国家互联网应急中心发布第39期网络安全周报，并延续提示新型僵尸网络FlyLegit针对Linux服务器与IoT设备大范围传播、组建DDoS攻击网络的风险，建议相关单位加强监测与处置。 來源

报告指出该团伙通过搜索引擎SEO投毒与关键词竞价引流，利用AI批量复刻高仿真软件下载站传播银狐木马，并抢先实名注册".com.cn/.cn"域名按统一模板批量命名仿冒，提醒政企用户警惕下载站投毒与仿冒软件站。 來源

华硕披露两个高危漏洞：CVE-2026-14157（CVSS 4.0为9.4）允许攻击者通过恶意构造的VPN客户端配置文件在路由器上执行任意命令；CVE-2026-13313（CVSS 4.0为8.9）为Telnet相关漏洞。两者均在3.0.0.6_102系列固件中修复，建议用户只从可信来源导入VPN配置并及时升级固件。 來源

中央网信办召开网络直播规范发展工作会议，部署规范直播行业秩序、压实平台主体责任，强化内容生态与商业行为监管治理（10月1日召开）。 來源

公安部公布8起新型涉黑恶犯罪典型案例，含网络“套路贷”、软暴力催收等新型犯罪形态，“天蝎门”“神威门”网暴强迫缴费案亦在列（9月29日公布）。 來源

安恒威胁情报中心通报：Fastjson 1.2.83 RCE漏洞公开PoC已发布，受影响实例或达数百万，建议启用SafeMode或迁移fastjson2并阻断出站HTTP流量（10月1日通报）。 來源

《公安机关网络空间安全监督检查办法》10月1日起施行，光明网解读：检查对象扩展至网络运营者、数据处理者、个人信息处理者等，并将“落实算法安全主体责任、建立健全算法推荐管理制度和技术措施”列入重点检查内容（10月1日报道）。 來源

国家互联网应急中心发布风险提示：新型僵尸网络家族FlyLegit持续针对Linux服务器及IoT设备传播并组建DDoS攻击网络，同步发布《网络安全信息与动态周报》2026年第39期（9月30日发布，持续关注）。 來源

腾讯安全威胁情报中心发布研究：AI Agent的常规功能配置可被利用成为攻击面，攻击者可通过恶意Skill、配置投毒等方式实现远程执行、数据窃取与供应链攻击，提示企业加强AI Agent资产治理与运行时监测（9月28日发布）。 來源