精選閱讀
仿冒下載網站：從搜尋結果到遠端控制的攻擊鏈
火絨追蹤到規模化的仿冒軟體網站。攻擊者複製官方頁面，混入真正可運行的程式，再於背景載入惡意遠端控制元件
THE SECURITY BRIEF
值得關注的安全內容
近期報告與代表性文章，從了解走向防護
免費資源背後：播放器靜默安裝與首頁劫持
火絨研究指出，薦片播放器安裝包可在用戶不知情下加入壁紙程式，繼而改寫瀏覽器首頁。表面上的免費下載，可能伴隨額外的系統改動
企業版功能：以軟體禁用策略管理終端
企業版 2.0 的行為管理提供軟體黑白名單及違規處理設定。策略須儲存並同步至終端或分組後才會生效
企業版備用中心：延續集中管理的能力
主控制中心因停電或故障而無法使用時，管理員可手動切換至備用中心，讓終端重新連接並繼續受管控
勒索警報：以 .ths 副檔名批量加密檔案
火絨監測到會為受害檔案加入 .ths 副檔名的勒索程式活動增加。調查案例涉及取得主機權限後，再投放及執行加密程式
多層偽裝的竊密木馬：分階段載入，持續搜集資料
研究樣本將干擾、加密包裝及資料收集分成不同模組，以避開分析與偵測。投放渠道包括釣魚訊息及仿冒下載網站
2026 年 9 月微軟安全更新：規劃漏洞修復
火絨官方整理了微軟 9 月安全更新。企業可按受影響產品核對終端與伺服器，安排測試及修復時段