重点围绕控制端打击、被控端处置、恶意样本传播链治理、成效评估和机制完善等重点任务统筹推进，177.4.3.114关联域名。

银狐新团伙“镜昙”近期利用搜索引擎SEO/仿冒软件下载站/其他渠道传播银狐木马，改用IMG/ISO/VHD镜像载体规避静态检测、采用三重混淆加密保护木马配置、重构配置存储加载架构。

重点围绕控制端打击、被控端处置、恶意样本传播链治理、成效评估和机制完善等重点任务统筹推进，177.4.3.200关联域名。

主要采取宣告虚假路由、篡改域名解析数据等手段进行攻击，攻击者在互联网路由注册库注册虚假源地址前缀和虚假自治域集合，一是将DNS解析值直接修改为博彩网站地址；二是将DNS解析值指向恶意DNS服务器地址。

国家信息安全漏洞共享平台（CNVD）收录了PHP远程代码执行漏洞（CNVD202641674、CNVD202641675，CNVD建议受影响用户立即升级至最新版本。

国家信息安全漏洞共享平台（CNVD）收录了PHP远程代码执行漏洞（CNVD202641674、CNVD202641675。

PHP官方修复并披露了两个高危远程代码执行漏洞（CNVD202641674、CNVD202641675，业界对此漏洞的RCE利用链正在开展进一步研究。

国家信息安全漏洞共享平台（CNVD）收录了MicrosoftSharePoint远程代码执行漏洞（CNVD202627933。

部分智能体技能包（Skills）以“大模型越狱”、“挖矿赚钱”等名义公开传播，诱导用户突破大模型安全限制或占用设备资源进行非法挖矿。

部分家庭用户连接家用路由器WiFi后，该事件主要由家用路由器等家庭网络设备DNS服务器配置被篡改导致，连接该路由器的手机、电脑等终端可能自动获取异常DNS服务器地址。

（国家互联网应急中心CNCERT、中国网络空间安全协会联合发布）OpenClaw（龙虾）因具备系统指令执行、文件读写、API调用等高权限能力。

包括访问本地文件系统、读取环境变量、调用外部服务应用程序编程接口（API）以及安装扩展功能等，由于其默认的安全配置极为脆弱，已经出现了一些严重的安全风险。

11月4日，2026年世界互联网大会乌镇峰会网络安全技术发展与国际合作论坛在浙江乌镇举行。论坛面向人工智能技术演进对网络安全格局的深刻影响，以“智能时代：网络安全协同与全球合作新范式”为主题，深入探讨人工智能给网络安全带来的挑战和应对之策、人工智能赋能网络安全协同防御等全球共性议题，共同提高智能时代网络安全防护水平。中国国家互联网信息办公室副主任王京涛，中关村实验室主任、中国工程院院士吴建平出席论坛并致辞。

近期，中国互联网网络安全威胁治理联盟（以下简称CCTGA）启动了“银狐”木马专项打击行动，重点围绕控制端打击、被控端处置、恶意样本传播链治理、成效评估和机制完善等重点任务统筹推进，保护人民群众合法权益。本周，CCTGA研判确认了“银狐”木马使用的一批恶意网络资产，现予以披露。本次重点披露近期控制规模较大的TOP 10恶意网络资产，归属地主要分布于中国香港、中国台湾、韩国等国家和地区。

近期，国家互联网应急中心（CNCERT）监测发现，“荐片播放器”Windows端应用程序内置后门功能，可在用户不知情的情况下采集终端信息、下载运行其他程序，并接收服务端指令执行任意代码，存在终端被远程控制、个人信息泄露等安全风险。目前，境内已监测到超70万台设备感染。为帮助广大用户和有关单位识别风险、开展排查，现将该软件的主要恶意行为、感染情况及防范建议提示如下。

在“银狐”木马专项工作中，CNCERT联合天融信科技集团股份有限公司共同监测发现，“甲蚁（G01）”团伙近期通过搜索引擎SEO投毒与关键词竞价引流，利用AI批量复刻高仿真软件下载站传播银狐木马。经专项工作组对该团伙攻击资源与传播控制方式开展关联分析发现：其抢先实名注册“.com.cn\.cn”后缀域名并按统一模板批量命名，仿冒“SafeW”“FinalShell”“NexusDesk”等常用工具软件的官方下载入口，恶意载荷统一托管于云对象存储服务；用户被诱导下载并运行恶意MSI安装包与多阶段下载加载器后，样本在显示正常软件安装界面的同时，于后台以“白加黑”侧加载方式分阶段加载后续程序，写入Windows Defender排除项、实施进程注入、注册计划任务，并篡改hosts阻断安全软件站点访问，随后连接境外C2服务器，建立远程控制通道。

网络安全信息与动态周报2026年第43期.pdf（点击下载）。