近日，北京软件和信息服务业协会第十一届会员代表大会第三次会议暨2025企业服务年会在在京举行，会上正式发布《2025北京软件企业核心竞争力评价报告》。梆梆安全凭借扎实的技术积累与持续的市场实践，荣膺“2025北京软件核心竞争力企业（市场应用型）企业”。
本次评价工作历时四个月，历经企业申报、类型评估、专家评审等多重环节，参与企业达1040家，数量创历年新高。评价依据《软件企业核心竞争力评价规范》（T/BSIA 009-2023），将企业划分为平台赋能型、技术研发型、市场应用型及业务探索型四类。其中，市场应用型企业共196家，占比18.8%，该类企业注重市场开拓与客户服务，在特定客户群体或细分领域中具有显著优势。
梆梆安全获评“市场应用型”企业，体现了其在移动安全细分领域的技术深耕与市场拓展能力。截至目前，梆梆安全已拥有10万家以上企业及开发者用户，安全技术覆盖的移动应用软件超过100万，这些应用已经累计安装在10亿个移动终端上，用户遍及金融、互联网、物联网、政府、运营商、企业、医疗、能源、教育等各大行业。
新法修订重点速递
网络安全法三大核心变动
1、新增 AI 安全规制条款（新法第二十条）
新增条款：国家支持人工智能基础理论研究与关键技术研发，推进基础设施建设，完善伦理规范，加强风险监测评估和安全监管；支持运用人工智能等新技术提升网络安全保护水平。
邮件安全解读：AI 治理进入系统化规制阶段，企业需部署AI驱动的邮件智能检测、拦截工具，高效应对智能化邮件攻击，同时做好AI技术应用风险管控。
2、完善梯度处罚体系（新法第六十三条）
修订要点：在 原有基础上，新增 “造成特别严重影响、特别严重后果” 处罚档次，罚款最高可处二百万元以上一千万元以下，并可责令停业整顿、吊销执照等。
邮件安全解读：邮件信息泄露、违规传输若造成重大影响，将面临顶格处罚；企业需落实邮件分级管控、审计留痕，避免因邮件安全漏洞触发高额罚单。
3、明确从轻减轻处罚情形（新法第七十三条）
新增条款：违反本法规定，但符合《行政处罚法》从轻、减轻或不予处罚情形的，依法适用相关规定。
邮件安全解读：若邮件安全问题出现问题，企业主动整改，，配合调查可减免处罚；建立邮件安全合规体系，是应对执法检查的核心自保手段。
新法下邮件安全三大趋势
趋势一：赋能 AI 防护，邮件安全工具迎来升级方向
新法明确鼓励运用AI提升网络安全水平，当前邮件攻击已向 “智能化、精准化” 演变，传统被动防御失效，部署具备AI智能检测的防护工具和实时拦截系统将成为邮件安全必备方案。
趋势二：压实合规责任，邮件全周期管控纳入底线要求
邮件是信息泄露与违规传输重灾区，新法大幅提升违规出发力度。“审计留痕可有可无”早已成过去式，与新法要求相匹配的周期审计、加密、留痕机制不再是企业可选项，而是必须严守得合规底线。
趋势三：明确处罚原则，邮件合规体系需提上建设日程
新法增设从轻减轻处罚条款，对照当前多数企业 “无应急、无合规体系” 的现状，与法律要求的主动风险管控义务不匹配，建立邮件安全应急与合规体系，才能将风险管控转化为法定免责依据。
2025年，生成式AI浪潮持续澎湃，推动AI安全产品从探索迈入成熟深耕期。以DeepSeek为代表的大模型技术被恶意滥用，每分钟数万封AI生成恶意邮件冲击传统防御体系，全年数据泄露事件同比激增65%。浪潮之中，CACTER始终笃行不怠，从技术深耕到场景落地，精准把握AI安全发展脉搏，在攻防对抗中突破、在合规适配中稳步进阶，交出了一份兼具技术深度与市场温度的年度答卷。
本期要点
14+ 白皮书与报告
23+ 标准与指南
3+ 法律法规
3+ 评测体系
3+ 行业规范
5+ 政策与行动
汇编清单及详情完整版
资料原文
特别说明：本文类别仅为大致分类，请以专业书籍为准
《2025 关键信息基础设施安全保护支撑能力白皮书 —— 以新质战斗力引领 “AI+” 时代网络安全》
• 发布 / 实施时间：2025-12 发布
•发布主体：关保联盟
•核心要点：聚焦 AI 赋能网络安全，构建网络安全新质战斗力框架，分析攻防技术与风险，收录 27 个实践案例，为关基安全提供全面指引。
•文件价值：助力关基运营者提升安全对抗能力，推动 AI 赋能安全落地，保障关键信息基础设施安全稳定。
《金融人工智能发展与安全白皮书》
• 发布 / 实施时间：2025-10 发布
•发布主体：中国信息协会等
•核心要点：聚焦 “发展态势 - 应用渗透 - 风险防控 - 治理框架 - 落地建议”，构建可信 AI 体系。
•文件价值：构建金融 AI 安全治理框架，为机构转型、技术创新、监管决策提供指引。
《人工智能安全风险测评白皮书》
• 发布 / 实施时间：2025-12 发布
•发布主体：中国信息安全测评中心
•核心要点：构建 “为何测、测什么、怎么测、测哪些” 框架，覆盖 AI 全生命周期与五大维度，明确测评目标、内容、方法，推动形成安全闭环。
•文件价值：为监管部门提供治理依据，为企业提供实操指引。
《人工智能安全治理框架 2.0 版》
• 发布 / 实施时间：2025-09发布
•发布主体：网安标委等
•核心要点：细化三类安全风险，强化全生命周期技术治理，明确五大治理原则，提出分级管理与多元协同机制，构建动态演进的治理体系。
•文件价值：为 AI 安全治理提供实操指引，推动产业安全可控，贡献全球治理中国方案。
《人工智能安全治理白皮书》
• 发布 / 实施时间：2025-07 发布
•发布主体：中国联通、中国信通院等
•核心要点：构建 “监督管理 + 技术” 双体系，分析基础设施、数据、模型、应用四类风险，提供多维度解决方案，提出法规、技术、人才等发展建议。
•文件价值：完善 AI 安全治理体系，化解行业安全风险，推动 AI 技术安全、健康、可持续发展。
《中国金融生成式 AI 多模态内容鉴伪与
安全防御白皮书》
• 发布 / 实施时间：2025-10 发布
•发布主体：工商银行等
•核心要点：聚焦金融场景，以 "风险识别 + 体系防御 + 生态共建" 为核心，分析多模态伪造攻击原理与场景，构建三层端到端防御体系，融合工行等行业实践案例。
•文件价值：为金融机构打造前瞻性、自适应、协同联动的安全防线提供理论框架与实践指引。
《大模型安全白皮书》
• 发布 / 实施时间：2025/11 发布
•发布主体：360 数字安全集团
•核心要点：归纳大模型五大核心风险，提出 “外挂式 + 平台原生” 双轨防御策略，明确七大核心能力，给出企业落地三步实操方案，构建全链路安全防护体系。
•文件价值：帮助企业精准识别并防控大模型安全风险，提供可落地的防护方案，推动 AI 行业安全合规发展。
《金融大模型应用评测报告》
• 发布 / 实施时间：2025-12 发布
•发布主体：上海人工智能实验室等
•核心要点：评测多领域金融大模型能力，对比海内外模型差异，指出实时性不足等行业痛点，结合标杆案例，提出体系化优化路径与发展方向。
•文件价值：为金融机构选型提供数据支撑，精准定位模型短板，助力优化迭代，加速行业智能化落地进程。
《金融大模型应用安全研究报告》
• 发布 / 实施时间：2025-11 发布
•发布主体：北京国家金融标准化研究院
•核心要点：系统剖析金融大模型十大安全风险，提出针对性防护策略，融合行业实践案例，构建全生命周期安全防护与监管体系。
•文件价值：为金融机构防控模型风险提供实操方案，助力合规监管，保障金融体系稳定与客户权益。
《金融大模型合规应用研究报告》
• 发布 / 实施时间：2025-11 发布
•发布主体：中国互联网金融协会等
•核心要点：分析金融大模型发展现状与风险，构建 “二维” 分级分类合规应用体系，从监管、行业、从业机构三层面提出合规应用建议。
•文件价值：明确金融大模型合规应用路径，助力监管与机构合规管理，推动行业安全有序发展。
《人工智能安全研究报告——技术视角下的
安全风险梳理与应对》
• 发布 / 实施时间：2025-11 发布
•发布主体：中国信通院
•核心要点：立足技术视角，从五层梳理 AI 安全风险，总结防护现状与挑战，三个层面提出应对策略，建全生命周期分析及评估框架并验证其适用性与实效。
•文件价值：为政策制定者、监管部门等多方，提供安全洞察、策略建议、决策依据与技术攻关指引。
《中国人工智能安全承诺框架》
• 发布 / 实施时间：2025-07 发布
•发布主体：中国信通院、清华大学等
•核心要点：涵盖团队架构、风险管理、模型测试等多维度承诺，新增国际合作与前沿风险防范，推动产业自律，保障 AI 安全发展。
•文件价值：为 AI 安全治理提供中国方案，推动产业合规自律，助力全球 AI 安全治理合作。
《终端智能体安全 2025》白皮书
• 发布 / 实施时间：2025-07 发布
•发布主体：上海 AI 实验室等
•核心要点：系统梳理智能体风险分类，明确风险识别与防御方法，覆盖单设备、多智能体协同及 AI 终端生态挑战。
•文件价值：构建了一个全面的终端智能体安全框架，为行业提供了一个系统的安全指引。
《面向人工智能的数据标注合规指南》
• 发布 / 实施时间：2025-12 发布/实施
•发布主体：中国电子商会
•核心要点：聚焦五大合规议题，明确数据全流程合规要求，提供操作指引与评估依据。
•文件价值：解决行业合规痛点，规范标注流程，降低企业合规成本，推动 AI 数据标注行业规范化发展。
《网络安全标准实践指南 ——
生成式人工智能服务安全应急响应指南》
• 发布 / 实施时间：2025-09 发布
•发布主体：网安标委
•核心要点：围绕生成式人工智能服务安全事件给出了安全事件的分类和分级方法及安全事件应急响应过程。
•文件价值：指导生成式人工智能服务提供者及相关部门提高安全应急响应能力。
《AI 赋能主动防御技术应用指南》
• 发布 / 实施时间：2025-09 发布
•发布主体：安全牛
•核心要点：提出动态防御 + AI 赋能的主动防御方案，包含自动化拓扑变换、攻击诱捕、威胁识别等技术路径。
•文件价值：指导企业构建 “以动制静” 的自动化防御体系，提升未知威胁拦截能力。
本节为节选，完整版请文末留言评论
《人工智能拟人化互动服务管理暂行办法
（征求意见稿）》
• 发布 / 实施时间：2025-12 发布
•发布主体：国家网信办
•核心要点：规范 AI 拟人化交互安全，要求身份明示、内容合规、风险防控，适配自动化交互风险检测。
•文件价值：规范 AI 拟人化互动服务，防范隐私、伦理等风险。
本节为节选，完整版请文末留言评论
《生成式人工智能安全测评基准数据集》
• 发布 / 实施时间：2025-09 发布
•发布主体：中国网络空间安全协会
•核心要点：依据相关法规构建，含 3000 个测试题，覆盖 5 大类 31 小类风险，涵盖 10 个主流应用场景，通过 10 种恶用滥用方式挖掘安全风险。
•文件价值：为生成式 AI 安全测评提供基准，助力排查风险，推动行业可信应用与健康发展。
本节为节选，完整版请文末留言评论
《人工智能算法安全评估规范》
• 发布 / 实施时间：2025-11 发布
•发布主体：四川省网络空间安全协会
•核心要点：人工智能算法在设计、开发、测试、部署、运维及更新等阶段的安全要求，描述了对应的证实方法，确立了人工智能算法安全评估实施的程序。
•文件价值：指导智能系统 AI 算法全生命周期安全评估，覆盖多场景与跨组织协同的安全保障。
本节为节选，完整版请文末留言评论
