CNCERT发现新型僵尸网络VeilDHT，主要感染Linux服务器和IoT设备，通过ASUS路由器、Realtek SDK等漏洞传播。该网络以隐蔽性为核心，通过加密DNS应答和公共P2P网络双通道获取控制地址，通信采用Ed25519等强加密，心跳随机化，配置以乱序密文存储，并支持滚动更新。具备20种DDoS攻击、命令执行、反向Shell和反向代理功能。2026年10月16日至26日境内感染约40467台，日上线最高15805台。建议修复漏洞、强化口令、监测IOC并及时隔离清理。