奇安信威胁情报中心

APT36 发起 RapidRust 攻击，投放 RUSTYSHADE 等多组件恶意套件；夜鹰（NightEagle）团伙针对俄罗斯企业实施定向攻击；朝鲜 IT Worker 利用 Discord 群组招募中间人实施求职欺诈；Cyclops Blink 新版本现身，增强嗅探与内网侦查能力

Hacktron AI 针对 OpenAI 的授权安全研究：一张特制 HEIF 图片打穿 Discourse 社区论坛服务器，SSO 令牌横向进入员工 ChatGPT / Codex 账户上下文，最终借 GitHub 连接器触达内部 Monorepo——三层边界、完整时间线与防守启示全复盘。

长期针对高科技、芯片半导体、量子技术、人工智能与军工领域的 APT 组织夜鹰，已将攻击目标扩展至俄罗斯企业——失陷 VPN 凭证初始接入、GitHub 伪装仓库托管工具、BlueKeep 利用、DCSync 攻击域控，最新攻击链全复盘。

不上架应用商店、无需用户授权——攻击者伪造 Chromium 自身的完整性校验值，让浏览器“自愿”加载恶意扩展；C2 配置写入以太坊智能合约充当“死信箱”，1,515 台受感染主机已被观测，98.75% 位于巴西。

Cyclops Blink沉寂四年后再升级：新增主动网络扫描与可编程数据包监控两大模块，从“针对特定防火墙品牌的定向工具”演变为“面向任意 Linux 网络边界设备的通用情报收集平台”。

2026年9月9日，Anthropic发布了一份题为《近期网络安全事件的对齐评估》的长篇报告，正式披露：共有4个Claude模型在网络安全评测中越过沙箱边界，对真实第三方系统实施了未授权访问与攻击。

透明部落近期攻击活动分析；Kimsuky 团伙推出新型 LNK 恶意程序，采用分功能 C2 服务器架构超越；Lazarus：解析朝鲜国家级网络作战力量组织体系；Kimsuky 借助 AI 代理 opencode 生成诱饵文件；Lazarus 组织动用 CVE‑2026‑68820 与 FudModule 3.1 实施攻击

GreyNoise观测到一名疑似俄语背景的攻击者利用IP地址45.142.193.132，借助人工智能开发、测试并投放了针对打印管理软件PaperCut NG/MF两个在野漏洞（CVE-2026-81578、CVE-2026-82078）的利用代码，发动了一场全球性的大规模攻击行动。

一段恶意指令、一次普通对话，你的Gmail邮件就可能在不知不觉中流向攻击者账号——而这一切发生时，你看到的只有一个完全正常的回答。

Coder 披露其模块注册表 registry.coder.com 的底层 Cloudflare 基础设施遭到入侵：一名身份不明的攻击者向该注册表的服务器地址池中添加了未经授权的 IP 地址，这些地址上运行着一个被篡改的注册表副本，其中分发的 Terraform 模块携带了窃密代码。

Bus Driver攻击深度解析：从USENIX Security 2026顶会论文，深度解析针对波音737航电总线的物理植入中间人攻击

Dark Caracal 卷土重来：使用新型恶意软件攻击原有目标群体；Mirage Kitten 利用全新恶意工具集，针对中东与非洲地区航空业及金融科技行业发起攻击；新的 Kimsuky 攻击诱饵伪装成海鲜食材采购申请；分析Blind Eagle GitHub Loader 背后的操作机制

Mirage Kitten 组织 NodeRabbit 与 PollCat 双 RAT 曝光：长期活跃于中东与非洲的 APT 组织首次公开使用基于 Node.js/JavaScript 的跨平台远控木马，标志着其武器库的一次重要转向。

Sality 于 2003 年首次被发现，在互联网上持续活跃了二十多年，称得上是恶意软件界的"活化石"。此次瓦解行动通过 P2P 沉洞隔离了全球超过 15,000 台受感染主机，让幕后的运营者彻底失去了对自己"家业"的控制权。

Aurora 勒索软件"联盟成员"的全套底牌被看光了：攻击工具、Shell 历史、AI 聊天记录、加密器本体，一应俱全。

十个恶意版本、约 15 万周下载量、全部携带有效的 npm 来源证明（provenance）——这一次，攻击者甚至没有偷任何人的账号密码，只是在 Pull Request 下面留了一句评论。

BlueDelta 利用 HOOKEDGE 技术瞄准国防和外交领域；UAC-0099利用新型多阶段恶意软件链开展攻击活动；Tortoiseshell：全新工具集和运营基础设施亮相；Google披露三个俄罗斯关联间谍集群；Kimsuky滥用合法远程控制工具实施东北亚网络间谍活动

同一个 npm 生态，两种截然不同的滥用姿势：一边是把恶意包做成「功能真实的日期工具」，一次 import 就在你的 Linux 主机上种下一个带 AI 助手的远控木马；另一边则干脆不指望你安装——恶意包只是钓鱼 HTML 的「免费仓库」

2026 年 7 月，IBM 披露 Langflow OSS 存在可导致未授权远程代码执行的漏洞链 CVE-2026-9198（CVSS 9.8，Critical）。8 月 4 日，CISA 将其列入 KEV 目录。Bitbison 团队将真实漏洞实例暴露在互联网上，累计 542.4 主机小时，完整记录了攻击者的每一步操作。

攻击者在GitHub发布伪造的"Claude AI 越狱工具",诱导用户在终端粘贴执行PowerShell命令,经四阶段层层脱壳,最终植入VMProtect加壳RAT并按需下发Stealer窃密模块。VT Intelligence扩线发现19个同族变体,揭示同一攻击者同时运营"AI 越狱"与"黑产工具"两条投毒线