2026年第37周安全周报 | 本周安全要闻速览

中共中央、国务院印发《关于发展新质生产力的意见》，指出发展新质生产力是推动高质量发展的内在要求和重要着力点，文件以习近平新时代中国特色社会主义思想为指导，明确总体工作遵循，部署大力推进科技创新，着力加强原创性颠覆性科技创新、突破关键核心技术、统筹国家战略科技力量、强化企业创新主体地位、加速科技成果向现实生产力转化；推动科技创新和产业创新深度融合，改造提升传统产业，培育壮大新兴产业，前瞻布局未来产业，促进实体经济与数字经济融合，全面实施 “人工智能 +” 行动；推进发展方式创新，构建绿色低碳循环发展经济体系，完善绿色发展政策，积极推进能源革命；扎实推进体制机制创新，打通科技与经济衔接堵点，完善市场监管，强化科创金融供给，扩大高水平对外开放、在全球配置先进生产要素；深化人才工作机制创新，培养发展急需人才，健全人才使用流动政策；并要求各地区各部门坚持党中央集中统一领导，坚持因地制宜、稳中求进，树立正确政绩观，杜绝一哄而上、盲目投资等问题，强化统筹协调、跟踪评估，切实为高质量发展提供有力支撑。

来源：新华网

国家互联网应急中心（CNCERT）监测发现，非备案网站提供的 Windows 端 “荐片播放器” 内置后门，可通过注册表、系统服务实现持久驻留，能够在用户不知情下采集终端设备信息、静默安装第三方软件、劫持剪贴板与媒体文件关联，并依靠双通道通信接收服务端指令执行任意代码，存在终端遭远程控制、个人信息泄露等重大安全风险，2026 年 9 月 15 日至 22 日境内累计超 70 万台设备遭受感染，尽管该软件新版本对通信域名、加密方式等作出调整，但核心恶意行为并未消除，CNCERT 提示广大用户和相关单位要从正规渠道获取软件，开展终端排查清除恶意程序，封禁相关恶意域名与 IP，做好终端权限管控、安全防护和日常安全审计，防范该恶意软件带来的安全威胁。

来源：“国家互联网应急中心CNCERT”微信公众号

国家互联网应急中心（CNCERT）联合绿盟科技发布报告，监测到名为 FlyLegit 的新型僵尸网络家族自 2025 年末出现并持续迭代，主要依靠 Telnet 弱口令扫描、Realtek 相关漏洞入侵 Linux 服务器与 IoT 设备，攻击者借助 Telegram 群组开展推广，该僵尸网络除多种 DDoS 攻击能力外，还具备木马自更新、正向及反向 Shell 功能，可在受感染主机投递其他恶意组件，样本适配 7 种硬件架构，其 C2 节点多部署于欧洲国家且更换频繁，通过开机脚本实现持久驻留，通信模式历经加密到明文的变化，不同版本在攻击、扫描指令上存在差异；2026 年 9 月 3‑8 日，我国境内确认活跃肉鸡约 2015 台，单日最高上线 427 台，报告同时给出关闭不必要公网远程管理接口、使用强口令、修补漏洞、监测异常网络流量、感染后及时隔离处置、对 IoT 设备做好网络隔离访问控制等防范建议，并配套提供该僵尸网络相关 C2、哈希 IOC 指标供安全人员排查处置。

来源：“国家互联网应急中心CNCERT”微信公众号

来源：香港资讯安全网安全警报

2026 年 10 月 9 日消息，英国伦敦上市的在线时尚零售商 ASOS 遭遇网络 extortion 事件，攻击者利用其客户通知第三方平台，通过 ASOS 官方 APP 向用户推送勒索推送通知，自称 Xuanye Group 的勒索团伙宣称已经完全控制 ASOS 的 Snowflake 云数据实例，并附上 Telegram 频道链接施压要挟，但该团伙并未出示入侵、数据窃取的相关证据；事件曝光后 ASOS 股价当日大跌超 10%，ASOS 官方确认出现未经授权推送消息的异常情况，已限制涉事通知平台访问权限并联合顾问、监管开展调查，研判姓名、联系方式等基础个人信息存在被访问风险，银行卡与账号密码暂未发现泄露，网站和 App 业务保持正常运行，目前事件实际入侵范围、受影响用户规模仍有待进一步核查。

来源：安全内参

来源：安全内参