信息通信行业反诈中心通报27款涉诈情况突出的App
信息通信行业反诈中心结合近期涉诈案件，通报27款被不法分子利用实施电信网络诈骗的App，并列出各App所属企业，包括艾米聊、诚楠IM、飞鸽远程控制、蓝莺IM、任小聊等。该中心提醒，凡要求从非官方渠道下载App、转入小众软件通联的切勿轻信，已安装并遭受财产损失应及时向公安机关报案。
推荐理由：名单列出27款被用于电信网络诈骗的App及所属企业，可供识别非官方渠道下载风险。
AI 精选
工信部 · 工信动态精选AI 评分5858 同业银行 · 负面精选AI 评分7171 PHP 重大缺陷披露后山形县内银行暂停网上服务
因编程语言 PHP 被发现重大安全缺陷，日本山形县内山形银行、荘内银行、きらやか银行等相继采取预防性措施暂停部分网上服务。
推荐理由：原文呈现了PHP重大缺陷披露后地方银行预防性停服与分阶段恢复的实际处置节奏。
工信部 · 工信动态精选AI 评分5858 工信部通报2026年第一批、第二批涉诈情况突出APP
工业和信息化部网络安全管理局通报2026年第一批、第二批涉诈情况突出APP，指出大量小众APP被不法分子用于电信网络诈骗。通报要求相关互联网服务提供者依据《中华人民共和国反电信网络诈骗法》承担风险防控责任、履行合理注意义务并及时整改，整改不到位的将依法依规处理，同时提醒用户勿从非官方渠道下载APP。
推荐理由：工信部通报两批涉诈突出APP，要求互联网服务提供者依反电信网络诈骗法整改，可作为反诈合规参照。
国家病毒应急处理中心精选AI 评分6767 国家计算机病毒应急处理中心发布“Weaxor”勒索病毒持续活跃预警报告
国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室在我国境内发现多起用户遭遇“Weaxor”勒索病毒攻击事件，文件被加密后文件名追加.weax等后缀并留下勒索信。
推荐理由：报告给出了Weaxor的攻击路径与加密方式，并附可逐项核对的防护清单，便于中小机构对照自查。
工信部漏洞共享 · NVDB精选AI 评分8080 工信部 NVDB 提示 PHP 两个远程代码执行超危漏洞
工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）发布风险提示，PHP 存在两个远程代码执行超危漏洞，未经身份验证的攻击者可远程执行任意代码，造成服务器受控、敏感信息泄露和业务中断。
推荐理由：原文列出受影响 PHP 版本范围与官方临时防护措施，可供金融机构排查自身暴露面时对照。
国家信息安全漏洞库 · CNNVD精选AI 评分5252 CNNVD 通报 PHP 资源管理错误漏洞，可致内存泄露并远程执行代码
国家信息安全漏洞库（CNNVD）通报 PHP 资源管理错误漏洞（CNNVD-2026-75300632、CVE-2026-109618 与 CNNVD-2026-41545346、CVE-2026-109619），未经认证的攻击者可构造恶意 HTTP 请求实现内存泄露，进而远程执行代码。
推荐理由：通报给出了两个漏洞编号、受影响版本区间与修复版本，可据此判断自身 PHP 部署是否需要升级。
同业银行 · 负面精选AI 评分7272 PHP 严重漏洞致四国银行、四国电力等企业暂停部分服务
PHP 被曝存在严重漏洞后，日本四国地区多家企业与机构暂停部分网站和服务。四国银行暂停 App 修改地址电话、网页开户和贷款受理，高知银行暂停业务对接、贷款申请和网点 ATM 检索，百十四银行部分停止贷款网页申请，伊予银行 22 日下午 2 时官网无法访问，爱媛银行与阿波银行也在确认影响。
