特色安全
关注网络安全领域的重要动态，涵盖监管政策、漏洞风险、威胁活动与安全研究。
25 条精选近 30 天 18 条共收录 77 条
国家互联网应急中心（CNCERT）与奇安信网神信息技术(北京)股份有限公司共同发布关于Dysphoria僵尸网络大范围传播的风险提示。该僵尸网络自2026年3月下旬起开始活跃，在几个月内经历频繁变种更新与技术迭代，演进路径横跨jackskid、fbot变种，近期引入基于区块链ENS/SNS域名的C2隐蔽解析机制，并开始将受害者主机转化为C2中继/代理节点。
推荐理由：CNCERT与奇安信联合发布的风险提示，披露Dysphoria僵尸网络的活跃时间、变种演进和C2隐蔽解析机制，属于监管机构一手通报，便于安全团队评估排查需求。
CNCERT近期发现部分家庭用户连接家用路由器Wi-Fi后访问正常网站或触发终端网络连通性检测时被异常跳转至色情、赌博等非法页面，经研判由家用路由器DNS服务器配置被篡改导致。
推荐理由：CNCERT发布的官方风险提示，含现场取证结论、影响规模数据和可操作的排查防范步骤及IOC清单，对家庭用户和路由器厂商均有直接处置价值。
国家互联网应急中心（CNCERT）会同中国网络空间安全协会组织国内相关厂商，针对OpenClaw（龙虾）因具备系统指令执行、文件读写、API调用等高权限能力带来的远程接管、数据泄露、恶意代码执行风险，面向普通用户、企业用户、云服务商及技术开发者发布安全防护建议。
推荐理由：CNCERT与中国网络空间安全协会联合发布OpenClaw安全使用实践指南，面向普通用户、企业用户、云服务商和技术开发者提出分层防护建议，涉及端口暴露、权限最小化、沙箱隔离、Skills供应链管控和凭证管理等可操作要点，对使用该工具的组织和个人具有直接参考价值。
国家互联网应急中心（CNCERT）与绿盟科技伏影实验室联合监测到黑客利用React2Shell（CVE-2025-55182）漏洞传播新型僵尸网络NutsBot，并发布风险提示。
推荐理由：CNCERT与绿盟科技伏影实验室联合发布的风险提示，披露NutsBot僵尸网络利用React2Shell（CVE-2025-55182）漏洞传播，包含漏洞成因、僵尸网络功能与传播态势，对国内用户排查与防护有直接参考价值。
国家互联网应急中心（CNCERT）发布《关于国家授时中心遭受美国国家安全局网络攻击事件的技术分析报告》。原文正文抓取失败，仅标题可用，报告涉及的具体攻击手法、时间线、影响范围与证据均需以CNCERT原文页面为准。
推荐理由：该条目来自CNCERT监管通报，标题指向国家授时中心遭美国国家安全局网络攻击的技术分析报告，但正文抓取失败，仅标题可用，无法核验具体技术细节、时间、影响范围与证据，需以原文页面为准。