文档为CCTGA发布的银狐木马专项威胁情报，公布恶意域名及恶意IP列表，来源为国家互联网应急中心CNCERT。建议安全团队及时关注并封禁相关威胁指标，加强终端检测与响应，防范银狐木马感染风险。

GitLab披露CVE-2026-97229漏洞，CVSS评分10.0，影响19.2至19.4多个分支，官方已发布补丁。漏洞为CI/CD正则表达式处理中的特定条件下未认证代码执行，Rapid7验证需攻击者能向公开项目提交配置。企业应核对版本、权限和暴露面，紧急升级并排查代码、凭证及发布链路风险，不能将关闭注册视为修复完成。

本文为ISO/IEC27001:2022标准解读系列培训教材第15篇，聚焦7.3意识章节，由公众号Sky的安全观发布。文章主要推广其ISO标准解读合集、咨询辅导服务及供应链审核应对方案，并提供过程和文件清单等资源链接，属于标准培训与商业推广结合的软文内容。

文档汇总了近期网络安全事件，包括日本汉堡王数据泄露影响1118万会员、巴尔的摩郊区遭勒索软件攻击、韩国国防部数据泄露、IDCF云服务遭勒索攻击、F5修复nginx关键漏洞、Anthropic警告自我复制AI风险、Casbaneiro银行木马活动及黑色星期五安全产品优惠等。建议企业强化网络防御，关注漏洞修复与数据泄露防护。