推荐理由：原文列出四国地区多家地方银行因 PHP 漏洞暂停的具体服务，可观察漏洞对银行线上渠道的波及范围。
同业银行 · 负面精选AI 评分7878 PHP 语言漏洞曝光，日本多家银行与券商暂停部分网络服务
编程语言 PHP 被发现存在系统漏洞，日本全国银行协会表示未确认对银行间结算相关业务造成影响。静冈银行 21 日暂停网络银行服务，七十七银行以预防性措施停止部分服务，瑞穗银行对来店预约服务实施临时维护，大和证券、三菱 UFJ 摩根士丹利证券也暂停了开户与本人确认等线上手续。京阪控股、阪神电气铁道等铁路企业及日本航空同样暂停了部分网站功能。
推荐理由：PHP 漏洞引发日本多家银行与券商暂停线上服务，读者可了解受影响机构范围与全银协对结算影响的判断。
同业银行 · 负面精选AI 评分7878 PHP 重大漏洞致三菱日联银行等日本金融机构暂停部分服务
因网页开发语言 PHP 被发现重大漏洞，三菱日联银行 22 日暂停互联网银行部分交易，青森みちのく银行、静冈银行、山梨中央银行、山阴合同银行等也停用部分网银与手机 App 服务。全国银行协会 22 日表示，连接日本几乎所有金融机构的在线系统现阶段确认未受影响；瑞穗银行、大和证券实施临时维护，日本财务省、日本航空、全日空、JR 东日本及樱花互联网也停用了部分网站或服务功能。
推荐理由：原文列出日本多家银行因 PHP 漏洞暂停网银与 App 服务的具体范围，可供观察同类漏洞对渠道服务的影响面。
工信部漏洞共享 · NVDB精选AI 评分7878 工信部NVDB预警PHP两项超危远程代码执行漏洞
中国工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）通报PHP存在两项超危远程代码执行漏洞，攻击者可在未身份验证情况下远程执行任意代码，造成服务器受控、敏感信息泄露和业务中断。
推荐理由：通报给出了受影响版本区间和临时防护措施，可据此判断自有PHP系统的排查与升级范围。
工信部漏洞共享 · NVDB精选AI 评分7878 PHP 曝两个远程代码执行超危漏洞，工信部 NVDB 发布风险提示
工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）10月22日发布风险提示，称 PHP 存在两个远程代码执行超危漏洞，未经身份验证的攻击者可远程执行任意代码，造成服务器受控、敏感信息泄露、业务中断。
推荐理由：原文列出受影响 PHP 版本区间与 NVDB 的临时防护措施，可供使用 PHP 的机构对照排查。
同业银行 · 负面精选AI 评分7575 PHP 重大漏洞致西日本城市银行等九州企业部分服务停运
因程序语言 PHP 被发现两处重大安全弱点，西日本金融控股旗下西日本城市银行以安全确保为目的采取预防性措施，停止官网和部分网络服务，贷款申请与到店预约无法使用，重启时间未定。
推荐理由：PHP 重大漏洞披露后，九州多家银行与公共机构以预防性措施停服，可观察漏洞响应中业务停摆的取舍。
工信部漏洞共享 · NVDB精选AI 评分6060 工信部CSTIS提示防范境外网络路由劫持篡改我国部分域名
工信部网络安全威胁和漏洞信息共享平台发布安全提示，中国信息通信研究院监测发现境外攻击组织使用境外网络（AS402425）在Equinix新加坡互联网交换中心等发布BGP路由劫持，对我国部分跨境流量恶意引流并篡改域名解析结果，导致多地用户访问个别域名时异常跳转赌博网站。
推荐理由：原文披露了境外网络通过BGP路由劫持篡改域名解析的具体手法与处置路径，可供企业参考跨境解析风险。
