▸国家网信办就《保障未成年人健康安全使用网络的规定》公开征求意见

▸奇安信披露国产Electron软件供应链攻击，今年已监测十余起

▸AI盯上医院：四小时攻击链与两处独立节点深度取证

▸SCRM客户端遭供应链攻击，攻击者利用官方接口下发CrossHatch特马

▸Linux平台AI服务器遭SNOWLIGHT脚本攻击，通过爆破和漏洞入侵

📋

监管动态

2条

国家网信办就《保障未成年人健康安全使用网络的规定》公开征求意见 政策

国家互联网信息办公室发布通知，就《国务院关于保障未成年人健康安全使用网络的规定（征求意见稿）》公开征求意见。该规定旨在强化未成年人网络保护，明确网络平台服务提供者在内容审核、防沉迷、个人信息保护等方面的责任。同时，网信办启动未成年人用户数量巨大和对未成年人群体具有显著影响的网络平台服务提供者认定工作，被认定的平台将承担更严格的合规义务。

📎 国家网信办 · 2026-10-31

全国网络安全标准化技术委员会换届及委员征集 政策

国家网信办发布关于全国网络安全标准化技术委员会换届及征集委员的通知。此举旨在组建新一轮网络安全标准制定团队，推动网络安全国家标准体系建设，涉及数据安全、个人信息保护、关键信息基础设施保护等重点领域标准规划。相关单位可按通知要求推荐委员人选。

📎 国家网信办 · 2026-10-30

🚨

安全事件

4条

AI盯上医院：四小时攻击链与两处独立节点深度取证 高

奇安信威胁情报披露一起针对医疗机构的AI辅助攻击事件。攻击者在四小时内完成从初始入侵到横向移动的完整攻击链，涉及两处独立节点。取证分析显示攻击者利用AI技术加速漏洞探测与Payload投递，医疗行业面临的新型威胁显著升级。

📎 奇安信威胁情报 · 2026-10-31

国产Electron软件供应链攻击活动披露，今年已监测十余起 高

奇安信红雨滴团队披露AI时代下的国产Electron软件供应链攻击活动。今年已监测到十余起国产软件供应链攻击事件，攻击者涵盖高端黑产与新兴APT组织。部分非政治目的供应链攻击已向开源社区披露，攻击者通过SNOWLIGHT下载多种Payload，包括针对Linux平台AI服务器的bash脚本。

📎 奇安信威胁情报 · 2026-10-30

SCRM客户端遭供应链攻击，利用官方接口下发CrossHatch特马 高

针对SCRM客户端的供应链攻击较为复杂，攻击者疑似使用官方公告接口供应链+RCE组合方式对特定目标下发CrossHatch特马。审计发现安装包未内置恶意代码，大概率通过云端下发。攻击者还对ASAR进行漏洞挖掘，发现两个可RCE的接口。受影响软件多用于跨境电商，攻击动机疑似为经济目的。

📎 奇安信威胁情报 · 2026-10-29

Linux平台AI服务器遭SNOWLIGHT脚本攻击 中

攻击者针对Linux平台下AI类型的服务器，通过爆破和漏洞作为攻击入口，启动反弹shell后下载bash类型的SNOWLIGHT脚本。该攻击活动与国产软件供应链攻击事件相关联，显示攻击者正将AI基础设施作为重点目标。

📎 奇安信威胁情报 · 2026-10-29

🔓

漏洞预警

2条

SCRM客户端ASAR漏洞挖掘发现两个RCE接口 高

在对SCRM安装包审计过程中未发现内置恶意代码，但通过对ASAR文件进行漏洞挖掘，发现两个能够RCE的接口。攻击者疑似利用这些接口结合官方公告接口供应链对特定目标下发CrossHatch特马。建议使用相关SCRM软件的跨境电商企业立即排查客户端版本及云端下发配置。

📎 奇安信威胁情报 · 2026-10-29

文件上传漏洞被利用落地Webshell 中

攻击链分析显示，攻击者利用文件上传漏洞作为入口，在目标系统落地Webshell，进而实施后续攻击。该漏洞利用方式与近期多起供应链攻击事件相关联，建议相关系统管理员检查文件上传功能的安全配置，限制上传文件类型并加强内容检测。

📎 奇安信威胁情报 · 2026-10-29

⚠️

风险提示

2条

国产软件供应链攻击呈上升趋势，黑产与APT组织交织 高

奇安信监测数据显示，今年已发生十余起国产软件供应链攻击事件，攻击者涵盖高端黑产与新兴APT组织。攻击目标包括跨境电商SCRM软件、Electron应用及AI服务器。部分非政治目的攻击已向开源社区披露，表明供应链攻击正从定向APT向经济驱动的黑产扩散，企业需加强软件来源验证与供应链审计。

📎 奇安信威胁情报 · 2026-10-30

AI基础设施成为攻击新靶点，医疗与AI服务器风险突出 中

近期披露的攻击事件显示，AI基础设施正成为攻击者重点目标。针对医院的AI辅助攻击在四小时内完成完整攻击链，Linux平台AI服务器遭SNOWLIGHT脚本攻击。攻击者利用AI技术加速漏洞探测，同时将AI服务器作为攻击入口和持久化据点，建议相关机构加强AI系统边界防护与异常行为监测。

📎 奇安信威胁情报 · 2026-10-31

✅

安全建议

5条

1

紧急：针对SCRM客户端供应链攻击事件，使用跨境电商SCRM软件的企业应立即排查客户端版本，检查是否存在异常云端下发配置，并对ASAR文件进行完整性校验，发现CrossHatch特马立即隔离受感染主机并上报。

2

紧急：针对Linux平台AI服务器遭SNOWLIGHT脚本攻击，建议AI基础设施运维团队立即检查服务器是否存在异常反弹shell连接，排查爆破登录记录与已知漏洞利用痕迹，限制对外网络访问并部署bash脚本执行监控。

3

重要：针对国产Electron软件供应链攻击上升趋势，企业应建立软件来源验证机制，优先从官方渠道获取安装包并校验数字签名，对开源社区披露的供应链攻击指标进行内部扫描，重点关注SNOWLIGHT相关Payload。

4

重要：针对医疗机构AI辅助攻击事件，医疗行业机构应加强网络分段与横向移动检测，对四小时内异常行为链进行回溯分析，重点监控AI系统接口的异常调用与数据外传行为。

5

建议：关注国家网信办《保障未成年人健康安全使用网络的规定》征求意见稿及网络平台认定工作，涉及未成年人服务的平台应提前评估合规义务，完善内容审核、防沉迷与个人信息保护措施。