# 安全 · 日跟踪 · 2026-09-22

> 日期：2026-09-22（Asia/Shanghai）。专题正文：`intel/topics/security.md`。原料：`/workspace/intel/archive/2026-09-22/`；对照 2026-09-21 日跟踪。

## 摘要

- **新稿 · OpenShift 量子安全路线 2026 更新（厂商博客）：** 宣称 **OpenShift 4.22** 默认交付 **ML-KEM（FIPS 203）**——TLS 1.3 下与能力客户端自动协商 **X25519MLKEM768** hybrid（依赖 Go 1.24 / RHEL 9.8·10.2 OpenSSL 3.5 / TLS1.3 自 4.19）；**ML-DSA** 仍为更难一半（双证书链、Go 1.27 解锁等——**路线/规划口径**）；FIPS×PQC「2028 前勿期望稳定」——**厂商警告**。属 **OCP 平台密码学**，须标 **厂商自称/路线**；勿写成 Virt/OVE 小版本或已全量 ML-DSA GA。
- **新稿 · RHEL Lightspeed 安全智能**（YARA 人话化、CrowdStrike 规则扩面、SIEM/SOAR、SCAP diff）——**RHEL 订阅内**，交叉 ai-ops；非 OpenShift Lightspeed。
- **新稿 · VMware Resilience Illusion**——VCF 平台化防御深度与赛博恢复营销（引用行业调查数字——**未独立核实**）。
- **续档 · VCF 9.1.1 SDK hardening / Duality / TDX walkthrough。**
- **不抬升：** 将 ML-KEM 默认写成已满足 CNSA 2.0 纯 ML-KEM/ML-DSA，或把 Lightspeed 算作 OpenShift AI 安全 SKU。

## 原文摘录

### OpenShift · Quantum-safe（PQC）

- 归档：`redhat/2026-update-the-road-to-quantum-safe-cryptography-in-red-hat-openshift-dd8b1194.*`
- URL：https://www.redhat.com/en/blog/road-to-quantum-safe-cryptography-red-hat-openshift

> Red Hat OpenShift **4.22** ships **ML-KEM (FIPS 203)** by default… negotiates **X25519MLKEM768** hybrid key exchange automatically…  
> **ML-DSA (FIPS 204)** … deeper migration… dual certificate chains…  
> Go **1.27** introduces `crypto/mldsa`… unlock for ML-DSA integration…  
> Do not expect the FIPS and PQC situation to stabilize before **2028**…（**厂商博客**）

### Lightspeed（RHEL）

- 归档：`redhat/turning-security-complexity-into-useful-intelligence-what-s-new-in-red-036e56da.*`
- URL：https://www.redhat.com/en/blog/turning-security-complexity-useful-intelligence-whats-new-red-hat-lightspeed

> … **4,300** … CrowdStrike … SIEM/SOAR … SCAP … included with **RHEL** subscription…（**厂商自称**）

### VMware · Resilience Illusion

- 归档：`vmware/shattering-the-resilience-illusion-cyber-resilience-in-the-era-of-ai-d-d2883317.*`
- URL：https://blogs.vmware.com/cloud-foundation/2026/09/21/shattering-the-resilience-illusion-cyber-resilience-in-the-era-of-ai-driven-threats/

> … micro-segmentation… hypervisor-native IDS/IPS… AI/ML-powered validation… clean rooms…（**厂商营销**；文内调查数字未独立核实）

### 续档指针

- VCF 9.1.1 hardening：见 `tracking/topics/security/2026-09-21.md`。