7月26日 威胁情报速览

网络安全老宋

2026年7月30日 16:39
山东

在小说阅读器读本章

去阅读

导语： 你好，我是网络安全老宋。安全攻防干货准时送达！

// 每日威胁情报 · 攻击者视角 + 防守者视角

甲方运维注意：单日 19 个高危攻击IP在扫、8 类漏洞待修（CVE-2025-25257）

一天之内，35条攻击情报撞上19个高危IP——SQL注入仍是头号入口。

一句话精华：一天之内，35条攻击情报撞上19个高危IP——SQL注入仍是头号入口，别等出事再救。

摘要
· 攻击者视角：监测到 10 个定向攻击IP（覆盖保险、党政、银行、电信、民航、证券、教育 7 行业），捕获 10 个恶意样本，银狐组织新增 15 条 IOC。
· 防守者视角：高频漏洞与高危攻击IP 共 19 个，8 类漏洞；SQL 注入占 63.2%，金和 C6、孚盟云、FortiWeb 各 4 个 IP 并列最密。
· 趋势：近三日高危攻击IP 27→21→19 三连降，FortiWeb 关联 IP 9→6→4 同步收敛。

一攻击者视角（攻击方情报）

01定向攻击 IP（附件一）

监测到 10 个 IP 对 12 家重点单位发起攻击，涉及 7 个行业。攻击方式包括代码注入、SQL 注入、组件漏洞攻击、命令注入。地域：境内 8 个（含中国香港），境外 2 个（土耳其、越南），杭州单城出现 3 个攻击IP。

02恶意样本（附件二）

近期捕获 10 个恶意样本，命名高度伪装正常软件：蹭系统工具（计算器、CustomizeMsgBox）、仿知名产品（谷歌邮箱q.com、抖音提号器q.exe）、诱导安装包（softinst\.msi、installer\.msi）。属性均为「恶意」，入网前需 EDR 哈希拦截，严禁自动安装。

03银狐组织 IOC（附件三）

银狐组织近期针对金融、教育、能源行业钓鱼活动频繁。本期新增 15 条 IOC：9 个恶意域名 + 6 个恶意 IP，端口多为「全端口」扫描。

⚠️ 注意：银狐 IOC 覆盖面广、更新快，建议在边界防火墙、EDR、DNS 三层同步加黑名单与 sinkhole，单靠一处拦不住。

二防守者视角（漏洞情报）

04漏洞类型分布（附件四，19 个高危 IP）

SQL 注入占六成，仍是攻击者打进内网最顺手的入口；任意文件读取 4 个紧随其后。

05攻击来源产品 Top（按 IP 数）

三款产品并列最密，说明它们当前是规模化扫描的重点靶子。

06地域与趋势

// 老宋说

这不是某个新 0day，是老漏洞加弱配置被规模化扫射——SQL 注入和任意文件读取占了八成，说明一堆系统还敞着门。

银狐这类组织现在把 IOC 铺得又广又杂（15 条域名/IP、全端口），明显在批量撒网钓鱼，金融、教育、能源依旧是重灾区。

今天先做一件事：把金和 C6、孚盟云、FortiWeb 三款产品的公网入口过一遍，19 个高危 IP 先加黑名单，比等出事再救快得多。

三处置清单（优先级 R1–R6）

四小结

7月27日情报面：攻击方 35 条情报（10 IP + 10 样本 + 15 IOC）持续活跃，防守方面 19 个高危 IP 三连降但 SQL 注入占比回升至六成。FortiWeb 的 CVE-2025-25257 仍是海外主力入口，国内重灾区集中在金和 C6、孚盟云、上海孚盟云集群。

附IP / IOC 完整附表

附件一：定向攻击 IP 列表（10）

附件二：恶意样本列表（10）

附件三：银狐组织 IOC 详情表（15）

附件四：高频漏洞和高危攻击 IP 列表（19）

防御，不是在演练期间发现攻击，而是在演练开始前就把攻击面收敛到最小。

end

不想错过文章内容？读完请点一下“在看**”，加个“关注”，您的支持是我创作的动力

期待您的一键三连支持（点赞、在看、分享~）