活跃威胁
探索截至2026年由恶意行为者部署的最新活跃威胁。每份报告可能提供攻击流程、可执行的检测规则以及模拟指导，以帮助SOC团队领先于不断变化的对手技术。
THREAT OF THE MONTH
CVE-2026-109618 和 CVE-2026-109619：PHP2Shell 远程代码执行漏洞
SOC Prime Bias: Critical
Huntress
罪犯如何滥用Claude自己的网站传播恶意软件
SOC Prime Bias: High
GenThreatLabs
Microsoft Teams外部聊天滥用导致初始访问
SOC Prime Bias: High
Arctic Wolf
42个被武器化的GitHub储存库揭示了一个隐藏的npm发布者
SOC Prime Bias: Critical
JFrog Security Research
CVE-2026-73570：Zimbra 日志文件滥用导致远程代码执行
SOC Prime Bias: Critical
elastic
Storm-0940 扩大 ARTEX 攻击范围至 IT 和软件供应商
SOC Prime Bias: Critical
wiz.io
搜索引擎优化中毒运动传播Armorsteal恶意软件
SOC Prime Bias: High
zscaler.com
SafePay 勒索软件：策略、技术与防御措施
SOC Prime Bias: High
CISA
eMudhra 证书颁发机构事件分析：关键发现和影响
SOC Prime Bias: High
corelight.com
CVE-2026-111497：Node.js Brotli 解码器中的严重 Node2Shell 漏洞
SOC Prime Bias: High
sysdig.com
UAC-0099 和 Sandworm 通过 Yggdrasil 部署 MythicRatatoskr 后门
SOC Prime Bias: Critical
welivesecurity.com
