安全行业资讯

2026年7月6日，紫队安全研究联合全球威胁情报厂商RecordedFuture发布重磅APT安全预警，境外间谍组织NexusTAG182近期启动大规模持续性网络间谍行动，自研MarkiRAT远控木马作为核心攻击工具，国内多家涉外企业、科研院所、外事机构接连遭遇入侵，大量商业机密、科研数据面临泄露风险。

海外网络安全媒体cybersecuritynews发布专题报道，披露腾达多款家用无线路由固件内置未公开认证后门漏洞，漏洞编号CVE-2026-11405，美国CERT/CC同步发布高危安全预警，该漏洞无需用户管理员账号密码，攻击者即可获取设备最高管理员权限，波及FH1201、W15E、AC10、AC5、AC6等多款主流家用路由型号，海量家庭、小微企业内网面临劫持风险。

2026年7月1日，美国CISA发布全网最高等级安全预警，编号CVE-2026-33825、代号BlueHammer的Windows本地提权零日漏洞正在全球野外大规模利用，CVSS风险评分7.8分，覆盖Windows10、Windows11全系列桌面与服务器系统。

2026年7月4日，国内头部网络安全厂商发布7月上旬Web应用安全监测报告，针对全国上万台在线WAF设备运行数据统计分析，报告指出：仅依靠静态特征库的传统硬件WAF，对AI生成变异攻击、混合绕过攻击平均拦截率不足62%；而搭载大模型语义识别、对抗学习能力的下一代云WAF，同类攻击拦截率可达94.6%以上，完全满足《Web应用防火墙智能检测能力评估标准》强制指标。

2026年7月2日，网络安全厂商Fortinet发布紧急安全公告，旗下FortiWeb系列硬件WAF、云化WAF共计披露3个高危漏洞，编号CVE-2026-22572、CVE-2026-25836、CVE-2026-22627，CVSS评分最高7.4分，未修复设备可被远程攻击者绕过认证、执行系统命令，直接接管WAF管理后台，进而渗透后端全部受防护业务站点。

2026年7月1日，多家云安全厂商同步发布Web应用防火墙安全预警，全网监测到海量针对政企、电商、游戏站点的WAF绕过攻击行为，攻击频次较6月下旬上涨210%，大量仅配置基础特征规则的硬件WAF、云WAF出现批量漏拦问题，网站遭SQL注入、存储型XSS、WebShell上传入侵事件激增。

2026年7月3日，中国电信云堤全网安全监测平台正式发布最新一期全国DDoS攻击实时热力统计数据，全面梳理近期国内各地区遭受分布式拒绝服务攻击的频次、流量规模、攻击类型以及受害行业分布。

2026年7月1日，美国网络安全与基础设施安全局CISA对外发布紧急安全风险公告，编号为CVE-2026-33825的Windows本地权限提升高危零日漏洞正在全球范围内被黑客团伙野外活跃利用，该漏洞CVSS风险评分高达7.8分，属于高危害性安全漏洞，一旦被不法分子利用，企业办公终端、云服务器、个人电脑都将面临被非法控制的安全风险。

2026年6月16日，软银与OpenAI正式达成深度合作，在日本全域落地AI驱动的企业级网络安全防护服务，核心聚焦新型混合式DDoS攻击防御，为金融、政务、高端电商等高风险行业提供一站式智能化攻防防护能力。

2026年6月中下旬，国内云服务商与政企安全团队集中披露多起突发性DDoS攻击事件，本轮攻击以SYNFlood半连接洪水为核心手段，呈现短时爆发、高频突袭、多IP轮换、杀伤力极强的全新特征，成为本月危害中小企业最严重的网络攻击形态。