根据已收录且可追溯的公开来源整理，可能存在未覆盖信息；少于 5 个事件时按实际数量发布。
2026 年 10 月 22 日 · 星期四网安重点 · 来源可查每天 08:00 出刊
网安日报 · 2026 年 10 月 22 日 · 星期四
元见
第 4 期222026 年 10 月星期四
十月本月 4 期
一二三四五六日
3件大事6个来源约 2 分钟读完
攻击事件与威胁情报
The Hacker NewsLiteLLM 遭供应链攻击，1.107.0 版本被植入窃密程序与后门
据 SafeDep、Socket、StepSecurity 和 Upwind 的报告，LiteLLM Python 包遭软件供应链攻击，被植入凭据窃取程序和后门，受影响的是通过 PyPI wheels 和 Docker 镜像分发的 LiteLLM 1.107.0。该包随后已在 Python Package Index（PyPI）上被隔离。
利用与修复状态：当前摘要未明确说明，请查阅原文核实。
核查建议：核对原文中的适用范围与后续进展；涉及自身资产时再评估处置。
政策与合规
The Decoder另有 1 家信源报道OpenAI GPT-5.6 Sol 与 Google Gemini 4 Argon 发现影响数百万网站的 PHP 严重漏洞
OpenAI 的 GPT-5.6 Sol 与 Google 的 Gemini 4 Argon 发现了一个影响数百万网站的 PHP 严重漏洞，Wiz 用自家 Wiz Atlas 平台配合这两个模型独立复现了同一批漏洞。
利用与修复状态：当前摘要未明确说明，请查阅原文核实。
核查建议：核对原文中的适用范围与后续进展；涉及自身资产时再评估处置。
- NSA 警告 PHP 存在两个严重漏洞，OpenAI 与 Google Wiz 借助 AI 发现TechCrunch · AI