《政务领域人工智能大模型部署应用指引》
• 发布 / 实施时间：2025-10 发布
•发布主体：中央网信办、国家发改委
•核心要点：建立全周期安全管理体系，强化内容合规与输出管控，完善运行监测及应急机制，开展技术验证测试，保障政务 AI 安全可控。
•文件价值：筑牢政务 AI 安全防线，防范内容、数据等风险，推动政务大模型安全合规落地应用。
本节为节选，完整版请文末留言评论
附件：
1、汇编清单及详情完整版
2、资料原文
获取完整版及相关资料
欢迎评论留言
来源：重庆信通设计院天空实验室
GlassWorm恶意软件攻击活动近期发起第四波攻势，通过恶意VSCode/OpenVSX插件针对macOS开发者实施攻击，投放植入后门的加密货币钱包程序。
OpenVSX插件仓库与微软Visual Studio应用市场中的插件，均以开发工具、语言支持或主题皮肤的形式，为兼容VS Code的编辑器扩展功能、提升使用效率。
其中，微软应用市场是Visual Studio Code的官方插件商店；而OpenVSX作为一款开源、无厂商绑定的替代平台，主要被不支持或选择不依赖微软专有应用市场的编辑器所采用。
GlassWorm恶意软件最早于2025年10月侵入上述两大应用市场，藏身于恶意插件中，通过不可见的Unicode字符规避检测。
该恶意软件一旦安装，会窃取GitHub、npm及OpenVSX账户凭证，同时从多款插件中提取加密货币钱包数据。此外，它还支持通过虚拟网络计算（VNC）实现远程访问，并可借助SOCKS代理将流量路由至受害者设备。
尽管该攻击已被公开披露，各类防御措施也随之加强，但GlassWorm仍于2025年11月初卷土重来，侵入OpenVSX平台，随后又在12月初现身VS Code应用市场。
GlassWorm再度入侵OpenVSX平台
研究人员发现，新一轮GlassWorm攻击活动专门针对macOS系统，与此前仅针对Windows系统的攻击模式截然不同。
不同于前两波攻击使用的不可见Unicode字符，也不同于第三波攻击采用的编译型Rust二进制文件，最新攻击将经AES-256-CBC加密的载荷嵌入OpenVSX恶意插件的编译型JavaScript代码中，涉事恶意插件包括：
·studio-velte-distributor.pro-svelte-extension
·cudra-production.vsce-prettier-pro
·Puccin-development.full-access-catppuccin-pro-extension
恶意代码会在延迟15分钟后再执行，此举大概率是为了规避沙箱环境的动态分析。
在技术实现上，该恶意软件不再依赖PowerShell，转而使用AppleScript脚本；持久化机制也不再修改注册表，而是通过LaunchAgents实现。
不过，基于Solana区块链的命令与控制（C2）机制未发生变化，研究人员还指出，攻击所使用的基础设施也存在重叠。
除了继续针对50余款浏览器加密货币插件、开发者凭证（GitHub、NPM）及浏览器数据实施窃取外，新版GlassWorm还新增了窃取钥匙串（Keychain）密码的功能。
此外，其还搭载一项全新攻击功能：检测受感染主机上是否安装有Ledger Live、Trezor Suite等硬件加密货币钱包应用，并将这些应用替换为植入后门的恶意版本。
用于替换正版硬件钱包的恶意代码
据悉，该功能目前尚无法正常运行，原因是植入后门的钱包程序会返回空文件。这可能意味着攻击者仍在调试针对macOS系统的钱包木马，或是相关攻击基础设施正处于过渡期。目前，该功能的框架已搭建完成，只需等待载荷上传即可投入使用。其余恶意功能（凭证窃取、钥匙串访问、数据窃取、持久化驻留）均保持完全可用状态。
目前，其中两款插件已被OpenVSX平台平台标记警告，提示其发布者身份未经验证。
OpenVSX 平台上的GlassWorm恶意插件
下载量统计数据显示，这些恶意插件的安装量已超3.3万次，但这类数据往往会被威胁组织篡改，以此增加文件的可信度。
安全人员建议，已安装上述三款插件的开发者应立即卸载插件，重置GitHub账户密码，撤销NPM令牌，全面检查系统是否存在感染痕迹，必要时可重装系统。
依据《网络安全法》《个人信息保护法》等法律法规，按照《中央网信办、工业和信息化部、公安部、市场监管总局关于开展2025年个人信息保护系列专项行动的公告》要求，经国家计算机病毒应急处理中心检测，71款移动应用存在违法违规收集使用个人信息情况，现通报如下。
1、在App首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则；隐私政策难以访问；个人信息处理者在处理个人信息前，未以显著方式、清晰易懂的语言真实、准确、完整地向个人告知个人信息处理者的名称或者姓名、联系方式、个人信息的保存期限等。涉及13款移动应用如下：
《阿闻宠物》（微信小程序）、《车300二手车》（抖音小程序）、《宠物帮领养中心》（微信小程序）、《宠物托运宠鑫》（微信小程序）、《房见》（微信小程序）、《光速出行》（版本v4.2.2，360手机助手）、《金陵连锁酒店》（支付宝小程序）、《金鱼塘Plus》（微信小程序）、《乐租星租机》（抖音小程序）、《朴朴超市》（微信小程序）、《星骑出行》（微信小程序）、《循迹讲堂》（版本V3.9.6，应用汇）、《寓小二》（微信小程序）。
2、隐私政策未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等。涉及31款移动应用如下：
《51CTO》（版本V5.3.9，PP助手）、《53伴学》（版本3.00.04，vivo应用商店）、《LED粉丝超级应援》（版本V:6.6.715，华为应用市场）、《边界猎手》（版本3.19.1，vivo应用商店）、《车300二手车》（抖音小程序）、《车镇车源》（版本8.5.0，历趣市场）、《蛋仔派对》（版本1.0.238，应用宝）、《工程相机》（版本V2.9.0，vivo应用商店）、《光速出行》（版本v4.2.2，360手机助手）、《滚动字幕动画》（版本3.3.9，搜狗下载）、《狐友》（版本6.16.1，vivo应用商店）、《吉云科技》（版本1.2.2，历趣市场）、《计算机证件照》（版本V 2.1.4，华为应用市场）、《剪影多多》（版本1.93，vivo应用商店）、《饺子云》（版本V1.3.2.153，华为应用市场）、《酒书》（版本1.30，豌豆荚）、《开嗓练声》（版本v2.1.0，搜狗下载）、《乐租星租机》（抖音小程序）、《麦萌配音》（版本3.0，小米应用商店）、《妙景》（版本2.0.2，百度手机助手）、《墨趣书法》（版本11.0.3，读书郎学生平板应用市场）、《三替好生活》（版本2.7.7，历趣市场）、《视频加字幕》（版本4.0.0，小米应用商店）、《太古流量》（版本1.0.3，抖音应用中心）、《太痕潮鞋》（版本1.1.13，抖音应用中心）、《易奇文化》（版本V4.9.3，vivo应用商店）、《寓小二》（微信小程序）、《知识课堂》（版本2.9.5，科大讯飞AI学习机应用中心）、《指尖画画》（版本1.37，科大讯飞AI学习机应用中心）、《中公网校》（版本6.5.32，应用宝）、《走路步步赚》（版本1.0.8，vivo应用商店）。
3、个人信息处理者向其他个人信息处理者提供其处理的个人信息的，未向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意。涉及13款移动应用如下：
《51CTO》（版本V5.3.9，PP助手）、《车镇车源》（版本8.5.0，历趣市场）、《东风风神》（版本v4.4.6，360手机助手）、《古筝世界》（版本1.4.0，小米应用商店）、《光速出行》（版本v4.2.2，360手机助手）、《酒书》（版本1.30，豌豆荚）、《天眼》（版本1.151，PP助手）、《形状与颜色》（版本5.6.9，科大讯飞AI学习机应用中心）、《易奇文化》（版本V4.9.3，vivo应用商店）、《易上网》（版本V2.6.2，小米应用商店）、《圆桌星球》（版本2.8.7，读书郎学生平板应用市场）、《真爱网》（版本2.6.1，vivo应用商店）、《知识课堂》（版本2.9.5，科大讯飞AI学习机应用中心）。
4、未在征得用户同意后才开始收集个人信息或打开可收集个人信息的权限。涉及3款移动应用如下：
《房见》（微信小程序）、《金陵连锁酒店》（支付宝小程序）、《星骑出行》（微信小程序）。
5、未提供有效的更正、删除个人信息及注销用户账号功能；为更正、删除个人信息或注销用户账号设置不必要或不合理条件；虽提供了更正、删除个人信息及注销用户账号功能，但未及时响应用户相应操作，需人工处理的，未在承诺时限内完成核查和处理。涉及5款移动应用如下：
《边界猎手》（版本3.19.1，vivo应用商店）、《金鱼塘Plus》（微信小程序）、《开嗓练声》（版本v2.1.0，搜狗下载）、《易捷加油》（微信小程序）、《易上网》（版本V2.6.2，小米应用商店）。
6、投诉、举报未在承诺时限内受理并处理；个人信息处理者未建立便捷的个人行使权利的申请受理和处理机制。涉及2款移动应用如下：
《古筝世界》（版本1.4.0，小米应用商店）、《货车定位》（版本V2.5.48.251126，360手机助手）。
7、未向用户提供撤回同意收集个人信息的途径、方式；个人信息处理者未提供便捷的撤回同意的方式。涉及23款移动应用如下：
《Keep奖牌》（今日头条小程序）、《车300二手车》（抖音小程序）、《宠物托运宠鑫》（微信小程序）、《东风风神》（版本v4.4.6，360手机助手）、《房见》（微信小程序）、《工程相机》（版本V2.9.0，vivo应用商店）、《国语助手》（版本3.2.28，PP助手）、《吉云科技》（版本1.2.2，历趣市场）、《饺子云》（版本V1.3.2.153，华为应用市场）、《金鱼塘Plus》（微信小程序）、《酒小二》（版本V2025.4.4，历趣市场）、《乐租星租机》（抖音小程序）、《朴朴超市》（微信小程序）、《三替好生活》（版本2.7.7，历趣市场）、《太古流量》（版本1.0.3，抖音应用中心）、《天眼》（版本1.151，PP助手）、《小达物联》（版本v700.3.0，历趣市场）、《星骑出行》（微信小程序）、《循迹讲堂》（版本V3.9.6，应用汇）、《亿企学会》（版本4.22.0，历趣市场）、《易奇文化》（版本V4.9.3，vivo应用商店）、《真爱网》（版本2.6.1，vivo应用商店）、《指尖画画》（版本1.37，科大讯飞AI学习机应用中心）。
8、通过自动化决策方式向个人进行信息推送、商业营销，未同时提供不针对其个人特征的选项，或者未向个人提供便捷的拒绝方式。涉及3款移动应用如下：
《房见》（微信小程序）、《星骑出行》（微信小程序）、《中公网校》（版本6.5.32，应用宝）。
9、个人信息处理者处理敏感个人信息的，未向个人告知处理敏感个人信息的必要性以及对个人权益的影响。涉及3款移动应用如下：
《电子证件照》（版本1.2.3，华为应用市场）、《计算机证件照》（版本V 2.1.4，华为应用市场）、《陌话》（版本V1.2.0，应用宝）。
10、个人信息处理者处理不满十四周岁未成年人个人信息的，未制定专门的个人信息处理规则；收集未成年人信息未取得监护人单独同意。涉及3款移动应用如下：
