奇安信威胁情报中心

Coder 披露其模块注册表 registry.coder.com 的底层 Cloudflare 基础设施遭到入侵：一名身份不明的攻击者向该注册表的服务器地址池中添加了未经授权的 IP 地址，这些地址上运行着一个被篡改的注册表副本，其中分发的 Terraform 模块携带了窃密代码。

Bus Driver攻击深度解析：从USENIX Security 2026顶会论文，深度解析针对波音737航电总线的物理植入中间人攻击

Dark Caracal 卷土重来：使用新型恶意软件攻击原有目标群体；Mirage Kitten 利用全新恶意工具集，针对中东与非洲地区航空业及金融科技行业发起攻击；新的 Kimsuky 攻击诱饵伪装成海鲜食材采购申请；分析Blind Eagle GitHub Loader 背后的操作机制

Mirage Kitten 组织 NodeRabbit 与 PollCat 双 RAT 曝光：长期活跃于中东与非洲的 APT 组织首次公开使用基于 Node.js/JavaScript 的跨平台远控木马，标志着其武器库的一次重要转向。

Sality 于 2003 年首次被发现，在互联网上持续活跃了二十多年，称得上是恶意软件界的"活化石"。此次瓦解行动通过 P2P 沉洞隔离了全球超过 15,000 台受感染主机，让幕后的运营者彻底失去了对自己"家业"的控制权。

Aurora 勒索软件"联盟成员"的全套底牌被看光了：攻击工具、Shell 历史、AI 聊天记录、加密器本体，一应俱全。

十个恶意版本、约 15 万周下载量、全部携带有效的 npm 来源证明（provenance）——这一次，攻击者甚至没有偷任何人的账号密码，只是在 Pull Request 下面留了一句评论。

BlueDelta 利用 HOOKEDGE 技术瞄准国防和外交领域；UAC-0099利用新型多阶段恶意软件链开展攻击活动；Tortoiseshell：全新工具集和运营基础设施亮相；Google披露三个俄罗斯关联间谍集群；Kimsuky滥用合法远程控制工具实施东北亚网络间谍活动

同一个 npm 生态，两种截然不同的滥用姿势：一边是把恶意包做成「功能真实的日期工具」，一次 import 就在你的 Linux 主机上种下一个带 AI 助手的远控木马；另一边则干脆不指望你安装——恶意包只是钓鱼 HTML 的「免费仓库」

2026 年 7 月，IBM 披露 Langflow OSS 存在可导致未授权远程代码执行的漏洞链 CVE-2026-9198（CVSS 9.8，Critical）。8 月 4 日，CISA 将其列入 KEV 目录。Bitbison 团队将真实漏洞实例暴露在互联网上，累计 542.4 主机小时，完整记录了攻击者的每一步操作。

攻击者在GitHub发布伪造的"Claude AI 越狱工具",诱导用户在终端粘贴执行PowerShell命令,经四阶段层层脱壳,最终植入VMProtect加壳RAT并按需下发Stealer窃密模块。VT Intelligence扩线发现19个同族变体,揭示同一攻击者同时运营"AI 越狱"与"黑产工具"两条投毒线

StepSecurity过去一年里告警了56起供应链攻击；Unit 42则指出，过去12–18个月，这类攻击的规模和速度发生了「断崖式的转变」：攻击者不再执着于在成品软件里找漏洞，而是直接把矛头对准了构建软件的工厂本身：开发者的笔记本、CI/CD流水线、以及相关凭证

PurpleDelta欺诈性就业行动：朝鲜IT工人渗透西方企业的完整分析；PATCHCORD：针对阿富汗电信和南亚关键基础设施的APT36新型恶意软件家族；Armored Likho部署Still Toolkit新型间谍工具集

2026年8月20日，arrayref维护者账号被盗，攻击者发布构建时恶意载荷。开发者甚至不需要运行程序，只要 cargo build 一次，恶意代码就已在本机执行。

2020年欧洲警方攻破"绝对安全"的加密手机网络EncroChat，6500人被捕、270吨毒品被缴。六年后一份逆向报告揭开了秘密——核心代码竟来自GitHub公开下载。

把"零检出"当作第一条实质线索：当四道安全防线全部通过，机器却早已不在用户手中。

一个看似人畜无害的"文本格式化与摘要"MCP 服务器，在你调用它三次之后，会悄悄换掉返回给 AI 智能体的"说明书"——新的指令只有一个目的：找到你的 SSH 私钥、AWS 凭据和 Kubernetes 配置，并且对你只字不提。

近日，Resecurity发布报告，披露其获取并分析了攻击者侧的一份受害者数据档案 supplychain_victims.tar，体积约 152.5 GiB。这份档案与 2026 年 3 月的 LiteLLM 供应链投毒事件直接相关，被归因于攻击组织 TeamPCP 使用的凭证窃取器“SANDCLOCK”。

Darkhotel 近期利用朝鲜相关诱饵发起的攻击活动分析；Head Mare APT 组织利用未打补丁的 TrueConf 服务器中的漏洞投递恶意软件；Lazarus 利用虚假招聘信息传播新型零日漏洞；Kimsuky 将人工智能集成到攻击行动中

2025 年底以来，从欧洲到日本再到美国，酒店行业正在成为网络攻击的高频目标。攻击者不再只盯着住客的信用卡，而是同时从三个方向下手——给酒店员工发钓鱼邮件、悄悄接管酒店的 Wi-Fi 网关、甚至对大型赛事周边的酒店发动 DDoS。