其抢先实名注册“.com.cn\.cn”后缀域名并按统一模板批量命名，仿冒“SafeW”“FinalShell”“NexusDesk”等常用工具软件的官方下载入口，样本在显示正常软件安装界面的同时。

远程控制相关设备发起DDoS攻击，已累计捕获68个下马地址、900个用于下载不同架构木马的URL链接，现有监测数据反映，FlyLegit所能处理的控制指令有所不同。

中国互联网网络安全威胁治理联盟在北京召开“银狐”木马专项打击行动阶段总结会，汇聚各方力量开展监测发现、分析研判和协同处置。

重点围绕控制端打击、被控端处置、恶意样本传播链治理、成效评估和机制完善等重点任务统筹推进，177.4.3.99关联域名。

国家信息安全漏洞共享平台（CNVD）收录了MicrosoftSharePoint远程代码执行漏洞（CNVD202627933。

可在“龙虾”（OpenClaw）等主流智能体系统中被恶意利用以执行未经授权的操作，或通过诱导方式使用户执行高危指令，实际运行了下载木马等恶意文件的指令。

国家信息安全漏洞共享平台（CNVD）收录了LinuxKernel本地权限提升漏洞（CNVD202619044，1、Ubuntu24.04LTS及以下；2、AmazonLinux2023及以下；3、RedHatEnterpriseLinux10及以下；4、RedHatEnterpriseLinux9及以下；5、RedHatEnterpriseLinux8及以下；6、SUSE16及以下；7、Debian/Arch/Fedora/Rocky/Alma/Oracle等同期内核版本。

安全公告编号:CNTA202600012026年4月21日，修复了其多款产品存在的481个安全漏洞，CVE编号公告标题和摘要最高严重等级受影响的软件CVE202634318OracleMySQLShell信息泄露漏洞OracleMySQLShell的CoreClient组件存在安全漏洞。

部分智能体技能包（Skills）以“大模型越狱”、“挖矿赚钱”等名义公开传播，诱导用户突破大模型安全限制或占用设备资源进行非法挖矿。

部分家庭用户连接家用路由器WiFi后，该事件主要由家用路由器等家庭网络设备DNS服务器配置被篡改导致，连接该路由器的手机、电脑等终端可能自动获取异常DNS服务器地址。

（国家互联网应急中心CNCERT、中国网络空间安全协会联合发布）OpenClaw（龙虾）因具备系统指令执行、文件读写、API调用等高权限能力。

包括访问本地文件系统、读取环境变量、调用外部服务应用程序编程接口（API）以及安装扩展功能等，由于其默认的安全配置极为脆弱，已经出现了一些严重的安全风险。

2026年人工智能大模型安全众测结果在国家网络安全宣传周发布，对国内25家AI厂商的54款大模型及智能体应用产品进行了漏洞测试。

在济南召开的2026年国家网络安全宣传周人工智能安全治理分论坛上，中文互联网基础语料4.0、网络安全数据集1.0、AIGC检测数据集等三类高质量数据集正式向社会发布。

在济南召开的第23届中国网络安全年会暨国家网络安全宣传周网络安全协同防御论坛上，正式发布网络安全能力共享平台，在用户同意前提下拦截恶意域名访问。

重点围绕控制端打击、被控端处置、恶意样本传播链治理、成效评估和机制完善等重点任务统筹推进，2.18.202.94关联域名。