银遁安全团队揭露学信网伪造地址事件，提醒用户注意并举报可疑链接。

伊朗APT组织MuddyWater战术转变，不再完全自研恶意代码，而是采购俄语黑市MaaS平台ChainShell用于间谍活动。该后门利用以太坊智能合约作为C2指令源，通过Node.js环境动态加载恶意逻辑，极大提升检测溯源难度。建议防御重心转向行为检测、异常进程与外联监控，并加强邮件安全与终端EDR威胁狩猎。

AnyDeskLinux版本存在堆缓冲区溢出漏洞，可导致远程代码执行，攻击者无需认证即可利用该漏洞，厂商已发布修复方案，建议用户升级至8.0.3或更高版本。

文章指出仅按CVSS评分排补丁优先级会忽略资产、攻击路径和时间因素，建议以漏洞-资产实例为排序单位，结合EPSS、KEV等证据区分处置通道，并强调修复后验证与事件响应闭环。