奇安信威胁情报中心

本周 4 起事件分别落在 npm 与桌面端发布、GitHub Actions、PyPI 软件包和第三方云信任。攻击者直接复用合法 CI、被盗 Token 与既有 IAM 角色，因此版本核对之外，还需审查发布提交、生命周期脚本、跨账号角色和凭证暴露范围。

本周 4 起事件分别落在 npm 与桌面端发布、GitHub Actions、PyPI 软件包和第三方云信任。攻击者直接复用合法 CI、被盗 Token 与既有 IAM 角色，因此版本核对之外，还需审查发布提交、生命周期脚本、跨账号角色和凭证暴露范围。

一名中文操作者通过自定义智能体框架，将侦察、漏洞利用、权限提升、横向移动和数据获取等大量技术工作交由 AI 执行——四次被拦截后，它能自行分析原因、替换路径并验证结果。

Railway 于 2026 年 11 月 10 日公布详细调查结果：最多 1.85%、约 10 万个工作区的部分环境变量可能被解密，被盗密钥造成的未经授权消费估计约 74 万美元。

一台 Android 机顶盒，即使用户从未安装过来路不明的应用，也可能在第一次开机后就接入攻击者控制的消息通道；即使用户删除了可疑组件，重启后它仍会回来。

从法国超市到欧洲多国零售门店，再到法国血液服务机构冷库，攻击者滥用的不是“冰箱里的病毒”，而是远程管理权限。本文基于截至2026年11月9日的公开信息，梳理事件链、攻击方式、归因边界与冷链OT防护重点。

恶意更新包校验受害者地理位置、定向云南省目标；DoH TXT 记录作死信箱下发 C2 配置，.NET 植入体插件化内存加载不落盘——投递机制、武器组件、C2 架构与同源判据完整披露。

模型权重只有 42 字节、不含任何张量的“模型仓库”，真正发挥作用的是仓库里的一段 Python 代码——两波 31 个恶意仓库、超 3 万次下载的 Load/Mine 活动全景复盘。

Prompt Adware 的技术链路、分发生态与防御排查：免费“增强包”如何同时成为中转服务的引流入口。

一家以先进 AI 模型闻名的公司，被 AI 智能体辅助的安全研究人员从日常业务软件一侧进入内部系统。被利用的不是 Claude，也不是 Anthropic 自研代码，而是未具名的第三方行政与销售软件。

本周 3 起事件分别落在 IDE 扩展、浏览器扩展和共享前端脚本。商店上架、扩展签名或统一业务脚本都不是安全终点，版本、发布者、文件完整性与异常外连仍需持续核查。

MythicRatatoskr 新型后门：滥用 Yggdrasil 去中心化网状网络搭建隐蔽 C2；APT-C-36组织使用新型RAT开展攻击活动；奇安信发布《网络安全威胁2026年中报告》；APT28（Swallowtail）入侵北约海军造船厂潜伏两个月

199篇公开报告、84个攻击组织、37例在野漏洞……《网络安全威胁2026年中报告》系统还原APT、勒索、黑产、漏洞利用与AI安全风险全景。

一场智能电视隐私追踪拆包实录：常驻语音、ACR 截屏、借来的麦克风，以及一个 2012 年的 AI 模型如何烧干电视 CPU。

在一次针对某医院 Web 服务器的入侵中，攻击者通过 Webshell 连续完成环境侦察、提权代码迭代、远控植入、IIS 模块持久化和定向清痕。

`PHP_SESSION_UPLOAD_PROGRESS` 只是入口特征，不是漏洞利用成功的证明。近期流量中，批量扫描、传统会话投毒、管理员会话伪造、命令执行验证和恶意脚本投放混在一起。

FlashHole 行动：Lazarus突破安全防线，规避管控；Swallowtail 团伙针对两个北约国家国防企业实施网络间谍活动；AI 赋能间谍活动：针对政府 Linux 基础设施的网络间谍行动；SideCopy组织向印度机构投递ReverseRAT远控木马

两个潜伏约 14 年的 PHP 内核内存安全漏洞，在协调披露前夕被泄露——补丁落地前后数小时内，攻击尝试即进入规模化阶段

攻击者持失窃的 Cloud Backup 应用凭据，以合法备份应用的身份直接登录客户租户——没有钓鱼、没有密码破解、没有 MFA 弹窗。Huntress 已确认 173 个租户存在未授权登录，Microsoft 定性为活跃的供应链攻击。

2026 年 9 月 25 日起，一名使用中文指令的黑客借助开源 AI 代理平台 Cairn，向美国、加拿大、澳大利亚、日本的 1,200 余个电商网站发起自主入侵，成功攻破超过 100 家——单次成功平均耗时约 23 小时、成本约 50 美元，人工指令不足 100 个汉字。