ESET 指搜狗輸入法遭 DNS 挾持投放 DarkVigil，香港列入觀察地區

CVE-2026-120422

主要來源公告：2026-11-04

事件日期：2026-07-01

本站刊登：2026-11-04 · 內容更新：2026-11-04（香港日期）

情報摘要

ESET 披露，攻擊者利用 Windows 版搜狗輸入法的未加密設定請求，經 DNS 挾持投放 DarkVigil 後門；香港在其遙測觀察地區之列。相關漏洞 CVE-2026-120422 由 ESET CNA 評為 CVSS 4.0 8.9 分，16.10 為修補版本。

2026 年 7 月 1 日是 ESET 首次觀察到這波經搜狗輸入法投放活動的日期，並非已證實的活動起點。ESET 指品牌詞庫圖示設定請求被導向惡意回應，最終讓既有元件流程載入後門。

ESET 稱 16.10 已將相關 HTTP 請求改用 HTTPS 並加入憑證釘選。搜狗官方更新紀錄將 16.10 正式版日期列為 10 月 30 日，只概述修正安全問題，未逐項列出 CVE。ESET 正文另有 10 月 29 日的寫法，與其披露時間線及另一段正文的 10 月 30 日不一致。

CVE Program 記錄顯示，編號於 11 月 2 日預留、11 月 4 日公開；ESET 報告將前者描述為 CNA 編配編號的日期。本文公告日期採研究報告的 11 月 4 日，不把編配日期當作公開日期。

Windows 版搜狗輸入法（Sogou Input Method／Sogou Pinyin）：ESET CNA 列 16.10 之前版本受影響，16.10 為修補版本。

使用 Windows 版搜狗輸入法的香港個人、機構及資訊安全管理員

核對 Windows 裝置上的搜狗輸入法版本，透過官方途徑安裝 16.10 或其後適用的已修補版本。若發現可疑程序或網絡活動，應交由資訊安全人員檢查並按機構程序隔離及處理；安裝更新不等於已清除既有入侵。

ESET 作為 CNA 提交的 CVE Program 記錄列 CVSS 4.0 8.9 分（High）。利用條件包括攻擊者能操控網絡流量；評分針對漏洞，並非香港感染規模。

香港被 ESET 明確列為這波活動的遙測觀察地區，但報告未提供香港感染總數，不能推論所有香港搜狗用戶受影響。

SlippyNunchucks 的活動歸因及與中國國家利益一致的判斷均來自 ESET，不能視為已證實由政府直接實施。

DNS 攔截發生的具體位置仍不明。本次搜狗事件是網絡流量遭挾持的描述，並非已證實搜狗供應鏈或官方伺服器遭入侵。