活跃威胁
探索截至2026年由恶意行为者部署的最新活跃威胁。每份报告可能提供攻击流程、可执行的检测规则以及模拟指导，以帮助SOC团队领先于不断变化的对手技术。
INC 和 The Gentlemen 勒索软件揭示了人工智能驱动的攻击基础设施
SOC Prime Bias: Critical
SOCRadar
CVE-2026-73570：未验证命令注入针对面向互联网的邮件服务器
SOC Prime Bias: Critical
Microsoft Security Blog
AI辅助的PaperCut攻击曝光第二个RCE和全球受害者网络
SOC Prime Bias: High
hunt.io
恶意软件狩猎揭示隐秘的通用Rootkit加载器
SOC Prime Bias: Critical
Trend Micro
在攻击日本公司的服务器上发现ARTEX AI渗透测试工具
SOC Prime Bias: High
JapanCyberWatch
与俄罗斯有关联的燕尾组织瞄准北约国防部门企业
SOC Prime Bias: Critical
security.com
AI生成的有效负载助力CL-UNK-1211对政府组织的攻击
SOC Prime Bias: Critical
Unit 42
CikaBika Bot分析：Discord RAT的运作方式
SOC Prime Bias: High
darktrace.com
ConnectWise SkyKick厂商凭证在Microsoft 365攻击中被滥用
SOC Prime Bias: Critical
Huntress
UNC7017针对傲梅科技的软件供应链攻击
SOC Prime Bias: Critical
Google Cloud Blog