《HelloTalk》（版本6.1.81，华为应用市场）、《国语助手》（版本3.2.28，PP助手）、《狐友》（版本6.16.1，vivo应用商店）。
11、未采取相应的加密、去标识化等安全技术措施。涉及27款移动应用如下：
《Keep奖牌》（今日头条小程序）、《阿闻宠物》（微信小程序）、《哔哒组局》（版本V2.4.3.1，小米应用商店）、《宠物帮领养中心》（微信小程序）、《宠物托运宠鑫》（微信小程序）、《触站》（版本V1.39.2，小米应用商店）、《蛋仔派对》（版本1.0.238，应用宝）、《房见》（微信小程序）、《公务易行》（版本V3.0.2，360手机助手）、《货车定位》（版本V2.5.48.251126，360手机助手）、《吉云科技》（版本1.2.2，历趣市场）、《金陵连锁酒店》（支付宝小程序）、《金鱼塘Plus》（微信小程序）、《酒小二》（版本V2025.4.4，历趣市场）、《乐道汽车》（版本1.20.0，vivo应用商店）、《两步路户外助手》（版本V8.0.8，小米应用商店）、《妙景》（版本2.0.2，百度手机助手）、《朴朴超市》（微信小程序）、《三替好生活》（版本2.7.7，历趣市场）、《深蓝汽车》（版本1.8.6，App Store）、《小达物联》（版本v700.3.0，历趣市场）、《斜视训练》（版本1.0.6，读书郎学生平板应用市场）、《星骑出行》（微信小程序）、《亿企学会》（版本4.22.0，历趣市场）、《易捷加油》（微信小程序）、《寓小二》（微信小程序）、《真爱网》（版本2.6.1，vivo应用商店）。
12、实现相同目的或者达到同等业务要求，存在其他非人脸识别技术方式的，将人脸识别技术作为唯一验证方式。个人不同意通过人脸信息进行身份验证的，未提供其他合理、便捷的方式。涉及6款移动应用如下：
《HelloTalk》（版本6.1.81，华为应用市场）、《哔哒组局》（版本V2.4.3.1，小米应用商店）、《两步路户外助手》（版本V8.0.8，小米应用商店）、《觅伊》（版本5.4.70，华为应用市场）、《糖聊交友》（版本3.4.24，小米应用商店）、《易上网》（版本V2.6.2，小米应用商店）。
13、无隐私政策。涉及5款移动应用如下：
《爱居找房》（百度小程序）、《长隆旅游》（支付宝小程序）、《房产超市网》（百度小程序）、《跟团游》（百度小程序）、《青岛青年国际旅行社》（百度小程序）。
上期通报的国家计算机病毒应急处理中心检测发现的69款违法违规移动应用，经复测仍有27款存在问题，相关移动应用分发平台已予以下架。
（注：文中所列移动应用检测时间为2025年11月21日至2025年12月25日）
文章来源自：国家网络安全通报中心
近日，由360数字安全集团和普洱大数据有限公司联合承建的普洱城市数字安全运营中心启动仪式在普洱市顺利举行。活动现场，26家数据安全重点单位及以360为代表的核心企业代表齐聚，共同见证普洱市城市安全防护体系进入智能化、体系化新阶段！此次中心的正式投运，不仅标志着360与普洱大数据有限公司的合作迈入战略写协同新阶段，更树立起城市级数字安全运营标杆典范，为区域数字经济高质量发展筑牢安全根基！
作为贯彻落实国家网络安全战略的关键实践工程，普洱城市数字安全运营中心创新采用"政府引导、国企投资、市场运作、按需服务"的新型政企合作模式，深度整合360全网安全大数据、安全大模型、威胁情报、智能运营平台及顶尖专家团队等核心技术优势，以AI与安全深度融合为驱动，构建起全市政务“一张网”、资源“一朵云”、数据“总枢纽”的一体化安全防护格局。通过完善普洱市安全监测预警、纵深防御、风险管控、智能处置全链条能力，最终形成具有主动防御、智能协同的安全运营保障体系。
普洱市国有资本投资运营（集团）有限公司、普洱大数据有限公司等机构的相关领导进行交流
作为普洱全市数字安全的“中枢神经”，该中心面向全市各级单位提供不少于190项全天候安全托管服务，将服务国家的安全能力变成公共服务，像水和电一样输送给各行各业，为区域数字安全筑牢坚实屏障。仅在试运营阶段，中心便展现出强劲的实战效能：
在智能化监测预警层面，中心初步实现对接入的48家单位的近5000个资产的全面监测，累计采集原始安全日志超6000万条。依托AI大模型的智能筛选分析能力，精准生成有效威胁告警6.48万条，成功发现安全漏洞18个、139台终端存在安全隐患，实现了重点单位网络安全状态的基础感知的同时，更大幅降低人工分析工作量，提升了威胁识别效率与响应处置能力。
在重大活动安全保障层面，中心依托自身运营能力与360安全云技术，在上合峰会、“9.3”阅兵及国家网安周期间，对全市158家重点单位开展监测，成功发现8家单位存在中、高危网络安全风险，有效保障重大活动期间网络环境稳定。
在全市安全风险处置应对层面，同期开展的全市IP资产扫描监测结果显示，该中心共梳理出7万余条网络资产，当前区域网络安全隐患较为突出，主要表现为木马感染范围、爆破攻击、钓鱼攻击与漏洞风险叠加，部分终端及服务器存在安全漏洞，中心已同步至对应责任单位，为精准整改提供支撑。
未来，360数字安全集团将以运营中心为基础，以安全和AI创新技术为引擎，探索智能化安全服务新模式、新路径，以可复制、可推广的“普洱样本”，为全国城市级数字安全运营体系建设提供实践经验！
聚焦网安厂商最新动作，整合新品发布、战略合作、技术升级等核心动态，省去碎片化信息筛选时间，1 篇GET网安厂商近期关键动作！
网安厂商最新动态
360荣获海南省科学技术进步一等奖
近日，2024年度海南省科学技术奖获奖情况正式揭晓。360与海南大学、中国人民解放军国防科技大学等单位联合申报的“大规模网络安全态势智能监控系统关键技术与应用”项目，获得海南省科学技术进步一等奖。
天威诚信获高新技术企业创新能力5A级评定
2025年12月，天威诚信正式通过北京中关村高新技术企业协会的严格评定，获评为高新技术企业创新能力5A级企业。这是该评价体系中的最高级别，是国内首个针对高新技术企业创新能力的团体标准。
瑞数信息入选2025数据智能星河（Galaxy）案例
近日，由中国通信标准化协会大数据技术标准推进委员会主办的“2025数据智能星河（Galaxy）案例”正式公布入选名单，其中，由瑞数信息联合中国电信股份有限公司黑龙江分公司打造的“灵鉴全域主动安全评估智能体”成果成功入选智能体专项“潜力案例”。
中信网安蝉联福建省互联网网络安全领军企业及综合实力前50强
2025年12月，福建省互联网综合实力前50家企业发布会暨AI英才计划启动会在福州市举办。会上，福建省互联网协会正式发布了2025年福建省互联网企业综合实力评价结果，福建中信网安信息科技有限公司连续两年获评“福建省互联网网络安全领军企业”，并连续四年入选“福建省互联网综合实力前50家企业” 。
绿盟科技跻身“网络安全前二十家企业”
近日，中国互联网协会正式召开《中国互联网企业综合实力指数（2025）》发布会，会上重磅发布“2025年中国互联网综合实力前百家企业”、“中国网络安全前二十家企业”两项核心榜单。绿盟科技双榜有名，连续两年入选“中国网络安全前二十家企业”。
四叶草安全入选西安市中小企业数字化转型服务商推荐名录
2025年12月，西安市工业和信息化局正式发布《关于公布西安市中小企业数字化“链式”转型牵引单位名单及转型服务商推荐名录的通知》，西安四叶草信息技术有限公司入选“西安市中小企业数字化转型专业型服务商推荐名录”。
经纬信安-戍将攻击诱捕平台正式通过南大通用数据库管理系统兼容性认证
经纬信安核心产品——戍将攻击诱捕平台近期正式通过GBASE南大通用安全数据库管理系统兼容性认证，为金融、电信、能源等关键行业的信创改造提供了更完善的安全解决方案。
精容数安新获鲲鹏NATIVE认证携手鲲鹏共推信创场景化灾备方案
基于鲲鹏同辕开发，精容数安数据备份与恢复系统目前已顺利通过KunPeng NATIVE技术认证，并携手鲲鹏计算平台，共同打造面向政府、医疗、金融等关键行业的场景化灾备解决方案。
观安信息荣获“铸盾2025”优秀支撑单位、“铸盾之星”领航企业双项荣誉
2025年12月23日，“铸网2025”暨“铸盾2025”上海市车联网网络安全实战攻防活动总结大会举行。观安信息荣获“铸网2025”暨“铸盾2025”上海市车联网网络安全实战攻防活动优秀支撑单位、“铸盾之星2025年度上海市车联网网络和数据安全领域领航企业”双项荣誉。
启明星辰入选Gartner®中国数据防泄露市场代表厂商
近日，信息技术研究和顾问公司Gartner®发布《China Context: Market Guide for Data Loss Prevention》报告，启明星辰被列为中国数据防泄露（DLP）市场代表厂商。
云盾智慧荣膺“2025北京软件核心竞争力企业（技术研发型）”
近日，北京软件和信息服务业协会第十一届会员代表大会第三次会议暨2025企业服务年会在京隆重召开。大会发布了《2025北京软件企业核心竞争力评价报告》等三项权威报告。云盾智慧成功入选“2025北京软件核心竞争力企业（技术研发型）”。
梆梆安全荣获“铸盾2025”车联网攻防演练双项荣誉
“铸网2025”暨“铸盾2025”上海市车联网网络安全实战攻防活动总结大会顺利召开。梆梆安全荣获“实车赛道优秀红方队伍二等奖”与“铸盾之星——车联网网络和数据安全领域领航企业”双项荣誉。
国投智能“鲸大侠”IP升级 名称&形象征集令发布
国投智能股份“鲸大侠”IP升级计划正在启动中，邀你一起为这位“国家守护者+民生管家”定制新名字，升级新形象。征集时间为2025年1月1日-1月15日。
网御星云成功入选国家数据服务标准验证试点典型单位
近日，全国数据标准化技术委员会发布第一批数据服务方向标准/技术文件验证试点典型单位名单，网御星云成功入选。
Coremail受邀出席CERNET第三十一届学术年会
2025年12月，CERNET第31届学术年会在哈尔滨召开，Coremail受邀出席会议，与行业专家深度交流校园智能安全邮件解决方案，探讨AI在邮件领域的最新应用成果，分享在校园邮件安全防护方面的心得和经验。
2025年是网络安全领域的关键一年，重大网络攻击、数据泄露事件频发，威胁组织声名狼藉程度再创新高，零日漏洞也在多起事件中被恶意利用。不过，部分事件的影响力或关注度尤为突出。以下是综合评选出的2025年十四个极具影响力网络安全热点话题及摘要，排名不分先后。
14. PornHub数据泄露事件
勒索团伙ShinyHunters从第三方分析服务商Mixpanel窃取了PornHub高级会员的行为数据，并以此对其实施勒索。
攻击者声称窃取的数据量约94GB，包含超过2亿条订阅用户的观看、搜索及下载记录，威胁若不满足勒索要求将公开这些数据。
尽管此次泄露未涉及财务凭证，但详细成人内容浏览记录的潜在公开风险，可能会对受影响用户造成严重的个人声誉损害。
过往类似敏感关系数据泄露事件，如Ashley Madison数据泄露事件已被证实与现实世界的伤害相关联。
13. ClickFix社会工程学攻击
2025年，ClickFix攻击被包括国家背景黑客组织和勒索软件团伙在内的众多威胁组织广泛采用。该攻击最初仅针对Windows系统的恶意软件活动，随后迅速扩展至macOS和Linux平台，通过攻击植入信息窃取器、远程控制木马及其他恶意软件。
