《网络安全法》第四十七条指出，一旦发现严重威胁网络安全的行为，网络运营者应立即处置，防止危害扩大，并及时向公安机关报告。