#threat-intelligence
10 articles
2026年4月至7月，ZCyberNews共发布30篇威胁情报文章，其中ClickFix、Commercial Surveillance Vendors和GopherWhisper是最常被观测到的威胁行为体。关键漏洞包括CVE-2025-24054、CVE-2025-33053和CVE-2026-21513。报道覆盖全球、亚洲、欧洲、伊朗及北美地区的政府、科技、金融服务、民间社会及关键基础设施行业。严重程度分布为：11篇高危、12篇信息性、3篇中危报告。
HIGH暴露的WebDAV恶意软件实验室揭示了AI驱动的交付管道
Rapid7 MDR 发现了一个暴露的服务器，有1,048个工件 — LNK 诱饵，WebDAV 脚本，CVE-2025-33053 测试 — 揭示攻击者使用生成性AI来系统化恶意软件交付。
HIGHGoogle TAG 报告详细描述商业监控供应商行业
Google TAG的2026年报告绘制了50多家向政府出售间谍软件的商业监控供应商地图 —— 针对记者、活动家和律师。
MEDIUM谷歌：AI提示注入攻击上升，仍低复杂度
谷歌报告恶意AI提示注入攻击的增加，但大多数仍然低复杂度且无害。间接注入尝试针对集成了LLM的应用。
HIGH伊朗Handala Hack侵入FBI局长Patel的Gmail
伊朗与国家有关的团体Handala Hack侵入了FBI局长Patel的个人Gmail账户，在FBI查封该团体的域名后，泄露了个人照片和文件。
INFORMATIONALElastic Security 支持英国国防部防御网络 Marvel 2026 演习
Elastic Security Labs 为英国国防部的防御网络 Marvel 2026 演习部署了 AI 驱动的检测流程，处理了 1.2TB 的遥测数据，涉及 50 个模拟的...
HIGHGopherWhisper APT 使用 Go 工具，合法服务在政府攻击中
GopherWhisper，一个新的国家支持的 APT，针对政府实体使用基于 Go 的工具包滥用 Outlook、Slack 和 Discord 进行 C2。
MEDIUMCaller-as-a-Service 欺诈操作模仿企业呼叫中心
Flare 研究人员详细描述了 'Caller-as-a-Service' 欺诈，其中犯罪操作使用招聘、培训和 KPIs 来管理针对北美和欧洲受害者的诈骗呼叫者。
HIGHESET研究揭示：勒索软件攻击者像企业一样运作
ESET对100多个勒索软件攻击的分析显示，威胁行为者以明确的角色、KPI和供应链运营业务，不仅仅是技术攻击。
HIGHAI驱动的漏洞发现加速了漏洞利用时间线，加大了压力
Qualys警告称，像Claude Mythos这样的AI代理可以将漏洞发现时间从几个月缩短到几小时，压缩补丁窗口，并以大量新的CVEs压倒安全团队。
HIGHAnthropic 限制访问能够自动发现漏洞的 AI 模型
Anthropic 已将其 Claude Mythos Preview AI 限制在约 50 家关键基础设施供应商中，理由是其先进的能力可以自主地发现和利用软件漏洞，引发了关于双重用途风险和进攻性网络能力的担忧。
订阅更新
将最新的网络安全资讯直接发送到您的邮箱。