金融标准 · 在研计划精选AI 评分7171 日本银行与券商提前停用驾驶证照片开户核验
受个人信息泄露事件影响，日本银行与证券机构提前停止在开户时使用驾驶证照片进行本人确认，2027年4月起该方式将被法律禁止。瑞穗银行10月19日终止，青空银行定于10月28日终止，三井住友银行与三菱UFJ银行已停用或正考虑提前终止；三菱UFJ摩根士丹利证券与松井证券决定在明年3月底前终止，大和证券计划提前终止，SMBC日兴证券也在考虑。
推荐理由：日本金融机构提前停用驾驶证照片核验，读者可了解2027年4月法定禁令前的行业调整节奏。
国家病毒应急处理中心精选AI 评分5555 AhnLab 披露新型信息窃取木马：伪装破解软件传播，可窃取浏览器与 VPN 凭据并投放后续恶意代码
AhnLab 确认一种以非法软件和破解程序伪装传播的新型信息窃取木马，8 月中旬首次发现，9 月起改为进程注入或独立执行方式后开始大量传播。该木马基于 Rust 编写，采用动态 JMP 反反汇编、CPU 缓存查询反沙箱、DLL 注入及加密字符串等手段规避分析，检测到虚拟环境即退出。
推荐理由：原文披露了该信息窃取木马从伪装传播到反分析、C2 配置化窃密的完整链路，可供企业排查同类入侵痕迹。
安全内参精选AI 评分7171 博思艾伦实测：前沿AI模型均能自主劫持工控系统
美国国防供应商博思艾伦在隔离工控测试环境中对前沿AI模型开展试验，模型成功完成全部八项预设目标，包括绘制网络拓扑、匹配已知漏洞、编写可运行的漏洞利用代码，并获取机械臂管理员权限操控其动作。
推荐理由：测试显示前沿AI可自主完成工控攻击全流程，16分钟从边界进入控制区，读者可据此判断传统边界隔离加人力运营的防护缺口。
移动支付网精选AI 评分7171 Conduit 因 276 万美元 USDT 被冻结起诉 Tether
跨境支付平台 Conduit 就 276 万美元 USDT 被冻结一事，在纽约南区联邦法院起诉 Tether，案号 1:26-cv-08773。Conduit 称其金库钱包不在巴西警方提供的可疑地址名单上，Tether 仍于 2025 年 9 月 24 日将其拉黑，资金冻结一年多无法转出。
推荐理由：案件呈现了稳定币发行方冻结地址的权力边界，跨境支付公司可据此理解资金被误伤后的申诉路径与法律成本。
中央网信办 · 网信要闻精选AI 评分6767 国家网信办通报网络安全、数据安全、个人信息保护领域十起执法典型案例
国家网信办通报近期网络安全、数据安全、个人信息保护等领域十起执法典型案例，涉及网页篡改、恶意程序、数据泄露、违法出境个人信息等情形。其中两起与人工智能相关，四川某科技公司小程序未落实生成合成内容标识要求被责令下线，江苏某科技公司以API中转站调用多个大模型接口提供对话服务未开展安全评估被警告。相关企业均被责令改正并处以罚款、警告等处罚，部分直接负责的主管人员被罚款，涉嫌违法犯罪人员被移送公安机关。
推荐理由：通报覆盖网页篡改、数据泄露到生成式AI未评估等十类案件，可对照自身合规短板。
360 网络安全研究院精选AI 评分7878 360 复盘银狐仿冒投递链：调度层从白名单切换为云端黑名单
360 威胁情报中心追踪银狐仿冒投递链，梳理出其投递与对抗演化的四个阶段：无条件返回、白名单限制、基于白名单的批量探测，以及当前的黑名单机制。9 月 12 日凌晨双站抓包与当日 04:35 UTC 的七组对照复测确认，云端决策已切换为黑名单，只有被拉入失效名单的域名才返回微信官方安装包等无害素材，名单外请求照常下发真实载荷。
推荐理由：原文完整复盘银狐投递链从无条件返回到云端黑名单的四阶段演化，并给出可复用的探测与识别信号。
已经到底了