活跃威胁
探索截至2026年由恶意行为者部署的最新活跃威胁。每份报告可能提供攻击流程、可执行的检测规则以及模拟指导，以帮助SOC团队领先于不断变化的对手技术。
MALFEX 活动将恶意 npm 加载器移动到 Windows DLL 中
SOC Prime Bias: Critical
SafeDep
macOS Mirage：适用于Apple Silicon的动态分析和Sigma检测
SOC Prime Bias: High
virustotal.com
回复邀请：一次点击如何安装远程访问木马
SOC Prime Bias: High
cofense.com
DarkBlinders行动锁定受害者，实施高级间谍战术
SOC Prime Bias: Critical
dreamgroup.com
JPCERT／CC发布网络安全警报，因日本组织中未授权访问事件和个人数据泄露激增
SOC Prime Bias: High
JPCERT/CC
數千個自主托管的 Metabase 實例因 CVE-2026-72898 漏洞而暴露
SOC Prime Bias: Critical
Dataminr
GitPower行动：Kimsuky对乌克兰的间谍活动
SOC Prime Bias: Critical
co.kr
Kimsuky相关活动突显不断演变的勒索软件分发策略
SOC Prime Bias: High
ASEC
深入研究ICMacOS：从信息窃取器到持久的RAT
SOC Prime Bias: High
SOCRadar® Cyber Intelligence Inc.
威胁行为者利用AhsayCBS关键漏洞植入Webshells和XMRig加密矿工
SOC Prime Bias: Critical
Huntress
