国内分行业威胁情报分析 - 2026 年 03 月 09 日
执行摘要
本周国内网络安全威胁态势总体平稳，但关键基础设施和医疗健康行业风险上升。主要威胁包括：思科 SD-WAN 高危漏洞影响广泛企业网络、APT37 组织新型跨网攻击工具曝光、多起数据泄露事件涉及医疗和金融领域。建议各行业优先排查网络边界设备、加强数据访问控制、提升员工钓鱼邮件识别能力。
分行业威胁分析
?️ 政府与公共事业
威胁等级：? 高
主要风险：
APT37 组织 Ruby Jumper 攻击活动针对政府相关机构 国家网络安全通报中心发布新一批境外恶意 IP 清单 监控摄像头漏洞可能被用于侦察活动
重点防护：
排查思科 SD-WAN 设备，确认无未知对等节点 加强物理隔离环境 USB 设备管控 更新监控设备固件，修改默认凭证
? 医疗健康行业
威胁等级：? 严重
主要风险：
癌症中心数据泄露事件影响 120 万人研究数据 医疗系统成为勒索软件重点目标 患者隐私数据在黑市交易活跃
重点防护：
立即备份核心医疗数据 部署终端检测响应（EDR）系统 审查第三方医疗 App 数据访问权限
? 金融行业
威胁等级：? 高
主要风险：
钓鱼攻击针对银行员工（日历邀请钓鱼新手法） 恶意软件 XWorm 携勒索模块重现 Kraken 勒索软件动态加密增加检测难度
重点防护：
启用邮件网关高级钓鱼检测 核心系统多因素认证全覆盖 每日验证备份完整性
? 工业控制/能源
威胁等级：? 高
主要风险：
思科 SD-WAN 漏洞影响企业网络架构 APT 组织针对工控系统侦察活动增加 伊朗关联黑客瞄准监控设备
重点防护：
工控网络与办公网络严格隔离 排查 SD-WAN 控制器日志异常 部署工控协议深度检测
? 互联网/科技企业
威胁等级：? 中
主要风险：
Django 框架漏洞影响 Web 应用 pac4j-jwt 认证绕过漏洞 谷歌 API 密钥暴露问题警示
重点防护：
立即更新 Django 至安全版本 审查 JWT 认证实现 前端代码禁止硬编码 API 密钥
? 教育行业
威胁等级：? 中
主要风险：
科研数据成为 APT 攻击目标 钓鱼邮件针对师生群体 校园网边界防护相对薄弱
重点防护：
科研数据分类分级保护 开展钓鱼邮件演练 加强校园网边界防火墙策略
本周重点漏洞通报
防御建议
立即行动（24 小时内）
✅ 思科 SD-WAN 用户升级至修复版本 ✅ 排查未知 IP 认证记录 ✅ 验证核心数据备份
本周完成
✅ 更新 Django、pac4j-jwt 等框架 ✅ 审查 USB 设备使用策略 ✅ 开展钓鱼邮件意识培训
持续监控
? 关注 APT37 相关 IoC ? 监控勒索软件活动趋势 ? 跟踪数据泄露事件动态
分析周期：2026 年 03 月 02 日 - 03 月 09 日数据来源：FreeBuf、安全客、嘶吼、国家网络安全通报中心下次更新：2026 年 03 月 10 日
