火绒安全实验室发现黑产团伙通过仿冒Oopz语音工具的钓鱼网站，针对国内游戏玩家发起攻击。攻击者诱导用户执行PowerShell指令，下载恶意MSI安装包，通过多阶段加载、白加黑技术及签名进程掩护，最终在内存中启动远控木马。该木马具备持久化能力，可窃取浏览器登录态、游戏账号及加密货币钱包等敏感数据。建议用户仅从官方渠道下载软件，警惕来路不明的链接。

火绒安全分析报告指出银狐是一个去中心化的远控木马生态，具有高活跃度、高技术对抗性和AI赋能的特点。其攻击从国内转向国外，从手动化转向自动化。报告建议用户确认文件来源、使用安全软件、转账前二次确认，并强调提升全民安全意识是遏制银狐的关键。

河南鹤壁网警成功阻断境外黑客利用钓鱼邮件植入远控木马的攻击。黑客以合作合同为诱饵，附件实为木马下载器，用于远程控制和窃取数据。网警迅速定位并处置。文章结合网安法普法，给出四要五不要防钓指南，建议企业更新防护、定期备份、开启多因素认证、核实发件人身份，误点后立即断网报告。

奇安信CERT披露MariaDB认证远程代码执行漏洞(QVD-2026-48306),高危且PoC已公开。攻击者可通过低权限账号利用GRANTPROXY提权与内存释放缺陷组合,以SQL语句实现远程代码执行,控制服务器。影响版本为10.6.27至13.0.1,国内风险资产约1.7万个。建议升级或限制3306端口访问。