网络安全威胁2026年中报告

发布时间：2026年11月04日

奇安信威胁情报中心发布《网络安全威胁2026年中报告》，从高级持续性威胁（APT攻击）、勒索攻击、互联网黑产、安全漏洞利用威胁活动趋势等方面，全面分析了2026年上半年全球网络安全形势。
该报告发现，2026年上半年，涉及我国的高级持续性威胁事件主要影响政府机构、科技、金融、能源矿产等领域，受害目标主要集中在广东等地区；涉及国际方面，乌克兰、以色列、美国等国家遭遇攻击活动较为集中。
银狐（UTG-Q-1000）活动最为密集，覆盖国内及中国台湾、日本、东南亚等多地；ShinyHunters、UNC3753等集群聚焦 SaaS 身份盗窃与数据施压；TridentLocker、Sicarii、Osiris、The Gentlemen 等新勒索组织大量涌现，国家背景组织与勒索团伙合流加深。
AI 技术正实质性改变威胁格局，从辅助木马编码、社工话术生成到自动化漏洞利用工具开发，显著缩短攻击准备周期、降低参与门槛并加大溯源难度；防御策略需从被动单点修补向主动的“攻击面收敛”与“身份中心防御”全面转型。