ClickFix社会工程学攻击通过构建特定网页实施：先显示错误提示或问题预警，再提供“修复方案”。这些虚假内容可能包括错误信息、安全警告、验证码验证或更新通知，诱导访客执行PowerShell或Shell命令以“解决问题”。
受害者最终会因执行攻击者提供的恶意PowerShell或Shell命令，导致自身设备被感染。
ClickFix攻击采用多种诱骗手段，包括伪造Windows更新界面、TikTok平台上的虚假软件激活视频，以及附带视频教程的虚假验证码验证——教程会指导受害者复制粘贴可下载并执行恶意软件的命令。
ClickFix 攻击显示虚假的 Windows 更新屏幕
研究人员发现针对macOS的ClickFix变种，诱骗用户在终端中运行恶意Shell命令以安装信息窃取器；Linux用户也未能幸免，APT36组织曾通过钓鱼活动专门针对该系统发起攻击。
ClickFix攻击在2025年持续演变，研究人员与威胁组织不断推出该社会工程学攻击的新变种。近期发现的ConsentFix变种，通过滥用Azure CLI OAuth流程劫持微软账户，诱骗受害者完成OAuth授权流程以获取访问令牌；另一变种FileFix则利用Windows文件资源管理器地址栏，诱导用户执行恶意PowerShell命令。
根据最新发现，ClickFix攻击进一步商业化，出现名为“ErrTraffic”的付费平台，可自动化发起基于ClickFix的恶意软件攻击。
12. 15亿美元ByBit加密货币盗窃案
2月，攻击者从ByBit的冷钱包中窃取约15亿美元的以太坊，这是有记录以来规模最大的加密货币盗窃案之一。
调查显示该盗窃案与朝鲜 Lazarus黑客组织有关，美国联邦调查局随后证实该组织对此负责。据悉，攻击通过入侵一名Safe{Wallet}开发者的设备实施，该设备被用于ByBit的钱包运营业务。攻击者利用对开发者设备的控制权操纵交易审批流程，最终掏空冷钱包。
除ByBit外，其他加密货币交易所和钱包也遭遇攻击：Phemex被盗8500万美元，Cetus Protocol被盗2.23亿美元，BigONE泄露事件造成2700万美元损失，Trust Wallet的数千名用户因攻击遭受700万美元损失。
另一起备受关注的事件中，亲以色列黑客入侵伊朗Nobitex交易所，销毁了约9000万美元的加密货币。
11. Oracle数据盗窃攻击
勒索团伙Clop利用甲骨文企业资源规划套件（Oracle E-Business Suite，EBS）中的多个零日漏洞，发起大规模数据盗窃活动，Oracle成为主要攻击目标。
Clop团伙利用Oracle EBS中一个未修复的零日漏洞（CVE-2025-61882）入侵服务器并窃取数据。根据CrowdStrike和Mandiant的报告，漏洞利用最早始于7月，数据盗窃活动在8月达到顶峰。
10月，Clop勒索团伙开始向受影响企业发送邮件，威胁若不支付赎金将公开窃取的数据。
Clop 勒索团伙向Oracle EBS 套件用户发送勒索邮件
第二个Oracle零日漏洞（CVE-2025-61884）由勒索团伙ShinyHunters在Telegram上泄露利用工具（PoC）后被披露。Oracle已悄悄修复该漏洞，但目前尚不清楚ShinyHunters是否成功利用其窃取数据。
已披露遭Clop勒索团伙相关Oracle攻击的机构包括：哈佛大学、达特茅斯学院、宾夕法尼亚大学、菲尼克斯大学、Logitech、GlobalLogic、大韩航空及Envoy等。
10. DDoS攻击强度持续升级
2025年，全球多地组织遭遇创纪录的分布式拒绝服务攻击。Cloudflare缓解的多起攻击事件显示，DDoS攻击平台的攻击强度不断提升，峰值分别达到5.6太比特/秒、7.3太比特/秒、11.5太比特/秒，后续更出现22.2太比特/秒的超强攻击。
攻击强度的大幅增长主要源于Aisuru僵尸网络，该僵尸网络已成为多起史上最大规模DDoS攻击的核心驱动力。
微软报告称，Aisuru僵尸网络曾利用50多万个IP地址，对Azure发起峰值15太比特/秒的攻击；Cloudflare后续披露，该僵尸网络还发起过规模更大的29.7太比特/秒DDoS攻击。
创纪录的 Aisuru 僵尸网络攻击数据图表
过去几年，DDoS攻击服务已成为全球执法机构的打击目标。2025年，多国当局联合取缔多个“按次收费DDoS服务”平台，逮捕平台运营管理者。
欧洲刑警组织还宣布瓦解亲俄黑客组织NoName057(16)，该组织此前多次参与DDoS攻击活动。
9. 开发者供应链攻击激增
网络犯罪分子愈发将目标对准开发者，滥用开源软件包和扩展程序仓库，将其转变为恶意软件分发平台。在npm仓库中，攻击者多次展示平台可被用于推广恶意软件包的漏洞。
IndonesianFoods攻击活动向npm仓库批量上传数十万余个垃圾软件包和恶意软件包；更具针对性的供应链攻击则劫持每周下载量达数百万次的合法软件包。
破坏性最严重的攻击活动之一是Shai-Hulud恶意软件攻击，该攻击感染数百个npm软件包，用于窃取开发者密钥和API密钥。
在新 Shai-Hulud 活动中被盗取秘密的 GitHub 仓库
攻击者还多次针对集成开发环境（IDE）扩展市场发起攻击，包括微软VSCode Marketplace和OpenVSX平台。
名为Glassworm的攻击活动多次卷土重来，通过VSCode扩展程序分发恶意软件、窃取加密货币、安装挖矿程序，并下载包括早期勒索软件在内的额外攻击载荷。
Python软件包索引（PyPi）也成为攻击目标，恶意PyPi软件包和钓鱼活动通过窃取云凭证或植入后门入侵开发者系统。为此，PyPi平台推出新管控措施以限制恶意更新。
8. 朝鲜IT工作者相关安全威胁
2025年，朝鲜IT工作者渗透西方企业的行为，成为组织面临的重大身份安全威胁。
美国政府表示，这些IT工作者将收入输送给朝鲜政权，为其武器计划及其他项目提供资金支持。与利用软件漏洞不同，朝鲜相关行为体愈发通过伪造身份、借助中介或合法就业等方式渗透西方企业，且往往长期未被发现。
美国当局在至少16个州捣毁运营点——当地协助者代表朝鲜威胁组织接收企业配发的笔记本电脑，并为其提供从朝鲜远程访问企业环境的通道。
调查人员还揭露多起招募工程师出租或出售个人身份的活动，使朝鲜特工能够通过背景调查、获取工作机会，并以虚假身份访问企业内部系统。最终有五人承认协助实施此类计划。2025年，美国财政部多次对参与相关计划的朝鲜个人、掩护公司及银行家实施制裁。
此外，虽与朝鲜IT工作者计划无直接关联，2025年Contagious Interview攻击活动也有所增加，该攻击滥用招聘面试流程作为恶意软件分发渠道。
其中一起攻击中，朝鲜黑客通过深度伪造Zoom通话冒充企业高管，诱骗目标安装macOS恶意软件；另一起攻击则通过虚假技术面试，诱导开发者安装作为“评估任务”的恶意npm软件包，进而分发恶意软件。
7. AI提示注入攻击
2025年，人工智能系统已嵌入几乎所有生产力工具、浏览器和开发者环境，研究人员据此发现一类新型漏洞——提示注入攻击。
与传统软件漏洞不同，提示注入攻击利用AI模型的指令解读逻辑，通过输入精心设计或隐藏的内容，覆盖或绕过AI原有的指导规则和安全防护，从而操纵其行为。
这类攻击诱使AI系统将不可信内容视为指令，导致模型泄露敏感数据、生成恶意输出或执行非预期操作，且无需利用代码本身的漏洞。
多起高关注度事件展现了此类新型攻击的危害：
研究人员发现微软365 Copilot存在零点击数据泄露漏洞，通过包含隐藏提示注入的特制邮件，无需用户交互即可泄露敏感信息；
谷歌Gemini被曝存在通过邮件摘要和日历邀请实施提示注入的漏洞，可能被用于钓鱼攻击和数据窃取；
AI编程助手和IDE工具可被注入恶意提示，进而执行或推荐有害代码；
CometJacking攻击滥用Perplexity的Comet AI浏览器中的提示注入漏洞，诱骗系统访问关联服务（如邮件、日历）中的敏感数据；
其他提示注入攻击则将隐藏指令嵌入压缩图像中，人类无法识别，但AI系统可读取并执行。
6. 针对服务台的社会工程学攻击
2025年，威胁组织重点通过社会工程学攻击targeting业务流程外包（BPO）服务商和IT服务台，以入侵企业网络。
此类攻击不依赖软件漏洞或恶意软件，而是诱骗服务台工作人员绕过安全控制，为攻击者提供员工账户访问权限。
据报道，与Scattered Spider组织相关的黑客冒充员工，欺骗Cognizant服务台授予账户访问权限，该社会工程学攻击引发针对高知特的3.8亿美元诉讼。
黑客与服务台之间的通话记录
其他威胁组织也采用此类攻击手段，名为Luna Moth的组织通过冒充IT支持人员，入侵多家美国企业。
谷歌报告称，Scattered Spider组织通过滥用外包服务台获取内部系统访问权限，专门针对美国保险公司发起攻击。
零售企业也承认，针对服务台的社会工程学攻击直接导致多起大规模勒索软件攻击和数据泄露事件。
玛莎百货证实，攻击者通过社会工程学攻击入侵其网络并发起勒索软件攻击；Co-op也披露，在一起滥用支持人员的勒索软件事件后发生数据泄露。
针对玛莎百货和Co-op等零售企业的攻击，英国政府发布关于服务台和BPO服务商防范社会工程学攻击的指导意见。
5. 内部人员威胁
2025年，内部人员威胁造成巨大影响，多起高关注度事件显示，拥有可信访问权限的员工或顾问（无论是故意滥用权限，还是离职后权限未被撤销）均可能导致大规模损失。
Coinbase披露一起影响69461名客户的数据泄露事件，后续一名前Coinbase支持人员因涉嫌协助黑客入侵系统被逮捕。
CrowdStrike披露，其检测到一名内部人员向黑客提供信息，包括内部系统截图。据悉，该内部人员从一个名为Scattered Lapsus$ Hunters的组织获得2.5万美元报酬，该组织名称暗示其与Scattered Spider、Lapsus$和ShinyHunters等威胁组织存在关联。该内部人员在向黑客提供CrowdStrike网络访问权限前，其行为已被检测到。
内部人员行为还影响金融机构：FinWise银行披露一起与内部人员相关的数据泄露事件，影响约68.9万名美国第一金融（American First Finance）客户；另一起事件中，一名银行员工以仅920美元的价格出售自己的凭证，这些凭证随后被用于巴西中央银行1.4亿美元的盗窃案。
多起事件还体现出心怀不满的员工或前员工构成的威胁：
一名开发者因创建“终止开关”（kill switch）意图破坏前雇主系统，被判处四年监禁；Coupang的一起数据泄露事件追溯至一名离职后仍保留系统访问权限的前员工；
此外，某勒索软件团伙曾试图招募英国广播公司（BBC）记者，以协助入侵该媒体机构。
4. 大规模IT系统中断事件
2025年，一系列大规模IT系统中断事件扰乱全球服务和平台，凸显全球商业对云基础设施的高度依赖。尽管这些事件均非由网络安全漏洞引发，但其影响极为显著，因此值得列入本年度重大热点事件。
2025年最具影响力的系统中断事件包括：
Heroku全球outage导致数百个网络应用下线，影响对外服务和内部工具使用；
微软DNS故障导致Microsoft 365、Azure服务及众多组织的应用程序无法正常运行；
谷歌将本年度最大规模云平台中断事件归因于API管理问题，导致依赖其云基础设施的多项服务广泛故障；
