国家互联网应急中心（CNCERT）与奇安信网神信息技术(北京)股份有限公司共同发布关于Dysphoria僵尸网络大范围传播的风险提示。该僵尸网络自2026年3月下旬起开始活跃，在几个月内经历频繁变种更新与技术迭代，演进路径横跨jackskid、fbot变种，近期引入基于区块链ENS/SNS域名的C2隐蔽解析机制，并开始将受害者主机转化为C2中继/代理节点。
推荐理由：CNCERT与奇安信联合发布的风险提示，披露Dysphoria僵尸网络的活跃时间、变种演进和C2隐蔽解析机制，属于监管机构一手通报，便于安全团队评估排查需求。
CNCERT近期发现部分家庭用户连接家用路由器Wi-Fi后访问正常网站或触发终端网络连通性检测时被异常跳转至色情、赌博等非法页面，经研判由家用路由器DNS服务器配置被篡改导致。
推荐理由：CNCERT发布的官方风险提示，含现场取证结论、影响规模数据和可操作的排查防范步骤及IOC清单，对家庭用户和路由器厂商均有直接处置价值。
CNCERT 近期监测发现，银狐远控木马通过批量生成的高仿真钓鱼网站大规模传播，样本落地后将 Shellcode 注入系统关键进程执行远控，并与境外 C2 服务器建立持久化连接。
推荐理由：CNCERT 发布的风险提示，披露银狐远控木马通过批量高仿真钓鱼网站传播的攻击链与域名特征，含具体时间范围、域名数量和占比，便于安全团队排查与防御。
国家互联网应急中心（CNCERT）会同中国网络空间安全协会组织国内相关厂商，针对OpenClaw（龙虾）因具备系统指令执行、文件读写、API调用等高权限能力带来的远程接管、数据泄露、恶意代码执行风险，面向普通用户、企业用户、云服务商及技术开发者发布安全防护建议。
推荐理由：CNCERT与中国网络空间安全协会联合发布OpenClaw安全使用实践指南，面向普通用户、企业用户、云服务商和技术开发者提出分层防护建议，涉及端口暴露、权限最小化、沙箱隔离、Skills供应链管控和凭证管理等可操作要点，对使用该工具的组织和个人具有直接参考价值。
国家互联网应急中心（CNCERT）近期发布关于 OpenClaw（“小龙虾”，曾用名 Clawdbot、Moltbot）安全应用的风险提示，指出该智能体软件默认安全配置脆弱，攻击者一旦发现突破口即可获取系统完全控制权。
推荐理由：CNCERT 针对 OpenClaw 智能体应用发布风险提示，列出提示词注入、误操作、插件投毒和已公开漏洞四类风险，并给出网络控制、凭证管理、插件来源和补丁更新四方面防护建议，对部署该应用的单位和个人具有直接处置参考价值。
CNCERT 监测发现“独狼”黑产团伙近期活动频次显著增加，在非官方下载站点投放捆绑恶意程序的热门应用安装包，如“搜狗输入法”“五笔输入法”“QQ音乐”等。用户运行后会被同步植入恶意代码，功能为盗取小红书、抖音、哔哩哔哩账号信息并回传设备系统配置与网络环境数据，还会强制推广浏览器扩展和应用软件、针对抖音自动刷流量和批量点赞取消点赞。
推荐理由：CNCERT 官方发布的风险提示，给出团伙投放手法、恶意代码功能与感染规模数据，并明确安天参与样本分析，便于安全团队评估排查与防御。
国家互联网应急中心（CNCERT）近期监测到新型僵尸网络 RCtea 在互联网大范围传播，该家族自2025年12月下旬起活跃，主要针对路由器、摄像头等物联网设备，通过 Telnet 暴力破解扩散。
推荐理由：CNCERT 官方发布的风险提示，含样本哈希、下载链接、控制域名与境内感染规模数据，可直接用于排查与封堵。
国家互联网应急中心（CNCERT）与北京微步在线科技有限公司（微步在线）联合发布风险提示，指出“黑猫”黑产团伙利用搜索引擎SEO技术将仿冒钓鱼网站推送到搜索结果前列，诱导用户下载捆绑恶意程序的仿冒Notepad++安装包，运行后植入后门木马窃取主机敏感数据。
推荐理由：CNCERT与微步在线联合发布的风险提示，披露“黑猫”黑产团伙利用搜索引擎SEO推送仿冒Notepad++下载页面传播远控后门，并梳理该团伙2022年以来的历史攻击活动，便于安全团队和普通用户识别仿冒下载风险。
国家互联网应急中心（CNCERT）与绿盟科技伏影实验室联合监测到黑客利用React2Shell（CVE-2025-55182）漏洞传播新型僵尸网络NutsBot，并发布风险提示。
推荐理由：CNCERT与绿盟科技伏影实验室联合发布的风险提示，披露NutsBot僵尸网络利用React2Shell（CVE-2025-55182）漏洞传播，包含漏洞成因、僵尸网络功能与传播态势，对国内用户排查与防护有直接参考价值。
中央网信办数据与技术保障中心、中国网络安全审查认证和市场监管大数据中心、北京赛西认证有限责任公司依据《个人信息保护法》《个人信息保护合规审计管理办法》等要求完成首批专业机构认证，13家机构获个人信息保护合规审计服务认证证书。具体名单可通过国家认证认可监督管理委员会官方网站查询。
国家互联网应急中心（CNCERT）发布《关于国家授时中心遭受美国国家安全局网络攻击事件的技术分析报告》。原文正文抓取失败，仅标题可用，报告涉及的具体攻击手法、时间线、影响范围与证据均需以CNCERT原文页面为准。
推荐理由：该条目来自CNCERT监管通报，标题指向国家授时中心遭美国国家安全局网络攻击的技术分析报告，但正文抓取失败，仅标题可用，无法核验具体技术细节、时间、影响范围与证据，需以原文页面为准。