精选阅读
仿冒下载网站：从搜寻结果到远端控制的攻击链
火绒追踪到规模化的仿冒软件网站。攻击者复制官方页面，混入真正可运行的程式，再于背景载入恶意远端控制元件
THE SECURITY BRIEF
值得关注的安全内容
近期报告与代表性文章，从了解走向防护
免费资源背后：播放器静默安装与首页劫持
火绒研究指出，荐片播放器安装包可在用户不知情下加入壁纸程式，继而改写浏览器首页。表面上的免费下载，可能伴随额外的系统改动
企业版功能：以软件禁用策略管理终端
企业版 2.0 的行为管理提供软件黑白名单及违规处理设定。策略须储存并同步至终端或分组后才会生效
企业版备用中心：延续集中管理的能力
主控制中心因停电或故障而无法使用时，管理员可手动切换至备用中心，让终端重新连接并继续受管控
勒索警报：以 .ths 副档名批量加密档案
火绒监测到会为受害档案加入 .ths 副档名的勒索程式活动增加。调查案例涉及取得主机权限后，再投放及执行加密程式
多层伪装的窃密木马：分阶段载入，持续搜集资料
研究样本将干扰、加密包装及资料收集分成不同模组，以避开分析与侦测。投放渠道包括钓鱼讯息及仿冒下载网站
2026 年 9 月微软安全更新：规划漏洞修复
火绒官方整理了微软 9 月安全更新。企业可按受影响产品核对终端与服务器，安排测试及修复时段