AWS outage导致亚马逊Prime视频、Perplexity等众多依赖亚马逊云服务的平台下线；
Cloudflare遭遇多起故障事件，其中一起源于针对正在被利用的React2Shell漏洞的紧急补丁部署，导致其全球网络服务暂时中断。
3. Salesforce数据盗窃攻击
2025年，Salesforce成为大规模数据盗窃和勒索活动的频繁目标，威胁组织愈发关注该平台及其不断扩展的第三方服务生态。
尽管Salesforce自身未被入侵，但攻击者多次通过泄露账户、OAuth令牌和第三方服务漏洞获取客户数据，导致多起高关注度数据泄露事件。
这些攻击主要与勒索团伙ShinyHunters相关，影响多个行业的企业，包括科技、航空、网络安全、保险、零售和奢侈品行业。
受Salesforce数据盗窃攻击影响的企业包括谷歌、Cisco、Chanel、Pandora、安联人寿、农夫保险 、Workday等。
ShinyHunters勒索团伙最终搭建专门的数据泄露网站，对受影响企业实施勒索。
ShinyHunters Salesforce 泄漏网站
此类攻击的一个重要特点是入侵与Salesforce直接对接的第三方SaaS平台。攻击者入侵Salesloft、Drift等服务，窃取可访问关联Salesforce实例的OAuth令牌和凭证。
这些供应链攻击影响众多企业，包括谷歌、Cloudflare、Zscaler、Tenable、CyberArk、Elastic、BeyondTrust、Proofpoint、JFrog、Nutanix、Qualys、Rubrik、Cato Networks、Palo Alto Networks等。
Salesforce还调查了一起与Gainsight数据泄露相关的客户数据盗窃事件，该事件利用了在Salesloft、Drift攻击中窃取的OAuth令牌。
2. 零日漏洞攻击
2025年，零日漏洞仍是网络犯罪分子用于入侵企业网络、实施数据盗窃、网络间谍活动和勒索软件攻击的常用手段。
网络边缘设备和互联网暴露服务是主要攻击目标，因其处于互联网与内部网络之间的关键位置。
思科（ASA防火墙、IOS系统、AsyncOS系统、ISE设备）、思杰（Citrix NetScaler）、Ivanti Connect Secure、SonicWall、FreePBX和CrushFTP等产品的零日漏洞均被在野活跃利用。
微软SharePoint是本年度零日漏洞攻击的最大目标之一，其ToolShell漏洞被多个勒索软件团伙利用，用于部署网页后门、窃取敏感数据并维持在企业网络中的持久控制权。
Windows系统漏洞也多次被滥用，包括快捷方式处理和日志服务相关漏洞。 消费级和企业级软件也未能幸免，7-Zip和WinRAR的零日漏洞在钓鱼活动中被利用，以绕过安全防护并安装恶意软件。
利用7-zip零日漏洞的钓鱼邮件样本
多起事件涉及商业间谍软件和执法部门使用未披露漏洞解锁移动设备。
1. 人工智能驱动型攻击
2025年，人工智能（AI）成为攻击者的得力工具，他们在入侵过程中依赖大型语言模型（LLMs），并利用其编写和部署恶意软件。
安全研究人员和厂商报告称，越来越多的攻击利用AI实现更快的漏洞利用、开发自适应恶意软件，并扩大攻击规模。
谷歌警告称，已在野外发现新型AI驱动恶意软件家族，部分可根据受害者环境动态调整行为。影响数千个GitHub账户的S1ngularity攻击表明，AI工具可被用于自动化侦察和凭证窃取。
概念验证恶意软件（如PromptLock勒索软件）利用AI大型语言模型辅助加密、数据盗窃和攻击实施。
除恶意软件外，AI还被用于加速漏洞利用尝试。HexStrike等工具可快速分析并利用已知漏洞，降低利用N日漏洞所需的时间和技术门槛。
威胁组织还发布专用大型语言模型，如WormGPT 4和KawaiiGPT，使网络犯罪分子能够不受限制和安全防护约束地开发AI驱动型恶意软件。
截至2025年底，AI对攻击者而言已不再是实验性工具，而是加快恶意软件开发、实现攻击自动化、降低攻击门槛的常规手段。
聚焦网安厂商最新动作，整合新品发布、战略合作、技术升级等核心动态，省去碎片化信息筛选时间，1 篇GET网安厂商近期关键动作！
网安厂商最新动态
新华三助力中国科大打造全球最大Wi-Fi通感一体商用样板
近日，紫光股份旗下新华三集团联合中国科学技术大学吴枫院士、陈彦教授团队以及合肥综合性国家科学中心人工智能研究院智能位置感知团队研发的Wi-Fi通信感知一体化技术方案正式发布。
奇安信AISOC中标某头部证券公司
近日，奇安信“AI+安全”战略成功中标某头部证券公司安全运营SOC平台AI能力升级项目。
网御星云推出大模型访问脱敏罩MADA Mask
网御星云推出大模型访问脱敏罩MADA Mask，为访问侧与应用侧提供专业数据脱敏防护，在保障机构全员高效使用大模型的同时，牢牢守住敏感数据安全防线。
国泰网信再获国家智库致谢
近日，北京国泰网信科技股份有限公司再次收到中国信息通信研究院泰尔终端实验室发来的感谢信。这是继2025年之后，该公司连续第二年获得这一国家智库的认可。
观安信息即将举办“AI赋能工业安全，安全护航产业升级”主题论坛
由上海市工业互联网协会与观安信息联合主办的“AI赋能工业安全，安全护航产业升级”主题论坛，将于1月9日下午在2026工赋上海创新大会生态馆举办。
中控技术控制系统产品成功入围阿布扎比国家石油公司合格供应商名单
近日，中控技术控制系统产品成功入围中东最具影响力的石油化工巨头之一、全球能源市场重要企业——阿布扎比国家石油公司（ADNOC）的合格供应商名单。
天融信入选“互联网助力经济社会数字化转型”案例
天融信《某能源新材料制造企业数字化转型安全建设实践案例》成功入选2025年度“互联网助力经济社会数字化转型”优秀案例与“2025年实验室重点领域优秀典型案例-数字基础设施建设领域”。
六方云携手合作伙伴斩获2025星河案例数智安全专项潜力方案
在近期举办的“2025数据资产管理大会”上，六方云携手鞍钢数科、数安云智联合申报的《钢铁行业数据分级分类标准智能结构方案》，荣获大数据“星河”案例数智安全专项潜力方案。
盛邦安全自研高速加密网关，斩获年度商用密码创新奖
盛邦安全在“密码丰会2025”上凭借其自主研发的200G高速链路加密网关，夺得“2024-2025年度商用密码行业密码创新奖”。
云天安全入选山东省网络安全应急服务支撑单位
近日，中共山东省委网络安全和信息化委员会办公室、山东省通信管理局与国家互联网应急中心山东分中心共同公布“第四届山东省网络安全应急服务支撑单位”名单，云天安全成功入选。
博智安全多款核心产品入选 CCIA 第三版《网络安全专用产品指南》
中国网络安全产业联盟（CCIA）第三版《网络安全专用产品指南》发布，博智安全科技股份有限公司多款核心产品成功入选。
锦行科技获2025年度CNNVD漏洞奖励二级贡献奖
锦行科技基于长期行业实践与漏洞挖掘领域的技术积累，近期荣获2025年度CNNVD（国家信息安全漏洞库）漏洞奖励二级贡献奖。
聚铭网络多款核心产品入选CCIA第三版《网络安全专用产品指南》
中国网络安全产业联盟（CCIA）正式发布第三版《网络安全专用产品指南》。聚铭网络旗下多款核心产品——聚铭下一代智慧安全运营中心、聚铭网络流量智能分析审计系统、聚铭安全运维审计系统及聚铭下一代防火墙，成功入选该指南“安全运营”“流量审计”“堡垒机”和“防火墙”四大关键类别。
江南信安荣获“2025北京软件核心竞争力企业（技术研发型）”称号
近日，北京软件和信息服务业协会第十一届会员代表大会第三次会议暨2025企业服务年会在京召开，大会发布了《2025北京软件企业核心竞争力评价报告》等三项权威报告。江南信安（北京）科技有限公司成功入选“2025北京软件核心竞争力企业（技术研发型）”。
赛宁网安与迈特望科技正式签署战略合作协议
1月7日，南京赛宁信息技术有限公司与南京迈特望科技股份有限公司正式签署战略合作协议。本次战略合作，双方将深度融合迈特望科技的泛IT技术服务能力与赛宁网安的顶尖网络安全攻防实力，构建“技术+安全”双轮驱动的战略新生态。
当资本市场的“小作文”扰动市场秩序，当AI生成的虚假图像混淆公众认知，一场关于“真相”的守护战已然打响。2026年1月，证券时报社在深圳主办“人民鉴真”资本市场信息服务平台启动暨专题座谈会，汇聚“政、企、产、学、媒”多方力量，向网络谣言、虚假信息宣战。
作为网络空间安全与社会治理领域“国家队”，国投智能股份以“美亚鉴真”系列产品为刃，以社会责任为盾，在去伪存真的战场上早已深耕多年。我们期待双 “鉴真” 理念共振，共同为清朗网络空间筑起坚实防线。
资本市场是经济发展的“晴雨表”，却屡屡遭遇“小作文”的侵袭。一条未经证实的虚假信息，可能导致上市公司市值大幅波动，让投资者利益受损，更侵蚀着市场信任的根基。相关人士直言，“资本市场苦‘小作文’久矣”——拟上市企业遭遇同行竞争性抹黑却手足无措，私募机构因“鸵鸟心态”陷入舆情被动，即使是成熟上市公司，也常因谣言处置时效滞后、跨平台沟通成本高而疲于应对。
这份对“真相效率”的迫切需求，正是国投智能“美亚鉴真”系列产品深耕的方向。中央网信办2025年开展“清朗・整治AI技术滥用”专项行动时，国投智能就已凭借自研鉴真实力，成为打击AI虚假信息的“硬核力量”。公司打造的检测体系可精准识别近500种伪造生成手段，覆盖主流AI换脸、AI生成等方法，经专业评测，鉴真能力平均精度超94.6%、平均召回超90.2%。
从资本市场的谣言澄清，到公共领域的AI乱象治理，国投智能的“鉴真”能力始终贴合真实需求场景，让每一份对“真相”的需求都能找到对应解法。
针对专业机构，公司推出国内首款深伪视频图像鉴真智能装备“慧眼工作站”，为司法调查、内容验证提供权威技术支撑；面向企业与个人，“美亚鉴真平台”小程序已覆盖15个省级、超100个地市级反诈及政务平台，30万用户通过轻量化操作即可完成图像、视频的真实性核验；更有实验室装备版、端侧SDK、私有服务版等多元解决方案，满足不同主体的数据安全与检测效率需求。
这份技术底气，源于国投智能股份二十余年的深耕与担当。作为国务院国资委实际控制的“国家队”企业，国投智能股份以“数据更智能、网络更安全”为使命，年均17%的研发投入强度转化为854项授权专利、1324项软件著作权，更凭借“电子数据取证产品”连续十年中国市场份额第一的实力，入选国家级制造业单项冠军企业。在AI技术飞速发展的今天，国投智能股份不仅是技术的研发者，更是行业标准的参与者——作为《人工智能生成合成内容标识办法》及配套国标的起草单位，我们积极推动AI内容标识落地，为“清朗”行动提供技术与规则双重支撑。
“人民鉴真” 平台倡导的 “专业、连接、共享” 理念，与国投智能的实践不谋而合。国投智能股份正以技术为纽带，将鉴真能力开放给政府部门、企业、媒体与公众：为监管机构提供AI虚假信息筛查工具，助力“即查即删”的快速响应；为媒体平台提供红蓝对抗检测服务，提升内容审核的精准度；为资本市场主体提供定制化解决方案，降低谣言处置成本。
孤举者难起，众行者易趋。网络空间的清朗，从来不是某一方的独角戏。国投智能股份愿以技术为桥，以责任为炬，与所有坚守真相的伙伴一道，让虚假信息失去传播的土壤，让正能量真正澎湃大流量，共同守护一个安全、可信、有韧性的网络生态，为经济发展与社会稳定保驾护航!
