该文档为奇安信威胁情报中心发布的2026年9月25日至10月8日高级威胁情报周报，涵盖多个攻击团伙动态、攻击行动、恶意代码及漏洞情报。核心要点包括EarthSirrush、StarBlizzard、MuddyWater等团伙的间谍活动，BlinderTunnel针对伊拉克关键基础设施的攻击，以及NetScaler零日漏洞等。报告提供了详细的攻击指标和防御建议，对安全运营具有重要参考价值。

2026年巴黎车展上22家中国车企参展占37.3%，但仅9家能在法国下单，多数为欧洲首秀踩点。中国品牌欧洲市场份额一年内从5.7%翻倍至10.7%，插混份额超26%，关税45.3%未挡住攻势，反促使车企转向插混、本地建厂及技术输出。文章总结出海启示：展会只是入场券，渠道才是生死线；关税是升级信号；已到不等于站稳。

公安部网安局发布提醒，强调严防AI数据泄密风险，呼吁公众守住数据安全底线。文章指出在AI技术广泛应用背景下，数据泄露风险加剧，需提高安全意识，加强防范措施，确保数据安全。

新型僵尸网络FlyLegit正针对Linux服务器和IoT设备传播，6天内控制约2015台境内设备。攻击主要利用Telnet弱口令扫描和CVE-2018-10561漏洞，感染链为弱口令扫描、拉取脚本、落地木马、写入自启、回连C2。木马覆盖7种架构，具备DDoS攻击、自更新和Shell能力。建议关闭Telnet、修改默认口令、排查启动项，并将设备纳入资产台账管理。