日，中孚信息发布的安全月报提示：h2oai 反序列化漏洞（CVE-2025-6507、CVE-2025-6544）；XWiki 路径遍历漏洞（CVE-2025-55747）等影响较大且值得关注。

三、产业动态

1、10月14日，Windows10终止安全修复和技术支持。叠加漏洞情报断供、系统隐形后门等隐患，国内数亿用户将面临风险几何级放大的严峻挑战。

2、10月11日，在中央网信办指导下，中国网络空间安全协会联合中国互联网发展基金会、32所高校网络安全学院以及国内开源社区，共同组织实施的“开源安全奖励计划”正式启动。

3、10月10日，中央网信办、国家发展改革委印发《政务领域人工智能大模型部署应用指引》。构建“一地建设、多地多部门复用”的集约化部署模式，统筹推进政务大模型部署应用。

4、10月9日，国家互联网应急中心发布安全态势评价。针对政府、企业用户的主要安全威胁来自软件高危漏洞、恶意代码传播和网络攻击。

5、10月9日，工业和信息化部、国家标准化管理委员会印发《云计算综合标准化体系建设指南（2025版）》。明确提出要优化智算云平台建设，推动异构算力深度融合。

6、10月9日，国务院办公厅发布《关于在政府采购中实施本国产品标准及相关政策的通知》。分产品确定在中国境内生产的组件成本占比应当达到的规定比例。

7、10月9日，国务院办公厅发布《电子印章管理办法》。国家密码管理局负责电子印章有关密码管理工作，会同有关部门统筹协调和推进全国电子印章的规范管理和推广应用。