2025年，从普通人刷到的直播间，到关乎国家命脉的基础设施，从跨国企业的生产线，到百姓依赖的政务服务，一系列网络攻击事件接连发生，让我们真切感受到网络安全从来不是遥远的技术议题，而是与每个人的生活、工作、财产紧密相连的生存底线。以下，我们按时间倒序，回顾这一年那些敲响警钟的网络安全事件。
快手直播P0级自动化攻击，千万用户遭遇不良信息侵扰（12月）
12月22日深夜，本该是无数人刷着直播放松的时刻，一场突如其来的网络攻击打破了快手平台的平静。这场被业内定性为P0级（互联网最高级别故障）的自动化攻击，让拥有4亿多日活用户的平台陷入前所未有的危机。从当晚22时异常初现，到次日凌晨全面关停直播频道，短短两小时内，约1.7万个被黑客操控的机器人账号同步开播，海量色情、暴力等违规内容如潮水般席卷直播间。对普通用户而言，不良信息污染网络环境，青少年群体身心健康受威胁。部分直播间隐藏的病毒链接，可能导致用户账号被盗或遭遇诈骗。
这场攻击的核心，是黑灰产迈入“自动化攻击”时代的鲜明信号。黑客借助AI驱动的工具，实现了批量注册账号、秒级发布违规内容的全流程自动化操作，而平台传统的人工审核与智能预审，在机器攻击面前形同虚设。事件不仅让数千万用户遭受不良信息侵扰，更给整个互联网行业提了醒：当“AI对抗AI”成为攻防常态，没有一劳永逸的安全防线，唯有持续升级防御技术，才能守住用户的网络空间净土。
国家授时中心遭NSA长期渗透，国家关键设施受威胁（10月）
2025年10月，国家安全机关正式披露一起重大网络攻击案，美国国家安全局（NSA）对我国国家授时中心实施了长达两年多的持续性渗透攻击，这场针对性行动直指我国时间主权核心，是对国家关键基础设施的公然挑衅。作为承担北京时间产生、保持和发播任务的核心机构，国家授时中心的高精度时间服务，是通信、金融、电力、交通、航天等领域的数字脉搏，其安全稳定直接关系国计民生。
NSA通过境外设备漏洞、窃取凭证等递进式手段渗透，动用42款定制化网攻武器企图破坏高精度地基授时系统，攻击手段隐蔽且针对性极强。此事件不仅威胁国家时间主权，破坏“北京时间”稳定性，可能引发电力调度紊乱、金融交易失真、通信中断、航天发射失败等系统性风险。还暴露关键基础设施终端防护短板，为同类国家级网络攻击提供可乘之机。并且印证了美国网络霸权野心，其借隐蔽攻击扰乱他国核心设施运行，严重破坏全球网络空间安全秩序。
朝日啤酒遭勒索攻击，供应链瘫痪（9月）
日本朝日集团遭遇的勒索软件攻击，让跨国企业网络安全漏洞引发的民生影响浮出水面。9月29日，攻击率先导致集团全链路系统瘫痪，从订单接收、生产调度到物流出货彻底停摆，旗下啤酒、饮料及食品业务陷入停滞，直至10月仍未能完全恢复。在东京及日本多地超市，朝日啤酒货架大面积空置，生啤、干啤等主力产品一瓶难求，与其他品牌的充足供应形成鲜明对比，直接影响消费者日常消费。
黑客组织Qilin（麒麟）认领此次攻击，不仅窃取了约9300份内部文件，还威胁泄露用户及员工信息，最终确认约191.4万条个人信息存在泄露风险，其中包含152.5万条客户姓名、地址、电话等核心数据。朝日集团坚持不支付赎金，被迫退回电话、传真手动接单的传统模式，导致出货严重延迟，10月饮料销量同比仅为去年同期的60%，全年业绩恶化已成定局。此次事件还引发行业连锁反应，麒麟、三得利等品牌因订单激增被迫暂停部分产品发货，凸显了日本企业网络安全防护的脆弱性。
Collins Aerospace 航空系统攻击导致机场大规模延误（9月）
9月20日，欧洲多地机场陷入混乱：伦敦希思罗、布鲁塞尔、柏林等主要枢纽的自动值机系统突发故障，数千名旅客滞留机场，航班大面积延误、取消，人工值机窗口前排起长龙。这场波及全球航空业的风波，根源是美国柯林斯航空Collins Aerospace的MUSE值机软件遭遇勒索软件攻击。
捷豹路虎遭遇网络攻击陷入经营危机（8月）
8月31日，全球知名汽车品牌捷豹路虎（JLR）遭遇大规模网络攻击，迫使企业紧急关停全球范围内的制造、IT及零售系统，一场关乎企业命脉的经营危机就此爆发。从英国本土工厂到中国、印度、斯洛伐克的生产线，全部陷入停滞，供应商协作中断，订单系统瘫痪，原本计划九月底恢复生产，最终因安全加固需求推迟至十月初才逐步重启。
经调查，黑客团伙通过语音钓鱼欺骗员工泄露账号凭证，再利用PowerShell脚本实现内网渗透与权限提升，整套攻击手法精准打击企业数字化运营的核心。这场攻击不仅让捷豹路虎承受巨额经济损失，更暴露了现代制造业的致命软肋，当生产、供应链、销售全流程高度依赖数字系统，一次成功的网络攻击，就能让庞大的工业帝国瞬间熄火。
美国明尼苏达州圣保罗市遭网络攻击引发国家警备部署 （7月）
2025年7月，美国明尼苏达州圣保罗市的市政网络出现异常，一场精密协同的勒索软件攻击悄然展开。短短几天内，攻击迅速蔓延，导致城市内网、在线支付平台、公共WiFi全面瘫痪，图书馆、娱乐中心部分服务暂停，唯有911应急服务得以维持。
由于攻击规模和复杂度远超城市自身应对能力，市长于7月29日宣布进入紧急状态，请求州政府支援，明尼苏达州州长随即下令激活国民警卫队的网络安全力量，联合FBI展开调查。黑客组织“Interlock”认领攻击，声称窃取了43GB城市数据，并在暗网发布样本施压，但市政府明确表示拒绝支付赎金。直至八月中旬，城市才启动“安全圣保罗行动”，通过集中重置员工密码等措施逐步恢复系统，这场风波让当地3500余名员工信息安全受威胁，也让普通市民体会到了，当市政服务数字化，网络攻击就能轻易切断日常生活的便捷纽带。
贵州某单位政务服务系统遭网络攻击，造成群众财产损失400万余元（5月）
2025年5月，贵州某单位政务服务系统遭网络攻击，被涉诈犯罪嫌疑人利用，造成群众财产损失400万余元。贵州公安机关网安部门查明该系统运营者、承建方、运维方等未落实网络安全主体责任，未采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施，未采取监测、记录网络运行状态、网络安全事件的技术措施，未按规定留存网络日志，未及时处置系统漏洞、网络侵入等安全风险，造成严重后果。当地政府部门已依法对该单位直接负责的主管人员和其他直接责任人给予处分，当地公安机关已依法对系统承建方、运维方等予以行政处罚并责令限期改正。该案嫌疑人已另案处理。
本案系一起典型的国家机关政务网络运营者未依法履行网络安全保护义务，导致系统遭受网络攻击并造成较大社会危害的违法案件。政务服务系统日益成为提升政府数字化治理能力和政府公共服务效能的重要载体，汇聚了大量的国家重要数据和个人信息，因此必须根据《网络安全法》相关规定履行网络安全义务。本案反映出涉事单位在网络安全管理方面的严重缺失，具有重要的警示意义。
哈尔滨亚冬会遭 NSA 定向攻击事件（2月）
第九届哈尔滨亚冬会期间，美国国家安全局（NSA）精心组织了定向网络攻击，企图扰乱赛事运行、窃取敏感数据。从2月3日首场冰球比赛开始，攻击达到高峰，重点瞄准赛事信息发布系统、抵离管理系统等核心环节，同时还对黑龙江省内能源、交通、科研院校等关键设施发起攻击。
经溯源调查，攻击由NSA特定入侵行动办公室（TAO）实施，依托境外服务器和虚假IP掩盖踪迹，动用数百种攻击手法，甚至试图激活微软系统预留后门。最终，我国网络安全保障团队成功拦截攻击，哈尔滨市公安局随后通缉了参与攻击的3名NSA特工及两所涉事美国高校，用实际行动捍卫了国家网络空间主权。
Bybit 史上最大加密资产盗窃案（2月）
2月21日晚间，加密货币交易平台Bybit的以太坊冷钱包遭黑客入侵，近14.6亿美元资金被非法转移，成为全球史上最大规模加密资产盗窃案。攻击者操纵智能合约逻辑、隐藏签名界面，成功控制冷钱包，经确认系黑客组织“ Lazarus Group”所为。事件引发市场巨震，加密货币集体走跌，24小时内全网超15万人爆仓，爆仓总金额超4.56亿美元，无数投资者的数字资产瞬间蒸发，再次印证了加密领域的安全脆弱性。
DeepSeek 遭持续大规模 DDoS 攻击（1 月）
2025年的网络安全警钟，在一月就已敲响。1月28日凌晨，国内AI企业DeepSeek遭遇来自北美地区的持续大规模DDoS攻击，攻击峰值流量高达3.2Tbps，刚刚发布的R1大模型服务在几分钟内被迫中断，持续瘫痪6小时。
这场攻击如同一场网络资源消耗战，黑客向服务器发起海量请求，耗尽带宽与计算资源，导致正常用户无法访问服务。对于依赖在线服务的AI企业而言，服务中断不仅意味着业务停滞，更损害了用户信任与品牌声誉，在竞争激烈的AI领域，用户的每一次无法访问，都可能意味着永久流失。这场事件成为AI行业的成长之痛，也让更多企业意识到，数字化转型越快，网络安全的防护网就必须织得越密。
总结：网络安全没有旁观者
回望2025年，这些网络安全事件覆盖了社交、政务、航空、汽车、金融、AI等多个领域，攻击手法从低级的弱口令滥用，到高级的APT定向渗透，从传统的勒索攻击，到AI驱动的自动化攻击，呈现出多样化、规模化、精准化的趋势。而受害者，上至国家关键基础设施、跨国企业，下至普通消费者、投资者，没有谁能置身事外。在数字时代，攻防博弈永无止境，唯有全社会形成合力，才能在这场没有硝烟的战争中，守住我们的数字家园与美好生活。
近日，工业和信息化部网络安全威胁和漏洞信息共享平台（CSTIS）监测发现SleepyDuck恶意软件持续活跃，其主要攻击目标为使用Cursor和Windsurf等代码编辑器的开发者，可能导致数据泄露、系统受控、业务中断等风险。
SleepyDuck是一种极具威胁性的复杂远程访问木马（RAT），于2025年10月31日以“juan-bianco.solidity-vlang”名称首次在OpenVSX市场发布，11月1日更新至0.0.8版本并植入恶意功能。该恶意软件通过名称抢注技术（攻击者抢先注册与合法软件、品牌等高度相似名称，伪装成可信来源诱骗用户下载恶意软件的手段）伪装成合法Solidity工具，当用户打开新代码编辑器窗口或选择.sol文件时该恶意软件被激活。激活后，它首先收集主机名、用户名、MAC地址、时区等机器信息，并通过创建锁定文件确保单次执行、调用伪装函数初始化恶意载荷、使用沙箱环境执行命令等技术规避检测。随后，该恶意软件连接主命令与控制（C2）服务器sleepyduck[.]xyz，以30秒轮询间隔接收指令，可远程完全控制受感染的Windows系统、窃取敏感数据、执行恶意命令。SleepyDuck核心特点是利用以太坊区块链合约实现高级持久化——将备用配置数据存储在以太坊合约地址0xDAfb81732db454DA238e9cFC9A9Fe5fb8e34c465。当主C2服务器失效时，SleepyDuck会查询该不可篡改的区块链合约，获取更新后的服务器地址、轮询间隔甚至紧急命令。此外，它采用去中心化的基础设施，即便主域名被查封也能维持运营，大幅提升了安全监测分析的难度。
