活跃威胁
探索截至2026年由恶意行为者部署的最新活跃威胁。每份报告可能提供攻击流程、可执行的检测规则以及模拟指导，以帮助SOC团队领先于不断变化的对手技术。
午夜暴雪被指与大规模间谍活动有关
SOC Prime Bias: Critical
ReversingLabs
CVE-2026-104935：Ivanti Connect Secure零日漏洞在链式攻击中被利用
SOC Prime Bias: Critical
SOCRadar
帮助TDS活动使用Hotejka和Cloudflare Pages进行流量重定向
SOC Prime Bias: High
Infoblox Blog
网络系统接连遭受信息泄漏事件
SOC Prime Bias: High
セキュリティ研究センターブログ
利用自主代理的AI驱动网站攻击
SOC Prime Bias: High
WAF Tech Blog
ARTEX AI 驱动攻击活动袭击韩国七家金融公司
SOC Prime Bias: High
Wisely Chen
两种恶意软件加载器对比：从ClickFix传递到C2
SOC Prime Bias: High
Forescout
假采购订单邮件用于恶意软件网络钓鱼攻击
SOC Prime Bias: High
ASEC
Ivanti Connect Secure 零日漏洞链导致未经认证的系统妥协
SOC Prime Bias: Critical
Volexity
CVE-2026-85884: WPAD LPAC 与 WHESVC 权限提升
SOC Prime Bias: High
GitHub
