国安部：网速变慢，元凶竟是它
境外间谍机关通过控制家用或办公路由器作为攻击跳板，向国内重点人员精准发送钓鱼邮件，窃取邮箱凭证以实施窃密。老旧或配置不当的路由器风险较高，使用者可能仅察觉网速变慢。建议选用正规设备、设置强密码、定期升级固件、关闭远程管理，并警惕异常及时举报。
近期，国家安全机关在工作中发现，一种新型的网络窃密手法正在悄然蔓延。境外间谍情报机关将目标瞄准了我们日常生活中几乎无处不在的设备——家用或办公路由器，将其变为实施攻击的“跳板”。更值得警惕的是，他们以我们熟悉的“钓鱼邮件”作为伪装，精准地对国内重点单位的工作人员下手。
精准投送的“钓鱼邮件”
调查显示，某境外间谍情报机关首先控制了我国境内的多台路由器，以此为据点，向特定目标投送精心设计的“钓鱼邮件”。这些邮件的伪装极具欺骗性，标题往往是“XX评审工作的邀请函”、“XX违章催缴通知”等看似常规且紧急的事务。
一旦收件人点击邮件中的链接，便会进入一个伪造的登录页面。当用户输入密码后，页面会提示“密码错误”，诱导用户进行第二次输入。这第二次输入，才是攻击者真正想要套取的准确登录凭证。在成功骗取密码后，页面通常会跳转至正常的官方网站，以此麻痹用户，让其误以为只是一次普通的登录故障。
然而，攻击者此时已经获得了邮箱的登录权限。他们会选择定时登录受害者的邮箱，悄无声息地窃取内部的敏感邮件内容。目前，针对已发现的案例，国家安全机关已指导相关人员妥善处置受控邮箱，并对被用作攻击跳板的路由器开展技术排查，相关工作正在深入推进中。
毫不知情的“窃密帮凶”
一个令人后怕的细节是，这些被暗中控制的路由器的使用者，大多对此毫无察觉。他们可能只是感觉最近网络不太稳定：网速莫名其妙变慢了，连接频繁掉线，或者路由器会无缘无故自动重启。殊不知，这些看似普通的设备故障信号，背后可能隐藏着严重的网络安全漏洞。
那么，什么样的路由器更容易成为攻击目标呢？通常，它们具备以下两个特征之一：
一是更新维护停止。 那些型号老旧、厂商早已停止技术维护甚至停产的路由器风险最高。同样，如果路由器固件长期不升级，用户没有及时安装厂商发布的漏洞补丁，那么设备存在的“后门”和漏洞就会长期暴露在网络中，极易被攻击者扫描并利用。
二是设备配置不当。 很多用户为了图省事，路由器的后台管理密码长期使用简单的弱口令，甚至从未修改过出厂默认密码。此外，长期开启“远程管理”这类非必要的高风险功能，无异于为攻击者敞开了大门，让他们可以通过网络扫描直接入侵设备。
国家安全机关提示
路由器作为网络流量的“交通枢纽”，一旦被非法控制，不仅个人隐私和财产安全面临威胁，更可能对国家安全造成危害。因此，提升路由器的安全防护意识，特别是对于广大网民和网络运维人员来说，至关重要。以下是几个核心的防护建议：
选好设备。 在购买路由器时，应尽量选择安全口碑好、品牌正规的产品，并确保其型号仍在厂商的运维支持期内。
设好密码。 务必为路由器的管理后台和Wi-Fi网络设置高强度、复杂的密码，并养成定期更换的习惯。避免使用生日、简单数字序列等易被猜解的密码。
做好维护。 定期检查路由器的运行状态，及时关注并升级官方发布的最新固件版本，同时关闭“远程管理”等非必需的高风险功能。
留意异常。 如果遇到浏览器无故跳转到陌生网站、Wi-Fi配置被莫名更改、管理后台无法正常登录等情况，应保持警惕。初步处置方法是：立即断开设备网络，将路由器恢复出厂设置，然后重新设定强密码和网络信息。
及时举报。 如果发现任何疑似危害国家安全的可疑情况或线索，请立即通过12339举报电话、网络举报平台（www.12339.gov.cn），或直接向当地国家安全机关进行举报。维护网络安全，人人有责。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
AirBuddy 3 是面向 macOS 的蓝牙外设增强工具，可集中查看 AirPods、Beats 与苹果设备电量，提供快速连接、播放控制、电量提醒、桌面小组件和多台 Mac 外设接力等功能。
AirServer macOS版可把 Mac 转换为无线投屏接收端，通过 AirPlay 或 Google Cast 接收手机、平板和电脑画面，并支持多设备同时连接、高清镜像及会话录制，适合家庭娱乐、课堂教学、会议演示和应用展示。
Autodesk Maya 是面向影视、电视、动画和游戏行业的专业三维制作软件，集多边形与 NURBS 建模、角色绑定、关键帧和动作捕捉动画、Bifrost 特效模拟、材质开发及 Arnold 渲染于一体，
AirServer Windows版可把电脑变成AirPlay、Google Cast和Miracast无线投屏接收端，适合会议演示、课堂教学及家庭大屏分享。发送设备通常无需另装客户端，并可同时接收和智能排列多个镜像会话。