建议相关单位和用户立即组织排查，更新防病毒软件，实施全盘病毒查杀，卸载相关恶意扩展，仅从官方市场下载开发工具，并严格验证开发者身份，加强网络监控，阻断与sleepyduck[.]xyz及特定以太坊合约地址的非法交互，并可通过定期备份数据等措施，防范网络攻击风险。
文章来源自：网络安全威胁和漏洞信息共享平台
攻击者利用仿冒“微软激活脚本（MAS）”的拼写错误域名，分发恶意PowerShell脚本，使Windows系统感染Cosmali Loader恶意软件。
安全研究员发现，有多名MAS工具用户在Reddit平台反馈，其设备弹出Cosmali Loader感染预警提示。根据用户报告，攻击者搭建了仿冒域名“get.activate[.]win”，该域名与MAS官方激活指南中列出的合法域名“get.activated.win”高度相似。两个域名仅相差一个字符（合法域名多一个“d”），攻击者正是利用用户可能出现的输入失误实施攻击。
警告信息
安全研究员证实，这些预警提示与开源恶意软件Cosmali Loader相关，且可能与GDATA恶意软件分析师Karsten Hahn此前发现的类似弹窗预警同源。
Cosmali Loader会投放加密挖矿工具与XWorm远程控制木马。目前尚不清楚是谁向用户推送了预警信息，但大概率是研究员获取了该恶意软件的控制面板权限后，通过弹窗告知用户设备已遭入侵。
微软激活脚本（MAS）是一套开源PowerShell脚本集合，通过硬件ID（HWID）激活、KMS模拟及多种绕过技术（如Ohook、TSforge），实现微软Windows系统与Office办公软件的自动化激活。
该项目托管于GitHub平台，由开发者公开维护，但微软将其认定为盗版工具——因其通过未授权方式规避许可验证系统，无需购买正版授权即可激活产品。
MAS项目维护者已针对此次攻击事件发出安全预警，提醒用户在执行命令前仔细核对输入内容。同时建议用户若未完全理解远程代码的功能，切勿随意执行；尽量在沙箱环境中测试未知脚本；避免手动重复输入命令，以降低因访问拼写错误域名而加载危险载荷的风险。
需注意的是，非官方Windows激活工具已多次被用于传播恶意软件，用户使用此类工具时需充分认识潜在风险，保持高度警惕。
Chrome应用商店中两款名为“Phantom Shuttle”的扩展程序，正伪装成代理服务插件，暗中劫持用户网络流量并窃取敏感数据。
据研究人员报告显示，这两款插件仍在Chrome官方应用商店上架，且至少自2017年起便已活跃。
Phantom Shuttle的目标用户多为需要测试不同地区网络连通性的外贸从业者。两款插件由同一开发者发布，均以“可代理流量、测试网速”为宣传点，订阅价格在1.4至13.6美元之间。
Chrome 应用商店中的Phantom Shuttle扩展程序
隐秘的数据窃取功能
Socket.dev研究人员指出，Phantom Shuttle会将用户所有网络流量路由至攻击者控制的代理服务器，且通过硬编码凭证实现访问——相关恶意代码被嵌入到合法的jQuery库中，以规避检测。
恶意代码采用自定义字符索引编码方案隐藏硬编码的代理凭证，并通过网络流量监听器，拦截所有网站的HTTP认证请求。为强制用户流量经由攻击者代理传输，该恶意插件会通过自动配置脚本，动态修改Chrome浏览器的代理设置。
在默认的“智能模式”下，插件会将170余个高价值域名的流量路由至代理网络，涵盖开发者平台、云服务控制台、社交媒体网站及成人内容门户等。本地网络与命令控制域名则被列入排除清单，以此避免攻击行为中断或被检测发现。
作为中间人，该插件可捕获各类表单数据（包括账户凭证、银行卡信息、密码、个人信息等），窃取HTTP头中的会话Cookie，并从请求中提取API令牌。
研究人员建议Chrome用户：仅信任知名开发者发布的扩展程序，安装前查看多方用户评价，并留意插件申请的权限范围，避免因恶意插件导致数据泄露。
WebRAT恶意软件目前正通过GitHub代码仓库进行传播，这些仓库谎称存放着近期披露漏洞的概念验证（PoC）利用程序。
这款兼具后门功能与信息窃取能力的恶意软件于2025年年初出现，此前的传播渠道为盗版软件，以及《罗布乐思》《反恐精英》《腐蚀》等游戏的作弊程序。
据报告显示，WebRAT能够窃取Steam、Discord、Telegram等平台的账户凭证，以及加密货币钱包数据，同时还可通过摄像头监视受害者，并截取设备屏幕画面。
至少从去年9月起，该恶意软件的运营者开始借助精心构造的GitHub代码仓库投放病毒，这些仓库宣称提供多款曾被媒体报道的漏洞利用程序，涉及的漏洞包括：
-CVE-2025-59295：Windows系统MSHTML/IE组件中存在的堆缓冲区溢出漏洞，攻击者可通过网络发送特制数据，实现任意代码执行。
-CVE-2025-10294：WordPress无密码登录插件OwnID中的高危身份认证绕过漏洞。由于对共享密钥的验证机制存在缺陷，未授权攻击者无需凭证即可登录任意用户账户，包括管理员账户。
-CVE-2025-59230：Windows远程访问连接管理器（RasMan）服务中的权限提升漏洞。本地已认证攻击者可利用该服务的访问控制缺陷，在受影响的Windows设备上将自身权限提升至系统权限（SYSTEM）。
卡巴斯基实验室的安全研究人员共发现15个传播WebRAT的恶意代码仓库，这些仓库均包含漏洞相关说明、所谓利用程序的功能介绍，以及对应的缓解措施。
从内容的行文结构判断，卡巴斯基认为这些文本由人工智能模型生成。
恶意仓库中的漏洞描述
该恶意软件具备多种持久化驻留手段，包括修改Windows注册表、创建计划任务，以及将自身注入随机的系统目录中。
研究人员指出，这些伪造的漏洞利用程序以加密压缩包形式分发，压缩包内包含四类文件：文件名即为解压密码的空文件、用作伪装的损坏诱饵动态链接库文件、攻击执行链中所需的批处理文件，以及名rasmanesc.exe的主投放器程序。
档案内容
分析显示，这款投放器会先提升自身权限、禁用Windows Defender杀毒软件，再从硬编码的网络地址下载并执行WebRAT恶意软件。
卡巴斯基强调，此次攻击活动中使用的WebRAT变种，与此前已被记录的样本并无差异，具备的功能也与过往报告描述一致。
WebRAT的运营概述
利用GitHub上的伪造漏洞利用程序诱骗不明真相的用户安装恶意软件，并非新出现的攻击手段，相关案例在过去已有大量记载。就在近期，威胁者还曾通过在GitHub上推广伪造的LDAPNightmare漏洞利用程序，传播信息窃取类恶意软件。
目前，卡巴斯基发现的所有与本次WebRAT攻击活动相关的恶意GitHub代码仓库均已被移除。但开发者及网络安全爱好者仍需警惕所使用资源的来源，因为威胁者可能会更换发布者名称，再次上传新的诱饵仓库。因此人们在测试来自非可信来源的漏洞利用程序或代码时，务必在可控的隔离环境中运行。
一款影响多个MongoDB版本的高危漏洞——MongoBleed（CVE-2025-14847）正被黑客在野活跃利用，目前全球公网暴露的潜在易受攻击服务器已超8万台。
该漏洞的公开利用工具及相关技术细节已被披露，攻击者可借助此漏洞，从暴露的MongoDB服务器中远程窃取密钥、凭证及其他敏感数据。
该漏洞的CVSS评分达8.7分，被列为“紧急修复级别”。自12月19日起，自托管MongoDB实例的修复补丁已正式发布。
漏洞利用原理：内存数据泄露
MongoBleed漏洞的根源在于MongoDB服务器对zlib库处理网络数据包（用于无损数据压缩）的逻辑缺陷。
Ox Security的研究人员解释，该漏洞的核心问题是：MongoDB在处理网络消息时，返回的是“分配的内存大小”，而非“解压后的数据长度”。
攻击者可发送构造畸形的网络消息，谎报解压后的数据尺寸，诱使服务器分配更大的内存缓冲区。在此过程中，服务器会将包含敏感信息的内存数据泄露给攻击者。
通过这种方式泄露的敏感信息包括但不限于：账号凭证、API密钥/云服务密钥、会话令牌、个人身份信息（PII）、内部日志、配置文件、路径信息及客户端相关数据。
由于网络消息的解压过程发生在身份认证之前，攻击者利用MongoBleed漏洞无需提供有效的登录凭证，攻击门槛极低。
这款名为“MongoBleed”的公开PoC利用工具由Elastic安全研究员开发，其核心功能就是窃取内存中的敏感数据。该PoC工具有效且操作简单：“只需获取MongoDB实例的IP地址，就能开始挖掘内存中的数据库密码（明文存储）、AWS密钥等信息。”
MongoBleed 漏洞利用程序致敏感信息泄露
据网络设备探测平台Censys数据，截至12月27日，全球公网暴露的潜在易受攻击MongoDB实例已达8.7万台。
在野利用现状与检测方案
云安全平台Wiz的遥测数据显示，该漏洞对云环境的影响同样严重——42%的可见系统中“至少存在一个受CVE-2025-14847漏洞影响的MongoDB实例”。
这些实例既包括内部资源，也涵盖公网暴露节点。目前已监测到MongoBleed（CVE-2025-14847）的在野利用行为，建议企业优先完成补丁更新。
另有未经证实的消息称，部分威胁者宣称在近期育碧《彩虹六号：围攻》在线平台入侵事件中，就利用了MongoBleed漏洞。
补丁更新仅为应对MongoBleed漏洞的一部分，企业还需排查是否已遭入侵。安全研究员提出一种检测方法：重点监控“发起数千次连接，但未产生任何元数据事件的源IP地址”。
不过研究员表示，该检测方法基于当前公开的PoC工具逻辑，攻击者可能通过伪造客户端元数据或降低攻击速度等方式规避检测。
MongoDB已针对MongoBleed漏洞发布修复公告，强烈建议管理员将服务器升级至安全版本：8.2.3、8.0.17、7.0.28、6.0.27、5.0.32或4.4.30。
官方提示，受该漏洞影响的MongoDB版本范围极广：既包括2017年底发布的部分旧版本，也涵盖2025年11月刚发布的新版本，具体如下：
·MongoDB 8.2.0 至 8.2.3
