网马攻防新趋势:从挂马手段到企业防护实战指南

航锦科技信披违规遭证监会立案,近10万股东可参与索赔登记

栏目:新闻来源:人民日报作者:邵威雯
语言:中文发布时间:2026年11月14日 22:47等级:
责任编辑:钱保善跳转链接:2026/11/rmd0ho.php类型:图文资讯
说明:下拉查看全文状态:正常发布
标签:网马攻防新趋势:从挂马手段到企业防护实战指南网马攻防新趋势:从挂马手段到企业防护实战指南最新版网马攻防新趋势:从挂马手段到企业防护实战指南中文版网马攻防新趋势:从挂马手段到企业防护实战指南下载网马攻防新趋势:从挂马手段到企业防护实战指南入口网马攻防新趋势:从挂马手段到企业防护实战指南百科航锦科技信披违规遭证监会立案,近10万股东可参与索赔登记航锦科技信披违规遭证监会立案,近10万股东可参与索赔登记全文航锦科技信披违规遭证监会立案,近10万股东可参与索赔登记详情人民日报图文资讯下拉观看最新内容
栏目
新闻
来源
人民日报
语言
中文
发布时间
2026年11月14日 22:47
责任编辑
柏可枝
类型
图文资讯
跳转
article/unnyq4r5j5.html
热度
📄介绍
❤️猜你喜欢
🕐版本
🖼 应用截图
  • 截图1
  • 截图2
  • 截图3
  • 截图4
ℹ 内容详情

航锦科技信披违规遭证监会立案,近10万股东可参与索赔登记

发布时间:2026年11月14日 22:47

来源:人民日报

网马,网页木马,挂马,网站安全,木马查杀,网马防护,恶意代码,网站被黑2026年4月4日,航锦科技(维权)正式对外发布公告,披露公司因涉嫌信息披露违法违规,已收到中国证监会下发的立案调查通知书。根据初步披露的索赔范围,凡是在2026年4月3日(含当日)前买入航锦科技股票,且在2026年4月4日之后卖出或继续持有该股票并出现亏损的投资者,目前均可报名参与索赔。(航锦科技维权入口) 依据证券市场相关法律法规,监管部门已正式启动对航锦科技的调查程序,具体违规细节仍待后续监管结论进一步明确。作为连接上市公司与投资者的核心纽带,信息披露是投资者了解企业经营状况、做出投资决策的关键依据。一旦上市公司披露的信息存在虚假记载、误导性陈述或者重大遗漏,不仅会干扰投资者的理性判断,更可能直接损害投资者的合法权益,因此监管部门始终对信披违规行为保持高压监管态势。 回溯公司过往监管记录,航锦科技曾在2025年初就收到过监管部门出具的警示函。当时的监管文件显示,公司在算力设备及芯片销售业务的会计核算方面存在不规范问题,直接导致相关信息披露不准确;同时公司部分子公司的内部控制管理存在漏洞,内部制度的执行力度亟待加强。 此次证监会对航锦科技启动立案调查,也意味着公司此前暴露的信披相关问题再次进入监管视野,其此前采取的整改措施是否切实有效,还有待进一步验证。截至目前,本次调查仍在进行中,最终的违规事实认定以及相关责任划分,均需以监管部门后续正式发布的结论性文件为准。

(责任编辑:闻人勤彪)

💬 最新评论
用户头像
匿名网友
𖥭𖣟祝您游🅌戏𖤫愉快💒🖥️!🔄
7分钟前
用户头像
匿名网友
来和丧尸一起🤾‍♀‍拯救人类吧
7分钟前
用户头像
匿名网友
如果每天晚上🦣几点更🟨新不🧶告诉我🅳,我就💿️要🥢去俄罗斯了。
6分钟前
用户头像
匿名网友
🗼休闲可爱的回合🫎制卡🍜🤦牌游🈤🫂戏🫃
5分钟前
用户头像
匿名网友
对🚻于快☪️看🍈唯一让🦛🦼我有所留恋的🍮,也就只有🤼朝花𖣪🂦惜时了
8分钟前
用户头像
匿名网友
豪宅🐷大💡变身,让你的🗞庄园恢🐓复生机!
8分钟前
用户头像
匿名网友
这个➿游戏很上手,🧢手感🫓很好𖤥。玩🕗法👈很多。
2分钟前
用户头像
匿名网友
刚开始玩,我关灯眼睛贴在手机上已经被地铁🐶站吓到了我🧑‍🦼还是白天玩吧😂😭
6分钟前
⬇查看
热搜榜

网马,即网页木马,是指攻击者通过篡改网页代码、植入恶意脚本或利用第三方组件漏洞,使访问者在不知情的情况下加载恶意程序的一类攻击手法。与需要用户主动下载运行的传统木马不同,网马依托浏览器即可完成传播,隐蔽性强、覆盖面广。近年来,尽管浏览器沙箱和终端防护能力持续提升,网马并未消失,而是转向更精细化的流量分发与规避检测,成为企业网站和内容平台必须长期应对的基础安全议题。

从攻击链条看,当前网马的主流植入路径集中在三个环节。其一是CMS与插件漏洞,攻击者利用未及时修补的后台文件上传、模板编辑等入口写入一句话木马或恶意JS;其二是供应链投毒,通过在第三方统计代码、广告脚本、CDN资源中插入跳转代码,实现“一处失守、批量挂马”;其三是弱口令与配置错误,例如后台管理端口暴露、目录可写、备份文件可下载等,为攻击者提供低成本入口。植入后,网马往往先判断访问来源,对搜索引擎爬虫和安全厂商IP返回正常页面,对真实用户则触发恶意跳转或钓鱼页面,这种“按需下发”的策略显著增加了人工排查难度。

真实案例中,某中型电商站曾出现首页加载缓慢、部分用户被跳转到博彩页面的情况。运维人员起初怀疑是服务器性能问题,直到安全团队对比不同地域、不同User-Agent的响应内容,才发现首页底部引用的一个外部JS文件被替换,其中嵌入了经过混淆的网马代码。进一步溯源显示,攻击者通过一个长期未更新的插件上传了webshell,并利用计划任务定时回写恶意脚本。清除过程中,团队不仅删除了恶意文件,还重建了被篡改的模板、轮换了全部数据库与后台口令,并对全站文件做了完整性比对,才彻底阻断复发。

针对网马的防护,建议从“检测—清除—加固”三层推进。检测层面,定期对网站目录做文件哈希基线比对,重点关注新增的PHP、JS文件及模板目录的异常改动;同时部署WAF或主机入侵检测规则,监控可疑的文件写入与外部脚本加载。清除层面,切勿只删除表面恶意代码,应结合访问日志定位植入时间点,排查同批次被篡改的文件和隐藏账号。加固层面,及时更新CMS、插件与中间件补丁,关闭不必要的目录写入权限,后台强制双因素认证,并对第三方脚本实行白名单管理。对于内容平台而言,还应建立发布前的代码审计与上线后的定时巡检机制,将网马排查纳入日常运维流程,而非事故后的应急动作。

值得提醒的是,网马治理不是一次性任务。攻击者会持续扫描暴露面,任何一次补丁滞后或权限疏忽都可能成为新的突破口。企业应把网站资产清点、漏洞管理、日志留存和应急响应演练结合起来,形成可复用的安全运营闭环。只有把防护动作前置到开发和运维的每个环节,才能真正降低网马带来的业务中断、数据泄露与品牌声誉损失。