信息通信行业反诈中心通报27款涉诈情况突出的App
信息通信行业反诈中心结合近期涉诈案件，通报27款被不法分子利用实施电信网络诈骗的App，并列出各App所属企业，包括艾米聊、诚楠IM、飞鸽远程控制、蓝莺IM、任小聊等。该中心提醒，凡要求从非官方渠道下载App、转入小众软件通联的切勿轻信，已安装并遭受财产损失应及时向公安机关报案。
推荐理由：名单列出27款被用于电信网络诈骗的App及所属企业，可供识别非官方渠道下载风险。
AI 精选
工信部 · 工信动态精选AI 评分5858
绿盟科技 · 安全研究精选AI 评分7878 绿盟科技发布PHP远程代码执行漏洞通告（CVE-2026-109618/CVE-2026-109619）
绿盟科技CERT监测到PHP修复两个远程代码执行漏洞CVE-2026-109618与CVE-2026-109619，CVSS评分9.2，漏洞细节与部分PoC已公开且发现在野利用。
推荐理由：通告给出了两个CVE的成因、影响版本与临时缓解路径，可据此判断自有PHP资产的暴露面。
国家病毒应急处理中心精选AI 评分5858 国家计算机病毒应急处理中心发现多起“Weaxor”勒索病毒攻击事件
国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室在我国境内发现多起用户遭遇“Weaxor”勒索病毒攻击事件，重要文件被加密后文件名被改为原文件名加“.weax”等后缀，攻击者留下勒索信要求支付赎金。该病毒具有多个版本，会按目标操作系统类型投送相应程序，可覆盖大部分Windows和Linux平台，对个人用户和单位用户都有较大威胁。
推荐理由：原文说明了Weaxor勒索病毒的多版本投送方式和文件后缀特征，可供识别同类攻击痕迹时参考。
工信部 · 网络安全精选AI 评分5858 工信部网络安全管理局通报涉诈情况突出APP名单
工业和信息化部网络安全管理局10月22日发布关于涉诈情况突出APP的通报，涉及2026年第一批、第二批。通报提醒用户不要轻信从非官方渠道下载APP或转入小众软件通联的要求，如已安装相关APP并遭受财产损失应及时向公安机关报案。
推荐理由：通报列出涉诈APP名单并提示非官方渠道下载风险，可作为反诈宣传与渠道安全排查的参考。
工信部漏洞共享 · NVDB精选AI 评分6060 工信部CSTIS提示防范境外网络路由劫持篡改我国部分域名
工信部网络安全威胁和漏洞信息共享平台发布安全提示，中国信息通信研究院监测发现境外攻击组织使用境外网络（AS402425）在Equinix新加坡互联网交换中心等发布BGP路由劫持，对我国部分跨境流量恶意引流并篡改域名解析结果，导致多地用户访问个别域名时异常跳转赌博网站。
推荐理由：原文披露了境外网络通过BGP路由劫持篡改域名解析的具体手法与处置路径，可供企业参考跨境解析风险。
安全内参精选AI 评分7171 博思艾伦实测：前沿AI模型均能自主劫持工控系统
美国国防供应商博思艾伦在隔离工控测试环境中对前沿AI模型开展试验，模型成功完成全部八项预设目标，包括绘制网络拓扑、匹配已知漏洞、编写可运行的漏洞利用代码，并获取机械臂管理员权限操控其动作。
推荐理由：测试显示前沿AI可自主完成工控攻击全流程，16分钟从边界进入控制区，读者可据此判断传统边界隔离加人力运营的防护缺口。
移动支付网精选AI 评分7171 Conduit 因 276 万美元 USDT 被冻结起诉 Tether
跨境支付平台 Conduit 就 276 万美元 USDT 被冻结一事，在纽约南区联邦法院起诉 Tether，案号 1:26-cv-08773。Conduit 称其金库钱包不在巴西警方提供的可疑地址名单上，Tether 仍于 2025 年 9 月 24 日将其拉黑，资金冻结一年多无法转出。
推荐理由：案件呈现了稳定币发行方冻结地址的权力边界，跨境支付公司可据此理解资金被误伤后的申诉路径与法律成本。
中央网信办 · 网信要闻精选AI 评分6767 国家网信办通报网络安全、数据安全、个人信息保护领域十起执法典型案例
国家网信办通报近期网络安全、数据安全、个人信息保护等领域十起执法典型案例，涉及网页篡改、恶意程序、数据泄露、违法出境个人信息等情形。其中两起与人工智能相关，四川某科技公司小程序未落实生成合成内容标识要求被责令下线，江苏某科技公司以API中转站调用多个大模型接口提供对话服务未开展安全评估被警告。相关企业均被责令改正并处以罚款、警告等处罚，部分直接负责的主管人员被罚款，涉嫌违法犯罪人员被移送公安机关。
推荐理由：通报覆盖网页篡改、数据泄露到生成式AI未评估等十类案件，可对照自身合规短板。
360 网络安全研究院精选AI 评分7878 360 复盘银狐仿冒投递链：调度层从白名单切换为云端黑名单
360 威胁情报中心追踪银狐仿冒投递链，梳理出其投递与对抗演化的四个阶段：无条件返回、白名单限制、基于白名单的批量探测，以及当前的黑名单机制。9 月 12 日凌晨双站抓包与当日 04:35 UTC 的七组对照复测确认，云端决策已切换为黑名单，只有被拉入失效名单的域名才返回微信官方安装包等无害素材，名单外请求照常下发真实载荷。
推荐理由：原文完整复盘银狐投递链从无条件返回到云端黑名单的四阶段演化，并给出可复用的探测与识别信号。
已经到底了