·MongoDB 8.0.0 至 8.0.16
·MongoDB 7.0.0 至 7.0.26
·MongoDB 6.0.0 至 6.0.26
·MongoDB 5.0.0 至 5.0.31
·MongoDB 4.4.0 至 4.4.29
·所有MongoDB Server v4.2版本
·所有MongoDB Server v4.0版本
·所有MongoDB Server v3.6版本
MongoDB Atlas（全托管多云数据库服务）的用户无需手动操作，官方已自动完成补丁更新。MongoDB表示，该漏洞暂无临时规避方案。若暂时无法升级版本，建议用户在服务器上禁用zlib压缩功能，官方已提供具体操作指南。
2025年12月31日，网络仿真技术与应用服务提供商、国家级专精特新“小巨人”企业丈八网安宣布完成数千万元B+轮融资。本轮融资由江苏盛世聚鑫私募基金管理有限公司（简称“盛世聚鑫”）、泓沣北京私募基金管理有限公司（简称“泓沣资本”）共同投资，系年内网络仿真赛道规模领先的单笔融资。资金将重点用于以AI为核心的技术迭代与区域服务网络升级，进一步巩固公司在网络仿真领域的技术领先地位，强化在网络安全实战化解决方案中的核心竞争实力。
丈八网安成立于2021年3月，自创立起便聚焦尖端网络仿真技术的创新与产品研发，核心业务围绕特种、工控、金融、教育、电力等关键信息基础设施领域展开。成立四年多来，公司已构建起以自主研发的国内首个“网络仿真引擎（ZBOS）”为基础底座，以三大核心产品为支撑的矩阵：
【网络靶场平台：高保真数字底座】依托全自主可控的“混合系统仿真+离散事件数字仿真”双栈引擎，可复现电力工控、智能制造等复杂网络环境，精准模拟链路波动、协议异常等真实状态，为关基网络复刻、安全实训、创新竞赛等提供“1:1 还原”的仿真环境；
【测试验证平台：全流程自动化工具】构建“需求定义－环境搭建－用例执行－报告生成”全链路自动化闭环，集成AI流量模拟、跨域协同调度核心能力，既适配常规功能测试与合规性测试，也能精准满足关基行业个性化验证需求。
【网络兵棋推演系统：国内唯一网空兵推产品】填补了国内同类型产品的市场空白，依托离散事件仿真引擎实现网络空间、电磁空间、物理空间的多维建模，融合AI辅助决策能力及 AI-in-the-LOOP全新AI在环推演模式，实现全链路数据可见，搭配3D态势呈现与复盘分析功能，为网络攻防策略推演提供全方位支撑。
盛世聚鑫是盛世投资在江苏的子公司。盛世投资是国内领先的政府基金管理机构，管理规模超千亿，聚焦硬科技、数字安全等战略新兴领域，拥有深厚产业资源与行业影响力。盛世聚鑫表示：“在硬科技国产化浪潮下，自主可控的网络安全技术已成战略刚需。丈八网安坚持国产化自主研发，其核心仿真引擎与AI融合的产品矩阵，在关基防护领域构建了独特技术壁垒，这与我们的投资逻辑高度契合。未来，我们希望能联动全国布局的基金网络与产业资源，助力丈八网安链接跨区域应用场景、产业链上下游伙伴，推动国产网络仿真技术走向更广阔市场。”
泓沣资本作为丈八网安的老股东，长期聚焦网络安全、智能制造等战略新兴赛道，对行业发展趋势与技术价值有着深刻洞察。泓沣资本CEO吕俊峰表示：“我们全程见证了丈八网安在技术研发与市场拓展上的快速突破，也持续看好该赛道在数字经济与关基防护需求驱动下的广阔前景。此次持续加码是对丈八网安成长潜力的再次坚定背书，未来我们将发挥自身资源优势，助力丈八网安深度链接南京本地产业生态，同时推动其技术成果向更广泛市场辐射，挖掘企业长期价值。”
本轮融资后，丈八网安的资金将主要投向两大方向：一是依托现有技术积淀，构建AI中枢式核心产品架构，纵深推进全产品矩阵向AI原生形态演进，如丈八网络靶场系统将完成同AI中枢的对接，实现靶场场景、攻防任务的智能自动化配置编排，取代人工复杂操作，提升部署效率与演练灵活性。网络兵棋推演系统将全面实现AI原生转型，以智能自主推演、精准态势研判重塑兵棋对抗体验，为用户提供更贴合实战的策略验证与决策支撑方案；二是正式在扬子江数字经济产业基地设立“丈八网安华东总部”，该总部将承担华东、华中区域的技术研发与客户服务职能，依托基地的产业集群优势，构建“技术研发－场景落地－客户服务”的区域闭环。
从2021年成立到获评国家级专精特新“小巨人”企业，丈八网安用四年多时间完成了从技术探索到行业深耕的跨越。谈及未来，丈八网安 CEO 王珩表示：“AI对网络仿真类产品的赋能绝非简单的效率提升，而是颠覆性范式重构。当AI成为网络仿真核心底层架构的重要组成部分后，我们发现曾经的很多“不可能”都可以变成现实。本次融资正是丈八网安乘势而上的重要契机，公司将全速推进AI原生产品架构深度落地，解锁网络仿真在网络安全领域从未被设想过的全新价值。我们不仅要完成自身的技术跃迁，更要以标杆之力引领行业智能化变革，为数字经济高质量发展筑牢坚不可摧的网络安全技术底座。”
12月29日，由中国互联网协会举办的《中国互联网企业综合实力指数(2025)》发布会圆满落幕。会上，备受行业关注的“2025年中国网络安全前二十家企业”榜单正式揭晓。360公司凭借在安全领域的技术突破、全场景产品服务覆盖及深度行业实践，实力斩获网络安全产业第一，强势领跑行业发展！
作为国内网络安全领域极具权威性的评选活动，本次榜单评选涵盖技术创新能力、市场服务规模、实战防护水平等多个核心维度，全面考量企业的综合竞争力。此次登顶榜单第一，不仅是行业对360综合安全能力的高度认可，更凸显了其在产业变革浪潮中的引领地位。
中国互联网协会副理事长兼常务副秘书长陈家春（左）为360数字安全集团总裁胡振泉（右）颁奖
当前，360已构建起全球领先的安全能力体系，涵盖国家级网络攻击防御能力、超大规模安全大数据资源、专业化人才梯队、顶尖漏洞挖掘能力以及国内一流的实战攻防水平，为国家关键信息基础设施和政企单位数转智改构筑安全屏障。
在国家网络安全防护方面，360在2025年成功捕获并披露了3个境外高级持续性威胁（APT）组织，截至目前累计发现并公开披露59个境外APT组织，更曾多次发布深度研究报告，揭露美国国家安全局（NSA）、中央情报局（CIA）等机构对中国实施长达十余年的系统性网络攻击活动。从西北工业大学、武汉地震监测中心等重大网络安全事件的应急响应，到2月份哈尔滨亚洲冬季运动会期间的网络攻击溯源保障，360均提供了关键技术支撑，成为国家网络安全应急响应体系的重要组成部分。
在赋能政企单位数转智改方面，面对AI时代的安全挑战，360公司持续升级技术架构与服务体系，提出用AI重塑安全，依托原生安全大模型构建安全智能体蜂群，涵盖安全运营智能体、终端安全能体、流量检测智能体、攻击面分析智能体、数据安全智能体、教学智能体等应用场景。
与传统安全工具的被动响应模式不同，“安全智能体蜂群”能够精准理解攻防逻辑、自主拆解任务并动态生成防御策略，高效完成攻击面收敛、威胁狩猎、自动化响应等核心任务，将安全运营效率提升数倍，助力政企客户构建主动化、智能化、体系化的数字安全防御体系。
此外，针对大模型安全挑战，360提出“外筑‘以模治模’动态屏障，内固‘平台原生’安全底座”的双重防护理念，通过360大模型卫士为大模型应用拉起全链路安全防线。
截止目前，360产品、服务和解决方案已广泛应用在政府、金融、教育、能源、交通、制造业等关键领域的万余家政企单位，为其数字化转型提供体系化、智能化的安全保障。
未来，360将持续坚守技术创新与服务优化双轮驱动，充分发挥行业标杆的示范引领作用，积极推动数字安全产业高质量发展，为筑牢国家网络安全防线、护航全球数字经济发展贡献中国方案与360力量！
育碧旗下游戏《彩虹六号：围攻》（以下简称《彩六：围攻》）近日发生系统入侵事件，黑客借助内部系统漏洞，实现了对玩家账号的封禁与解封操控、游戏内监管信息流篡改，还向全球范围内的大量账号违规发放海量游戏货币与外观道具。
综合多名玩家反馈及网上流传的游戏内截图，攻击者具体达成了以下操作：
1. 对《彩六：围攻》玩家账号执行封禁与解封操作；
2. 在封禁公告栏中展示伪造的封禁提示；
3. 向所有玩家发放约20亿游戏币（R6 Credits）与声望值（Renown）；
4. 解锁游戏内全部外观道具，其中包含仅限开发者使用的专属皮肤。
游戏币是育碧商城中可用真实货币购买的付费游戏货币。按照育碧官方定价，15000游戏币售价99.99美元，以此计算，此次免费发放的20亿游戏币价值约合1333万美元。
《彩六：围攻》官方确认该事件后其技术团队进行了紧急修复。不久后，育碧主动暂停了《彩六：围攻》游戏服务器及内置商城的运营，并表示技术团队仍在针对该问题开展攻坚工作。
在后续的最终更新公告中，育碧明确表示，玩家不会因使用此次违规发放的游戏币而受到处罚，但官方将回滚当天上午11点之后的所有游戏内交易记录。
育碧同时指出，封禁公告栏中出现的异常信息并非官方发布，且该公告栏功能此前已处于停用状态。
彩虹六号禁赛榜上的虚假禁赛消息
更大规模入侵传闻发酵
另有未经证实的消息称，育碧的内部基础设施遭遇了范围更广的入侵。据网络安全研究组织VX-Underground透露，黑客组织宣称，他们利用了近期被披露的MongoDB数据库漏洞（该漏洞被命名为“MongoBleed”），成功入侵了育碧服务器。
该漏洞的官方编号为CVE-2025-14847，属于严重安全漏洞。未授权的远程攻击者可借助此漏洞，读取暴露在外的MongoDB数据库实例内存数据，进而获取其中存储的账号凭证与身份验证密钥。
目前，针对该漏洞的概念验证利用程序已被公开，可用于在暴露的MongoDB服务器中搜索敏感信息。
VX-Underground还指出，可能有多个无关联的威胁团伙同时将育碧列为攻击目标，具体情况如下：
团伙一：声称通过入侵《彩六：围攻》的某项服务，实现了账号封禁操控与游戏内道具修改，且未获取用户数据；
团伙二：据称利用MongoBleed漏洞入侵MongoDB数据库，进而横向渗透至育碧内部代码仓库（Git），并宣称窃取了育碧从20世纪90年代至今的大量内部源代码存档；
团伙三：声称通过MongoBleed漏洞窃取了育碧用户数据，并正以此勒索育碧支付赎金；
团伙四：对团伙二的部分说法提出质疑，称该团伙早已获取育碧源代码。
对于上述各项指控，包括MongoBleed漏洞是否被实际利用、育碧内部源代码是否遭窃取、用户数据是否泄露等，目前均未得到确切核实。
截至目前，唯一可以确认的信息是育碧已承认《彩六：围攻》游戏内系统遭恶意操控，尚无公开证据表明存在更大规模的入侵事件。