麒麟软件安全公告与产业动态

麒麟软件安全生态联盟 发布

更新周期：双周                                        2026年3月15日  

一、安全公告

漏洞CVE信息：https://support.kylinos.cn/#/security/cve

安全公告信息：https://support.kylinos.cn/#/security/sa

系统更新信息：https://support.kylinos.cn/#/support/ba

二、安全生态

1、3月15日，安天发布行为检测能力通告。基于流量侧数据跟踪分析网络攻击活动，识别和捕获恶意网络行为，研发相应的检测机制与方法，洞察流量侧的网络安全威胁与近期恶意行为趋势。

2、3月13日，天融信推出OpenClaw安全评估服务，从部署环境到生态资产、从技术风险到管理合规的全维度覆盖，为企业构建从风险识别到漏洞修复的全生命周期安全保障。

3、3月11日，奇安信中标某头部股份制银行安全浏览器项目。验证了奇安信可信浏览器在金融行业高安全、高可用、高兼容的严苛环境下的可靠性与稳定性。

4、3月9日，第六届亚沙会多场测试赛举行，安恒信息在赛事组委会统一部署与指导下，充分发挥多年重大赛事保障经验与前沿技术实力，全面扛起赛事网络安全保障重任。

5、3月9日，深信服和人工智能数据安全领域领导者Cohesity完成全新战略合作签约，深信服正式加入Cohesity Aspire托管服务提供商计划，并成为国内唯一实现NetBackup原生支持的厂商。

6、3月5日，360发布《2026年2月勒索软件流行态势分析》360全网安全大脑针对勒索软件进行了全方位的监测与防御，为需要帮助的用户提供360反勒索服务。

三、产业动态

1、3月12日，两会顺利闭幕。会上表决通过《中华人民共和国国民经济和社会发展第十五个五年规划纲要》，相较于2025年十月发布的“十五五”草案，网络安全相关的描述在战略层级、具体措施和覆盖范围上均有了显著的深化与细化，战略定位发生了跃升。

2、3月11日，国家标准化管理委员会下达推荐性国家标准计划，其中《数据安全技术 数据提供、委托处理、共同处理实施指南》等16项国家标准由全国网络安全标准化技术委员会归口管理。

3、3月10日，工信部呼吁党政机关、企事业单位和个人用户要审慎使用“龙虾”等智能体。OpenClaw（“龙虾”）更新后依然存在安全风险。

4、3月10日，中国信息安全测评中心所属国家信息安全漏洞库（CNNVD）发布：自2026年1月-2026年3月9日，共采集OpenClaw漏洞82个，OpenClaw多个版本受到漏洞影响。

5、3月10日，SKD AWARDS 2025年度获奖榜单重磅发布。本届颁奖共揭晓三大类奖项，其中18家中外单位的24款产品荣获"赛可达优秀产品奖"，13家单位的15款产品摘得"技术创新奖"。

6、3月2日，由中国牵头提出、主导编制的国际标准ISO/IEC 27565:2026《信息安全、网络安全和隐私保护 基于零知识证明的隐私保护指南》正式发布。