本報(bào)告為精簡版，更多精彩請查看完整版，感謝您的支持！完整版可以咨詢您所在地區(qū)安恒銷售，或致電：4006059110轉(zhuǎn)4 I2.【7月】APT威脅情報(bào) 12.1.APT威脅情報(bào)綜述 12.2.APT組織情報(bào) 13.【7月】網(wǎng)絡(luò)勒索威脅情報(bào) 23.1.網(wǎng)絡(luò)勒索威脅情報(bào)綜述 23.2.網(wǎng)絡(luò)勒索軟件/團(tuán)伙 24.【7月】暗鏈情報(bào) 25.【7月】漏洞情報(bào) 46.安全大數(shù)據(jù)說安全 5安恒信息研究院基于統(tǒng)一構(gòu)建好且擁有威脅組織庫、漏洞庫、網(wǎng)站篡改事件庫、威脅事件資訊庫、黑灰產(chǎn)情報(bào)庫、IoC情報(bào)庫等海量數(shù)據(jù)的安全大數(shù)據(jù)平臺(tái)，利用大數(shù)據(jù)的模型與分析能力，定期輸出網(wǎng)絡(luò)安全月報(bào)。本報(bào)告不僅僅是從攻擊方、攻擊技術(shù)、攻擊目標(biāo)等威脅視角進(jìn)行分析，還做到了從受影響行業(yè)、受影響區(qū)域等受害方視角進(jìn)行分析；幫助政企和個(gè)人，面對網(wǎng)絡(luò)安全問題時(shí)，不僅需要保持高度警惕，而且需要加強(qiáng)網(wǎng)絡(luò)安全建設(shè)。2.【7月】APT威脅情報(bào)2.1.APT威脅情報(bào)綜述<本部分更多綜述內(nèi)容，請參看完整版，謝謝>安恒信息研究院通過國內(nèi)外網(wǎng)絡(luò)安全廠商、網(wǎng)絡(luò)安全組織在2025年07月份期間所披露的APT威脅事件數(shù)據(jù)進(jìn)行分析，發(fā)現(xiàn)近期較為活躍的APT組織有APT28、APT36、DoNot、DroppingElephant、Gamaredon、MuddyWater、SecretBlizzard、TraderTraitor等，其中當(dāng)屬APT28收錄的威脅事件居多?！?7月威脅事件所關(guān)聯(lián)的APT組織占比圖<本部分更多內(nèi)容，包含本月活躍APT組織攻擊地域、行業(yè)分布圖>2.2.APT組織情報(bào)<本部分內(nèi)容，包含本月活躍APT組織畫像、攻擊事件>請參看完整版月報(bào)，感謝支持。3.【7月】網(wǎng)絡(luò)勒索威脅情報(bào)3.1.網(wǎng)絡(luò)勒索威脅情報(bào)綜述<本部分更多綜述內(nèi)容，請參看完整版，謝謝>根據(jù)安恒信息研究院2025年07月收錄的勒索事件數(shù)據(jù)顯示，勒索軟件攻擊涉及IT、醫(yī)療衛(wèi)生、金融、服務(wù)等行業(yè)?！?7月勒索軟件攻擊行業(yè)比例<本部分更多內(nèi)容，包含本月勒索攻擊地域、勒索軟件事件比例>3.2.網(wǎng)絡(luò)勒索軟件/團(tuán)伙<本部分內(nèi)容，包含本月活躍勒索團(tuán)伙畫像、勒索事件>請參看完整版月報(bào)，感謝支持。4.【7月】暗鏈情報(bào)安恒信息研究院于2025年07月份期間，監(jiān)測到全國互聯(lián)網(wǎng)網(wǎng)站，利用AI能力暗鏈數(shù)據(jù)進(jìn)行了分析，累計(jì)有139677個(gè)組織/個(gè)人的網(wǎng)站遭受暗鏈植入。其中本月新增11543個(gè)在以往從未檢測到的全新暗鏈數(shù)據(jù)，企業(yè)與個(gè)人的網(wǎng)站一直是首當(dāng)其沖的。從組織機(jī)構(gòu)類型（除去“企業(yè)”和“個(gè)人”）遭受暗鏈植入的網(wǎng)站數(shù)據(jù)分布顯示，涉及較多的是事業(yè)單位、民辦非企業(yè)單位、社會(huì)團(tuán)體等?！?7月遭受暗鏈植入的組織機(jī)構(gòu)類型（除去企業(yè)和個(gè)人）占比圖從組織歸屬區(qū)域遭受暗鏈植入的網(wǎng)站數(shù)據(jù)的分布顯示，涉及較多的是廣東、北京、江蘇等?！?7月遭受暗鏈植入的組織所屬區(qū)域占比圖5.【7月】漏洞情報(bào)安恒信息研究院衛(wèi)兵實(shí)驗(yàn)室與析安實(shí)驗(yàn)室于2025年07月期間，監(jiān)測了全網(wǎng)漏洞信息，以及利用AI能力分析漏洞數(shù)據(jù)。本月新增的漏洞危害類型分析顯示，涉及較多的是：跨站腳本攻擊(XSS)、注入、內(nèi)存緩沖區(qū)操作限制不當(dāng)?shù)??！?7月新增漏洞危害類型占比圖（top15）<本部分更多內(nèi)容，包含安恒響應(yīng)級(jí)別的漏洞占比、基于是否EXP的安恒響應(yīng)級(jí)別漏洞占比圖>6.安全大數(shù)據(jù)說安全2025年07月份：1.有7個(gè)APT組織發(fā)生了網(wǎng)絡(luò)安全動(dòng)態(tài)，主要攻擊目標(biāo)行業(yè)有政府、IT和國防等行業(yè)。2.有7個(gè)網(wǎng)絡(luò)勒索軟件/團(tuán)伙發(fā)生了網(wǎng)絡(luò)安全動(dòng)態(tài)，主要攻擊目標(biāo)有IT、醫(yī)療衛(wèi)生、金融等領(lǐng)域。3.有139677個(gè)組織/個(gè)人的網(wǎng)站遭到暗鏈植入，國內(nèi)網(wǎng)站被植入暗鏈較多的組織/個(gè)人所屬區(qū)域有廣東、北京、江蘇等。4.安恒響應(yīng)級(jí)別為一級(jí)和二級(jí)的漏洞占比15