火绒安全分析报告指出银狐是一个去中心化的远控木马生态，具有高活跃度、高技术对抗性和AI赋能的特点。其攻击从国内转向国外，从手动化转向自动化。报告建议用户确认文件来源、使用安全软件、转账前二次确认，并强调提升全民安全意识是遏制银狐的关键。

河南鹤壁网警成功阻断境外黑客利用钓鱼邮件植入远控木马的攻击。黑客以合作合同为诱饵，附件实为木马下载器，用于远程控制和窃取数据。网警迅速定位并处置。文章结合网安法普法，给出四要五不要防钓指南，建议企业更新防护、定期备份、开启多因素认证、核实发件人身份，误点后立即断网报告。

奇安信CERT披露MariaDB认证远程代码执行漏洞(QVD-2026-48306),高危且PoC已公开。攻击者可通过低权限账号利用GRANTPROXY提权与内存释放缺陷组合,以SQL语句实现远程代码执行,控制服务器。影响版本为10.6.27至13.0.1,国内风险资产约1.7万个。建议升级或限制3306端口访问。

奇安信CERT发布高危漏洞通告，LinuxKernelOpenvSwitch存在本地权限提升漏洞(CVE-2026-64531)，CVSS评分7.8。攻击者利用Netlink属性长度截断可获root权限，PoC已公开。影响多个内核版本及主流发行版。建议立即升级内核至修复版本，或临时禁用OVS模块。