麒麟软件安全公告与产业动态

麒麟软件安全生态联盟 发布

更新周期：双周                                        2026年8月15日  

一、安全公告

漏洞CVE信息：https://support.kylinos.cn/#/security/cve

安全公告信息：https://support.kylinos.cn/#/security/sa

系统更新信息：https://support.kylinos.cn/#/support/ba

二、安全生态

1、8 月 5 日，麒麟软件联合 360 完成国产操作系统 AI 安全体检，麒麟软件率先接入 360 漏洞挖掘智能体 “图龙锋”，开展底层代码安全验证与系统加固，推进 AI 赋能基础软件安全检测。

2、8 月 5 日，奇安信发布《2026 年中漏洞态势报告》，报告指出高危漏洞、AI 诱导类漏洞数量快速增长，攻防对抗进入 “小时级” 响应时代奇安信集团。

3、8 月 10 日，奇安信安全实验室获得 CNAS 实验室认可资质，检测报告可实现国际互认，进一步提升网络安全产品检测评估能力奇安信集团。

4、8 月 13 日，360 安全大脑监测捕获 BrzCrypt 勒索软件新变种，该攻击以 RDP 弱口令爆破为入口实施横向渗透与加密窃密，发布威胁分析告警与防护建议360。

5、8 月 14 日，麒麟软件 Kvisor Cert 嵌入式虚拟化软件获得 TÜV 南德 IEC 61508 SIL3 功能安全认证，为高安全关键场景提供虚拟化安全底座支撑麒麟软件。

三、产业动态

1、8 月 4 日，全国网络安全标准化技术委员会发布 5 项网络安全国家标准征求意见稿，覆盖政务信息系统、工业控制防火墙、消费类智能联网设备等领域，面向社会公开征集意见。

2、8 月 6 日，国家网信办网络安全审查办公室宣布对派拓（Palo Alto Networks）在华销售产品实施网络安全审查，防范关键信息基础设施供应链安全风险。

3、8 月 7 日，国家标准化管理委员会就《网络安全技术 人工智能基础模型安全测试方法》等 62 项拟立项国标公开征求意见，强化 AI 安全标准体系建设国家标准化。

4、8 月 10 日，国家计算机病毒应急处理中心通报境内多起 “Sorry” 勒索病毒攻击事件，提醒政企单位做好备份、端口管控与病毒防护。

5、8 月 12 日，国家信息安全漏洞共享平台 CNVD 发布第 31 期漏洞周报，8.3‑8.9 共收录漏洞 591 个，高危漏洞占比高，提示重点关注 Web 应用、Apache、Google 系列产品安全更新。

6、8 月 14 日，国家互联网应急中心 CNCERT 发布 2026 年第 32 期网络安全信息与动态周报，汇总境内外网络攻击、恶意程序、漏洞威胁整体态势，发布风险处置指引国家互联网。