APT情报 Avalon模块化框架携CrownX勒索软件：AI辅助的多阶段钓鱼链 Avalon模块化恶意软件框架利用多阶段钓鱼链分发CrownX勒索软件，集成凭证窃取、横向移动、ETW绕过和AI辅助开发。分析攻击步骤、IOC、缓解措施及对网络安全防御的启示。
APT情报 AI模型DeepSeek生成新型跨平台浏览器勒索软件，利用Chromium API实现无需漏洞的攻击 Check Point发现首个由AI模型DeepSeek生成的浏览器勒索软件InfernoGrabber v9.0，利用Chromium的File System Access API在Windows、Linux、macOS和Android上实现无需漏洞的文件加密与窃取。攻击者仅需一个宽泛提示即可让AI产生完整攻击链，标志威胁格局的重大转变。了解攻击机制、IOC及缓解措施。
漏洞分析 CVE-2025-68686 - Fortinet FortiOS Exposure of Sensitive Information to an Unauthorized Actor Vulnerability CVE-2025-68686是Fortinet FortiOS的敏感信息泄露漏洞，远程未认证攻击者可绕过符号链接补丁，通过特制HTTP请求读取配置文件与密钥，导致设备失陷。受影响版本包括FortiOS 7.4.x、7.2.x、7.0.x等，建议立即升级至修复版本并限制管理访问。
漏洞分析 CVE-2026-9830 (CVSS 8.2) - The bookingpress-appointment-booking-pro WordPress plugin before 5.7.3 does not CVE-2026-9830高危漏洞：WordPress BookingPress Appointment Booking Pro插件（<5.7.3）因REST API权限回调错误，未认证攻击者可读取所有客户预约数据并修改他人预约记录，CVSS 8.2。本文提供详细技术分析、攻击场景及修复指南。
漏洞分析 Exploit for CVE-2026-9830 exploit CVE-2026-9830：BookingPress Appointment Booking Pro插件低于5.7.3版本存在权限验证绕过漏洞（CVSS 8.2），未认证攻击者可读取、修改任意客户预订数据，导致敏感信息泄露与业务篡改。立即升级或实施访问控制缓解。
安全情报 Article #832 📡 Security Blog · Article #832 CVE-2025-60690 # Exploit Title: Linksys E1200 2.0.04 - Authenticated Stack Buffer Overflow (RCE) # Date: 2026-15-03 # Exploit Author: JarrettgxzSec # Vendor Homepage: www.linksys.com # Version: FW <= v2.0.04 # Tested on: v2.0.02 & v2.0.04, directly connected to the LAN # CVE: CVE-2025-60690
安全情报 📊 2026-07-28 漏洞情报日报 · 200 条 · 高危 145 每日漏洞情报汇总 · 2026-07-28 📊 2026-07-28 漏洞情报日报 📋 共 200 条 🔥 高危/严重 145 条 🚨 CISA-KEV 2 条 🐙 GitHub-Advisory 42 条 🔥27 🛡️ NVD-Latest 118 条 🔥118 ⚔️ Sploitus 38 条 🤖 今日安全态势分析 🎯 今日重点关注 * 多项Azure服务CVSS 10.0权限提升 — Azure App Service、AKS、Key Vault、DNS及Exchange Online存在认证/授权缺失漏洞，未授权攻击者可远程提权或篡改数据。利用条件：无需凭证，网络可达。 * OpenDJ未授权SSRF及本地文件读取（GHSA-68r5） — DSMLv2 SOAP网关未限制xsd:anyURI，攻击者可发起SSRF、读取服务器文件并引发无限制读取DoS。
APT情报 首个全自动AI勒索软件来袭：Langflow漏洞被利用，数据库加密后无解密密钥 首个全自动AI勒索软件JADEPUFFER利用Langflow RCE漏洞入侵，结合Nacos认证绕过实现数据库加密与删除。Sysdig分析显示AI自主完成600+载荷，加密密钥未外传导致数据永不可恢复。提供IOC及修复建议，重点关注运行时行为监控与密钥管理。
APT情报 潜伏13载：中国背景Daxin内核Rootkit仍在台湾制造商网络活跃 赛门铁克发现中国背景的Daxin内核Rootkit在台湾制造商网络存活13年，新后门Stupig通过键盘布局DLL注入winlogon.exe实现无痕迹持久化。攻击者利用过期Digiwin SSO门户入侵，内核级隐身与登录界面命令执行技术罕见。详细了解攻击链、IOCs及缓解措施。
APT情报 零点击攻破Zimbra：Laundry Bear利用XSS漏洞窃取企业邮箱 俄罗斯APT组织Laundry Bear利用Zimbra XSS漏洞CVE-2025-66376发动零点击攻击，窃取企业邮箱账户及邮件数据。CISA联合NSA、FBI发布警报，建议立即升级至Zimbra 10.1.20并启用MFA。本文深度分析攻击链、IOCs及缓解措施。
APT情报 Qilin勒索软件利用PAN-OS GlobalProtect漏洞CVE-2026-0257入侵企业VPN Qilin勒索软件关联方利用PAN-OS GlobalProtect认证绕过漏洞CVE-2026-0257，通过未授权VPN会话入侵企业网络。Arctic Wolf披露多起攻击事件，攻击者使用Kali Linux、AnyDesk、PsExec等工具实现横向移动和双重勒索。本文详细分析攻击链、IOC及缓解建议，助力安全团队防范该高危漏洞。
