安全研究-安天智者安天下

应急响应与分析

查看更多报告

安天是中国应急响应体系中重要的企业节点，打造了"第一时间启动，同时应对多线威胁，三体系联动，四作业面协同"的应急体系，在高级持续性威胁（APT）的发现、监测和分析方面进行了大量工作。

凭证植入型攻击警示：信任凭证管理亟待升级，严防授信配置遭恶意篡改。

安天综合研判，鉴于该漏洞的影响及危害，发布PHP2Shell漏洞（CVE-2026-109618、CVE-2026-109619）处置响应指引，供运维、安全及应急人员开展资产排查、风险评估、加固验证与持续监测，快速落实处置，防范漏洞利用、服务器失陷及内网横向渗透风险。

本文基于安天 CERT 工程师构建的 FAQ 清单，围绕漏洞基础、资产识别、攻击原理、防护边界、自查应急、威胁态势六个维度，系统梳理四十个高频问题，供资产排查、应急处置与威胁研判参考。最新版本将于安天官网持续更新。

安天发布PHP内核严重远程代码执行漏洞（CVE-2026-109618/109619）风险提示，评估影响并给出处置建议，同时反思AI加速漏洞挖掘对攻防节奏的冲击。

安天CERT披露"潜伏式污染"新攻击模式：一批伪装为"模型更新"的文件，经Pull Request提交至Qwen与DeepSeek官方仓库，虽并未被合并，但像"隐性基因"般潜伏于官方仓库，谋求随拉取/安装落入本地模型缓存，可被诱导或在特定条件被唤醒为自主攻击Agent。

安天CERT发布研究报告《安天智甲Linux版本可有效防护 Sorry 勒索软件》，深入分析当前网络安全威胁态势，梳理攻击技术与战术特征，提供有效的安全防护建议与应对策略。

查看更多报告

安天从2010年分析”震网”事件开始，即全面进入反APT领域，持续进行了多个重大APT事件的发现、分析与跟踪，包括”方程式”、”白象”、”海莲花”、”绿斑”等高级网空威胁行为体。我们将这些在APT领域的分析成果形成报告，制作成单行本分享于用户及业内同仁。

查看更多报告

安天从2014年开始，颠覆了自身传统的“数据表年报”的风格，针对威胁的纵深和泛化特点，提出了”观点型年报”的自我要求，通过每年的年度总结形成安天网络安全年报和移动安全年报。