网络安全信息与动态周报2026年第38期(9月14日-9月20日)"

admin 2026-10-16 08:08:57 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

网络安全信息与动态周报2026年第38期(9月14日-9月20日)

原创

CNCERT
CNCERT

国家互联网应急中心CNCERT

2026年9月28日 10:15
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

本周网络安全基本态势

本周,互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳,全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威胁来自于软件高危漏洞、恶意代码传播以及网站攻击。

本周事件处理情况

本周,CNCERT协调云服务商、域名注册服务机构、应用商店、各省分中心以及国际合作组织共处理网络安全事件1664起,含跨境网络安全事件133起。其中,协调境内外域名注册机构、境外CERT等机构重点处理331起仿冒投诉事件。

近期回顾

●网络安全信息与动态周报2026年第37期(9月7日-9月13日)

●网络安全信息与动态周报2026年第36期(8月31日-9月6日)

●网络安全信息与动态周报2026年第35期(8月24日-8月30日)

●网络安全信息与动态周报2026年第34期(8月17日-8月23日)

●网络安全信息与动态周报2026年第33期(8月10日-8月16日)


网络安全信息与动态周报2026年第38期(9月14日-9月20日)" 网络安全文章

网络安全信息与动态周报2026年第38期(9月14日-9月20日)"

该文档为CNCERT发布的2026年第38期网络安全周报,概述本周网络安全态势整体为良,互联网基础设施运行平稳,主要威胁来自软件高危漏洞、恶意代码传播及网站攻击。CNCERT协调处理网络安全事件1664起,含跨境事件133起,重点处理331起仿冒投诉事件,体现了对网络安全事件的持续监测与响应能力。
【勒索预警】Weax勒索病毒利用阿里云服务器攻击用友系应用,无中间件日志下完成完整溯源(附IOC)" 网络安全文章

【勒索预警】Weax勒索病毒利用阿里云服务器攻击用友系应用,无中间件日志下完成完整溯源(附IOC)"

本文复盘Weax勒索病毒利用用友U8Cloud历史漏洞(Nday)入侵事件,攻击者通过匿名探测、UAP内部身份调用写入木马,53秒后投放加密器并清除日志,全程74分钟。溯源难点在于无中间件日志,通过应用日志与主机取证交叉验证还原攻击链。文章提供IOC清单及收敛暴露面、开启日志留存等防护建议。
股票入门(上):股票到底是啥?" 网络安全文章

股票入门(上):股票到底是啥?"

本文为股票入门科普文章,以奶茶店合伙为例解释股票本质是公司所有权凭证,阐明IPO及一级二级市场区别,指出股价是对公司未来盈利的报价而非公司现值,并介绍指数、市场参与者及股票分类,强调股市赚钱仅来自分红与价差两个来源。文章通俗易懂,明确不构成投资建议。
做了PSTI、CRA、澳大利亚智能设备认证,却栽在一个\"邮箱\"上?漏洞披露渠道公示,这个小要求能卡掉一半企业" 网络安全文章

做了PSTI、CRA、澳大利亚智能设备认证,却栽在一个\"邮箱\"上?漏洞披露渠道公示,这个小要求能卡掉一半企业"

文档指出IoT设备出海合规中漏洞披露渠道是强制要求,英国PSTI、欧盟CRA、澳大利亚标准及日本JISC均将其列为强制项。企业常因官网无漏洞报告页面、邮箱无人响应、说明书未提及、要求报告者提供个人信息、无状态更新机制等五类问题导致认证失败。建议企业建立公开、可追溯的漏洞响应流程,并持续更新处理进度。
评论:0   参与:  0