奇安信威胁情报中心

Kimsuky 的 GitPower 间谍行动针对乌克兰；疑似 TraderTraitor 利用植入木马的 Terraform Provider 投放跨平台恶意软件；与 UAC-0099 有关的 MATCHBOIL 窃密木马推出新变种；UAT-6275团伙针对独联体多国政府与关键基础设施开展间谍活动

Check Point Research 披露最流行的开源 LLM 网关 LiteLLM 两枚高危漏洞（CVE-2026-35029 / CVE-2026-59823）：一个低权限账号即可任意读文件、接管管理员乃至远程代码执行；SSRF 还能窃走网关托管的全部上游 API Key。

Anthropic 前沿红队实验证明：小型 AI 模型距“在商用 IoT 设备上自我复制”或仅剩数月——当模型权重本身成为恶意软件载荷，“数字黏菌”式蠕虫离我们还有多远？

东南亚经销商 CryptoBilis 渠道售出的部分 Ledger 设备被证实藏有“未经授权的硬件植入物”，疑似损失 8600 万–9300 万美元以上——近年来首个被厂商官方确认、并在野外被完整逆向分析的硬件钱包物理植入攻击。

在 Lumma 被多国执法机构联合打击后留下的市场真空里，一批新窃密木马正在疯狂补位——Warden Stealer 是其中蹿升最快的一个：Rust 编写、构建级变形、自带加载器，更最早把目标对准了 AI 助手与 AI 编程工具的本地凭证。

两个被入侵的维护者账户、约 40 分钟内 340+ 仓库被批量注入；本轮新增对完整 Git 历史的凭证扫描，目标直指 AWS 云凭证与 AI 服务 API 密钥。

Earth Sirrush 威胁集群历经四年迭代间谍工具；Star Blizzard 采用 RedFlick 技术优化钓鱼与恶意软件投递；MuddyWater 租用俄语 MaaS 武器库针对以色列国防、能源机构实施间谍窃取；Blinder Tunnel（盲隧）攻击活动：针对伊拉克关键基础设施

CloudSEK《Caught in 4K: The Gentlemen Files》披露：一边用团伙工具干活，一边私开泄密站独吞赎金；更把反向 shell 注册成 AI 编程助手的 MCP 工具驱动攻击执行。

2026 年 9 月 25 日，OpenAI 在其对齐研究站点的"失准报告与通告"专栏一次性更新三份报告：可自我复制的提示注入、GitHub Token 泄露、DNS 隧道沙箱逃逸。作为响应，其最强模型的训练、评估与工具调用推理全面暂停。

Contagious Interview 团伙依托虚假面试投放恶意 Git 仓库；WaterPlum 团利用虚假技术面试针对全球 IT 从业者投放恶意 npm 包；TraderTraitor 反向 C2 后门重现，攻击者主动调用受害主机 API 下发指令

npm 与 PyPI 数小时内先后投毒：MemOS 生态四个恶意版本捆绑同一套跨平台 Go 载荷 sckit，不靠安装脚本、随包正常运行即触发，扫描用户主目录凭证与私钥，并内建向 npm/PyPI 及 GitHub Actions 自我传播的能力——一只具备蠕虫特性的凭证收割器。

受害者访问的是微软官网，完成的是真实的多因素认证，账号却照样沦陷——2026 年最值得关注的身份攻击手法。基于 Microsoft Threat Intelligence 最新披露，结合 Sekoia、Huntress 等机构的独立研究完整复盘。

Checkmarx Zero 披露活跃中的 npm 供应链攻击：恶意包 indexed-btree 不使用任何安装脚本，把恶意代码直接埋进常规业务函数，待开发者真正调用时才执行——npm v12 针对生命周期脚本的封堵在这类攻击面前基本失效。

Group-IB 披露的新型监控后门：以 Telegram Bot API 为命令与控制信道，伪装 KeePass / Telegram 等合法应用，针对伊朗异见人士、记者与反伊朗政府立场人士——从 DOJ 查封宣誓书到第二阶段植入体的完整拆解。

首个针对 AI 智能体生态分发层（插件市场）的供应链漏洞：攻击者只需控制插件上游仓库，即可让受害者本地"钉死"的安全版本在后台自动更新中被静默替换为恶意代码——全程无需用户点击。

APT36 发起 RapidRust 攻击，投放 RUSTYSHADE 等多组件恶意套件；夜鹰（NightEagle）团伙针对俄罗斯企业实施定向攻击；朝鲜 IT Worker 利用 Discord 群组招募中间人实施求职欺诈；Cyclops Blink 新版本现身，增强嗅探与内网侦查能力

Hacktron AI 针对 OpenAI 的授权安全研究：一张特制 HEIF 图片打穿 Discourse 社区论坛服务器，SSO 令牌横向进入员工 ChatGPT / Codex 账户上下文，最终借 GitHub 连接器触达内部 Monorepo——三层边界、完整时间线与防守启示全复盘。

长期针对高科技、芯片半导体、量子技术、人工智能与军工领域的 APT 组织夜鹰，已将攻击目标扩展至俄罗斯企业——失陷 VPN 凭证初始接入、GitHub 伪装仓库托管工具、BlueKeep 利用、DCSync 攻击域控，最新攻击链全复盘。

不上架应用商店、无需用户授权——攻击者伪造 Chromium 自身的完整性校验值，让浏览器“自愿”加载恶意扩展；C2 配置写入以太坊智能合约充当“死信箱”，1,515 台受感染主机已被观测，98.75% 位于巴西。

Cyclops Blink沉寂四年后再升级：新增主动网络扫描与可编程数据包监控两大模块，从“针对特定防火墙品牌的定向工具”演变为“面向任意 Linux 网络边界设备的通用情报收集平台”。