▸奇安信监测到今年十余起国产软件供应链攻击事件，攻击者涵盖高端黑产与新兴APT组织

▸SCRM客户端遭供应链攻击，攻击者利用官方公告接口下发CrossHatch特马，疑为经济目的

▸攻击者伪造OpenClaw安装包上传GitHub进行钓鱼，样本具备虚拟机检测反分析能力

▸国家网信办公开征求《保障未成年人健康安全使用网络的规定》意见

▸全国网络安全标准化技术委员会启动换届及委员征集

📋

监管动态

2条

国家网信办公开征求未成年人网络保护规定意见 政策

国家互联网信息办公室就《国务院关于保障未成年人健康安全使用网络的规定（征求意见稿）》向社会公开征求意见。该规定旨在从制度层面强化未成年人网络使用安全保障，涉及网络内容治理、平台责任等关键议题。相关企业和机构可在征求意见期内反馈意见，预计将对网络服务提供者的合规义务产生直接影响。

📎 国家网信办 · 未知日期

全国网络安全标准化技术委员会启动换届及委员征集 政策

全国网络安全标准化技术委员会发布换届及征集委员的通知，面向社会公开征集新一届委员人选。此举涉及网络安全标准体系的组织架构调整，对参与标准制定、关注合规要求的企业和专家具有参与价值。换届后技术委员会的工作方向可能影响后续网络安全国家标准的制定节奏与重点领域。

📎 国家网信办 · 未知日期

🚨

安全事件

2条

国产软件供应链攻击密集爆发，今年已监测十余起 高

奇安信红雨滴团队披露，今年已监测到十余起国产软件供应链攻击事件，攻击者涵盖高端黑产与新兴APT组织。部分非政治目的供应链攻击已向开源社区披露。其中SCRM客户端遭供应链攻击，攻击者疑似利用官方公告接口供应链+RCE组合方式对特定目标下发CrossHatch特马，受影响软件主要用于跨境电商场景，各种迹象显示本轮高水平攻击出于经济目的。

📎 奇安信威胁情报 · 未知日期

攻击者伪造OpenClaw安装包在GitHub钓鱼 高

攻击者伪造OpenClaw安装包并上传至GitHub页面进行钓鱼，安装包已被上传至VirusTotal。受害者运行后，样本创建新线程执行恶意行为，首先检测当前环境是否在虚拟机中，检测到即退出，具备较强反分析能力。攻击者通过SNOWLIGHT下载多种payload类型。该事件与近期国产软件供应链攻击浪潮相关联，显示攻击者正利用开源社区和代码托管平台扩大投递面。

📎 奇安信威胁情报 · 未知日期

🔓

漏洞预警

2条

SCRM客户端ASAR审计发现两个RCE接口 高

安全团队在对SCRM安装包审计过程中未发现内置恶意代码，判断恶意逻辑大概率为云端下发。随后对ASAR进行漏洞挖掘，发现两个能够RCE的接口。被替换的安装包为自解压文件，解包后包含正常安装包（Release）和一个恶意Dropper（Update）。攻击链结合官方公告接口与RCE漏洞，针对特定目标精准投递，建议使用相关SCRM客户端的企业立即排查安装包完整性。

📎 奇安信威胁情报 · 未知日期

绿盟威胁情报中心NTI持续更新威胁情报能力 中

绿盟威胁情报中心NTI发布最新情报动态，持续跟踪近期活跃的供应链攻击与漏洞利用态势。结合当前国产软件供应链攻击密集爆发的背景，威胁情报平台可为用户提供IOC匹配、攻击链还原等支撑能力，建议安全运营团队将相关情报源纳入日常监测流程，提升对供应链投递类攻击的发现效率。

📎 绿盟科技 · 未知日期

⚠️

风险提示

2条

供应链攻击转向经济目的，跨境电商成重点目标 高

本轮供应链攻击呈现明显经济动机特征。BitBrowser在国内多为电商客户使用，受影响的SCRM软件同样服务于跨境电商场景。攻击者通过替换安装包、云端下发恶意载荷等方式精准投递，高端黑产与新兴APT组织并存。使用跨境电商工具链的企业应重点核查软件来源与更新渠道，警惕非官方渠道分发的安装包。

📎 奇安信威胁情报 · 未知日期

恶意样本普遍具备虚拟机检测反分析能力 中

近期披露的供应链攻击样本在运行后首先检测当前环境是否处于虚拟机中，检测到即退出，显著增加沙箱分析难度。攻击者通过SNOWLIGHT等加载器下载多种payload，攻击链分工明确。建议企业在威胁狩猎中结合裸机环境与行为检测手段，避免仅依赖虚拟化沙箱导致漏检。

📎 奇安信威胁情报 · 未知日期

✅

安全建议

3条

1

紧急：针对SCRM客户端供应链攻击事件，立即排查企业内部是否使用相关SCRM软件及BitBrowser等跨境电商工具，核验安装包哈希与官方发布渠道是否一致，重点检查自解压安装包中是否存在异常的Update/Dropper组件，发现可疑立即隔离终端并上报。

2

重要：针对伪造OpenClaw安装包在GitHub钓鱼事件，禁止员工从非官方GitHub页面下载开发工具安装包，将相关恶意样本IOC纳入终端检测规则；同时针对样本的虚拟机检测行为，补充裸机行为监控策略，防止沙箱漏检。

3

建议：结合国家网信办未成年人网络保护规定征求意见稿，涉及青少年用户的平台应提前评估内容治理与使用时长管理合规要求；同时关注全国网安标委换届动态，及时参与网络安全标准意见反馈，降低后续合规风险。