Sophos MDR 视角解读 CISA 列出的 17 种常见 Active Directory 入侵手法
Sophos X-Ops 从 MDR 视角解读 CISA 列出的 17 种常见 Active Directory 入侵手法，并指出攻击者在中位 11 小时内就会发起针对该环境的首次入侵尝试。文章认为 Active Directory 防御需结合身份基础管理、遥测与快速响应。
#实战/工具
安全实践Sophos X-OpsAI 评分4242
安全实践BleepingComputerAI 评分2222 MSP 应测试的 8 项 RMM 安全控制：从 CVE-2026-86218 到租户隔离
Acronis 基于数千个客户环境的端点管理经验，提出 MSP 应直接测试 RMM 的 8 项安全控制，包括端点发现与清点、基于风险的补丁管理、访问控制与特权管理、告警优先级、自动化与脚本治理、与安全运营集成、恢复就绪、租户隔离与可审计性。
安全实践Sophos X-OpsAI 评分1818 Sophos 解析现代防火墙部署中的非对称路由风险与 AiTM 攻击隐患
Sophos X-Ops 指出，非对称路由使出站与回程流量走不同路径，防火墙只能看到会话一侧，从而制造检测盲区并增加 adversary-in-the-middle（AiTM）攻击风险。
安全实践GitHub Blog · AI & MLAI 评分3636 GitHub Security Lab 发布基于 LLM 智能体的 C/C++ 自主模糊测试流水线 Fuzzing Taskflow
GitHub Security Lab 发布 Fuzzing Taskflow，一个面向 C/C++ 项目的自主模糊测试流水线，只需指向 GitHub 仓库，即可自动识别入口点、分析构建系统、编写 harness、运行 AFL++、读取覆盖率报告、改进 harness、分类崩溃并生成漏洞报告。
安全实践Mandiant Threat IntelligenceAI 评分5050 Mandiant 发布 CI/CD 与代码管线主动防御蓝图：应对安全扫描器、IDE 与 GitHub Actions 攻击
Mandiant 针对攻击者系统性入侵软件工程生命周期（包括攻陷可信安全扫描器、工具库和 AI 开发工具，以及通过 GitHub Actions 缓存投毒、OIDC 令牌提取和可变 action 标签篡改发布带合法来源的恶意包）发布主动防御蓝图。
安全实践Krebs on SecurityAI 评分3232 DecryptAds 上线：抓取 ads.txt 等文件揭示网站与应用广告追踪方
免费服务 DecryptAds 上线，通过抓取并交叉比对网站和应用的 ads.txt、app-ads.txt、buyers.json/sellers.json 文件，展示其广告与数据追踪合作方。
安全实践Mandiant Threat Intelligence精选AI 评分7878 Mandiant 与 GTIG 发布开源软件供应链攻击缓解指南
Google Threat Intelligence Group（GTIG）与 Mandiant 发布开源软件供应链攻击缓解指南，指出 2025 年至 2026 年上半年针对代码仓库、软件依赖和开发者工具（T1195.001）的大规模攻击显著增长，并给出多层防御建议。
推荐理由：原文由 Mandiant 与 Google Threat Intelligence Group 发布，系统梳理了 2025 年至 2026 年上半年开源软件供应链攻击趋势，并给出可落地的多层防御建议，包含具体攻击活动、恶意软件家族、受影响生态与平台级防护更新，便于安全团队对照排查和加固。
安全实践Mandiant Threat IntelligenceAI 评分4040 Mandiant 发布 AI 辅助漏洞管理操作护栏蓝图，应对 TTE 降至 -7 天
Mandiant 咨询团队发布 AI 辅助漏洞管理操作指南，针对 LLM 代理接入代码库与 CI/CD 流程提出安全护栏建议。该指南援引 M-Trends 2026 报告称平均利用时间已降至 -7 天，即漏洞常在补丁发布前一周即遭利用。