APT情报 绅士勒索软件：90%分成的RaaS新贵，2026年受害者激增6倍 Unit 42深度分析The Gentlemen勒索软件：90%分成的RaaS新贵，使用GentleKiller EDR杀手、自定义Go后门，2026年受害者激增6倍。涵盖攻击链、IOCs及缓解措施，助力防御者识别和阻断该高危威胁。
APT情报 HalluSquatting攻击：利用AI幻觉劫持编码助手安装僵尸网络 HalluSquatting攻击利用AI编码助手幻觉生成虚构包名或仓库名，攻击者提前注册这些名称并植入恶意指令，当用户请求热门资源时，助手自动拉取攻击者版本并执行终端命令安装僵尸网络恶意软件。该攻击无需漏洞或弱密码，可跨平台传播，威胁所有使用AI编码助手的开发团队。了解攻击原理、受影响工具（Cursor、Copilot等）及防御措施。
APT情报 17845个GitHub仓库揭秘：MCP协议正成为恶意代码新载体 VirusTotal大规模分析17845个GitHub MCP服务器仓库，揭示8%存在恶意代码或高危漏洞。MCP协议成LLM攻击新载体，本文详解攻击链、检测方法与缓解措施，助力AI安全防护。
APT情报 VirusTotal AI引擎升级：精准捕获伪装成Norton扩展的供应链恶意软件 VirusTotal Code Insight 升级，AI分析覆盖Chrome扩展、NPM、Python Wheel等供应链格式。检测伪装成Norton Safe Search的恶意CRX扩展，揭示C2动态代码执行攻击手法。安全分析师可上传文件获取深度代码风险分析，抵御供应链恶意软件。
APT情报 AI代码分析揪出伪装哥伦比亚司法系统的SVG恶意软件活动 本文深入分析VirusTotal博客所揭露的哥伦比亚恶意软件活动，攻击者利用SVG文件冒充司法系统，通过AI代码分析实现零日检测。了解攻击链、缓解措施和安全建议，保护组织免受类似社交工程攻击。
APT情报 AI火眼金睛：VirusTotal Code Insights如何识破PDF伪装诈骗 VirusTotal博客发布AI分析PDF威胁新能力，Code Insights不仅检测恶意代码，还能通过内容矛盾识别纯社会工程诈骗。本文剖析伪造德国债务催收案例，展示AI如何根据IBAN国家不一致发现传统引擎漏报的金融欺诈PDF。了解攻击链、IOC及缓解措施。
APT情报 AI助手成新感染链：OpenClaw技能市场被武器化投递恶意软件 VirusTotal最新报告揭示OpenClaw AI个人代理技能市场被武器化，恶意技能伪装成自动化工具投递后门、信息窃取器。数百个恶意技能已被检出，VirusTotal Code Insight集成Gemini 3 Flash实现快速安全分析。了解攻击链、检测方法和缓解措施，保护AI供应链安全。
APT情报 假冒MalwareBytes安装包传播信息窃取木马：DLL侧加载技术新变种预警 VirusTotal发现一起针对用户的Infostealer恶意活动，攻击者伪造MalwareBytes安装包，利用DLL侧加载技术执行CoreMessaging.dll窃取信息。本文详细分析攻击链、IOC及狩猎方法，提供检测和防御建议，帮助安全团队识别此类伪装安装包攻击。
APT情报 VirusTotal Code Insight集成IDA Pro：AI驱动的逆向工程新范式 VirusTotal发布Code Insight新功能，为逆向工程工作流提供AI辅助。通过新API端点，分析师可直接提交反汇编/反编译代码，获得智能功能描述，并集成到IDA Pro等工具中，显著提升恶意软件分析效率。
APT情报 从研究到检测：VirusTotal教你如何挖掘未知威胁并生成Sigma规则 VirusTotal安全博客介绍检测工程新方法：通过组合AV检测、沙箱行为和上传时间等条件搜索未被Sigma规则覆盖的恶意样本，并以Lummac和VenomRAT为例演示如何创建新规则，提升威胁狩猎效率。
APT情报 OpenClaw AI助手技能沦为恶意软件通道：反向Shell与语义蠕虫深度解析 VirusTotal最新报告揭示OpenClaw AI代理技能成为供应链攻击新载体：攻击者通过执行劫持技术隐藏反向Shell，仅需加载技能脚本即可触发C2通信。本文深度分析恶意Polymarket技能的TTP、IOC及防御建议，涵盖语义蠕虫与认知Rootkit威胁。
APT情报 VirusTotal大规模逆向：AI驱动的苹果二进制文件恶意软件检测 VirusTotal 最新博客介绍其AI驱动的Mach-O恶意软件检测管道：在24小时内处理近万个苹果二进制文件，发现零检测恶意软件（AppleScript窃密器、iOS tweak），并自动识别30个误报。本文详解技术原理（Binary Ninja HLIL + Gemini大模型）及安全价值。
APT情报 勒索软件“绅士帮”幕后黑手曝光：90%分成吸引黑客，头目疑为俄罗斯营销主管 Krebs on Security深度调查揭露勒索软件团伙The Gentlemen头目身份为俄罗斯营销主管Alexander Yapaev。该RaaS组织以90/10分成吸引黑客，攻击VPN和防火墙，数小时内加密网络。本文提供IOC、攻击链及防御建议。
APT情报 LLM赋能大规模威胁狩猎：VirusTotal API与Gemini自动化实战指南 VirusTotal发布博客介绍如何利用Gemini LLM与VirusTotal API自动化大规模威胁狩猎。通过Google Colab和vt-py库，分析师可用自然语言生成精准查询代码，大幅提升工作效率。本文解析技术细节、最佳实践与安全注意事项，助你开启智能威胁狩猎新方式。
