7月30日 威胁情报速览

宝十八
宝十八

网络安全老宋

2026年8月3日 20:43
山东

在小说阅读器读本章

去阅读

导语： 你好，我是网络安全老宋。安全攻防干货准时送达！

// 漏洞预警 · 威胁情报

甲方运维注意：36 个高危 IP 持续轰炸 金和 C6 成最密集靶心（CVE-2025-25257）

攻击量连续两天维持 36 个峰值，金和 C6 以 7 个 IP 领跑，SQL 注入大类占 44.4%，Agent Zero 任意文件读取新冒头。

00摘要

本文为防御性威胁情报通报：所列 IP、IOC、样本 MD5 均为已公开情报，用途是防守方资产自查、检测规则编排与拦截加固。不提供任何利用代码或攻击步骤。

今日威胁态势延续高位。攻击者视角下：11 个定向 IP 正在打 7 个行业、6 个恶意样本在传播、银狐组织 22 条 IOC 持续活跃。防守者视角下：8 类高频漏洞关联 36 个高危攻击 IP（连续两天维持峰值），境内占 97.2%。金和 C6 协同平台以 7 个 IP 成为最密集靶心，SQL 注入大类占 44.4%。建议优先排查 OA 类系统的 SQL 注入与 RCE 暴露面，并把新冒头的 Agent Zero 任意文件读取纳入监测。

01攻击者视角：威胁情报通报（用于防守检测）

监测发现 11 个 IP 对重点单位发起定向攻击，涉及保险、能源、电信、交通、党政机关、银行、教育 7 个行业；同期捕获 6 个恶意样本、22 条银狐组织 IOC。

定向攻击 IP（11 个 · 覆盖 7 行业）

恶意样本（6 个 MD5，冒用主流软件 / 财会名目）

银狐组织 IOC（22 条）

02防守者视角：高频漏洞与高危 IP

本期收录 8 类漏洞，关联 36 个高危攻击 IP。

按漏洞类型分布（36 个 IP）

最密集目标（按产品）

归属地 & 近五日走势

03处置清单（优先级 R1–R6）

// 老宋说技术本质：今天 36 个 IP 里 SQL 注入一类就占了 44.4%，还是老三样——金和 C6、FortiWeb、孚盟云，攻击工具链没换，扫的靶心也没换。
行业观察：Agent Zero 任意文件读取今天一口气冒出 6 个 IP，这是新上量的信号。OA 和 CRM 这类内部系统常年挂着公网又少打补丁，天然是批量扫描的首选。
对读者的建议：今晚回去先把金和 C6、蓝凌 OA 的 SQL 注入和 RCE 暴露面过一遍，再用脚本批量比对附件四的 36 个 IP 有没有出现在你们出口日志里。

04小结

• 攻击量连续两天维持 36 个高危 IP，攻击方打了 17 家单位、7 个行业，金融 / 教育 / 能源是重灾区

• 防守侧 8 类漏洞、36 个高危 IP，SQL 注入（44.4%）仍是主力路径，金和 C6 以 7 个 IP 成为最密集靶心

• Agent Zero 任意文件读取新冒头（6 个 IP），建议纳入监测基线

• FortiWeb CVE-2025-25257 关联 5 个 IP，持续活跃，需重点盯防

05附录：完整 IP / IOC 列表

附件一 · 定向攻击 IP（11 个）

附件二 · 恶意样本 MD5（6 个）

附件三 · 银狐 IOC（22 条）

附件四 · 高频漏洞和高危攻击 IP（36 个）

防御，不是在演练期间发现攻击，而是在演练开始前就把攻击面收敛到最小。

end

不想错过文章内容？读完请点一下“在看**”，加个“关注”，您的支持是我创作的动力

期待您的一键三连支持（点赞、在看、分享~）