该报告由CNCERT与启明星辰联合发布，深入分析银狐木马新分支镜昙团伙的攻击态势。该团伙利用IMG/ISO/VHD镜像文件投递恶意载荷，采用三重混淆加密配置，新增攻击时间定制化机制，目标聚焦金融财务、银行、税务领域。2026年7月至10月累计被控设备5834台。建议加强镜像文件检测与财税行业安全意识培训。

阿里云披露PHP两个严重远程代码执行漏洞CVE-2026-109618和CVE-2026-109619，CVSS评分9.2，统称php2shell，可致未认证攻击者远程执行任意代码。影响Apachemod\\_php、PHP-FPM等环境，建议立即升级至修复版本，并启用WAF和云防火墙等防护，同时提供临时缓解配置措施。

河北镌远网络科技有限公司百日奋战第一阶段成果显著，合同额完成44.4万元，回款额13.28万元，累计完成投标数量8个，全体员工齐心协力，目标明确，为第二阶段目标全速进发奠定基础。

互联网大厂安全工程师实习面经，面试涉及内网渗透、工具使用、安全机制设计、agent开发及安全问题等多个网络安全领域话题。