在“银狐”木马专项工作中，CNCERT监测发现，“银狐”木马“金钩（G03）”团伙近期利用仿冒国内知名证券交易软件的钓鱼网站传播恶意程序。该团伙以国内主流股票行情与证券交易终端“同花顺”为首要模仿对象，搭建外观相似的钓鱼网站，并借助SEO投毒提升仿冒页面在搜索引擎中的曝光度，诱导用户下载、运行捆绑恶意载荷的仿冒安装程序。该程序经多阶段分步加载后，最终在受害机上植入银狐木马，该类银狐木马通过TCP协议与C&C服务器进行通信，具备屏幕截图、插件下发等功能，可对失陷终端实施持续远程控制。

重点围绕控制端打击、被控端处置、恶意样本传播链治理、成效评估和机制完善等重点任务统筹推进，177.4.3.114关联域名。

国家互联网应急中心（CNCERT）监测发现一种隐蔽性极强的全新僵尸网络正在大范围传播，与多数将工程投入集中于攻击能力的僵尸网络不同。

银狐新团伙“镜昙”近期利用搜索引擎SEO/仿冒软件下载站/其他渠道传播银狐木马，改用IMG/ISO/VHD镜像载体规避静态检测、采用三重混淆加密保护木马配置、重构配置存储加载架构。

国家信息安全漏洞共享平台（CNVD）收录了PHP远程代码执行漏洞（CNVD202641674、CNVD202641675，CNVD建议受影响用户立即升级至最新版本。

国家信息安全漏洞共享平台（CNVD）收录了PHP远程代码执行漏洞（CNVD202641674、CNVD202641675。

PHP官方修复并披露了两个高危远程代码执行漏洞（CNVD202641674、CNVD202641675，业界对此漏洞的RCE利用链正在开展进一步研究。

国家信息安全漏洞共享平台（CNVD）收录了MicrosoftSharePoint远程代码执行漏洞（CNVD202627933。

部分智能体技能包（Skills）以“大模型越狱”、“挖矿赚钱”等名义公开传播，诱导用户突破大模型安全限制或占用设备资源进行非法挖矿。

部分家庭用户连接家用路由器WiFi后，该事件主要由家用路由器等家庭网络设备DNS服务器配置被篡改导致，连接该路由器的手机、电脑等终端可能自动获取异常DNS服务器地址。

（国家互联网应急中心CNCERT、中国网络空间安全协会联合发布）OpenClaw（龙虾）因具备系统指令执行、文件读写、API调用等高权限能力。

包括访问本地文件系统、读取环境变量、调用外部服务应用程序编程接口（API）以及安装扩展功能等，由于其默认的安全配置极为脆弱，已经出现了一些严重的安全风险。

11月4日，2026年世界互联网大会乌镇峰会网络安全技术发展与国际合作论坛在浙江乌镇举行。论坛面向人工智能技术演进对网络安全格局的深刻影响，以“智能时代：网络安全协同与全球合作新范式”为主题，深入探讨人工智能给网络安全带来的挑战和应对之策、人工智能赋能网络安全协同防御等全球共性议题，共同提高智能时代网络安全防护水平。中国国家互联网信息办公室副主任王京涛，中关村实验室主任、中国工程院院士吴建平出席论坛并致辞。

重点围绕控制端打击、被控端处置、恶意样本传播链治理、成效评估和机制完善等重点任务统筹推进，177.4.3.200关联域名。

近期，中国多个省份多次发生用户访问请求异常跳转至博彩网站的事件，对广大人民的财产安全和正常上网权利造成了严重危害。经分析，攻击者利用中国境外自治域AS 402425，主要采取宣告虚假路由、篡改域名解析数据等手段进行攻击，危害范围广泛，特此公布有关调查情况，为全球相关国家、单位和广大网民有效发现和防范此类攻击提供借鉴。

近期，中国互联网网络安全威胁治理联盟（以下简称CCTGA）启动了“银狐”木马专项打击行动，重点围绕控制端打击、被控端处置、恶意样本传播链治理、成效评估和机制完善等重点任务统筹推进，保护人民群众合法权益。本周，CCTGA研判确认了“银狐”木马使用的一批恶意网络资产，现予以披露。本次重点披露近期控制规模较大的TOP 10恶意网络资产，归属地主要分布于中国香港、中国台湾、韩国等国家和地区。

网络安全信息与动态周报2026年第43期.pdf（点击下载）。