Unit 42 解析云供应链攻击中 Web3 C2 的三阶段演进
Palo Alto Networks Unit 42 发布报告，梳理威胁行为者将命令控制基础设施从硬编码 C2 端点升级为 Web3 智能合约，可借单笔合约交易动态更新整个僵尸网络与蠕虫网络。
推荐理由：梳理 Web3 C2 从 EtherHiding 到 NullReceiver 的三阶段演进，并给出面向 CI/CD 与开发终端的检测思路。
#供应链
安全研究Palo Alto Networks Unit 42精选AI 评分7878
安全研究The Hacker NewsAI 评分4242 OX Security 分析 15,465 个公开 MCP 服务器：无审核、无护栏的信任风险
OX Security 分析了 5 个 MCP 注册表中 15,465 个公开索引的 MCP 服务器（去重后为 5,095 个唯一主机名），发现市场缺乏审核与护栏机制。
安全研究Google DeepMindAI 评分3838 Google DeepMind 推出 SynthID Bio，为 AI 生成蛋白质嵌入可验证水印
Google DeepMind 发布 SynthID Bio，将水印技术引入合成生物学，可在不损害生物功能的前提下，把不可感知的签名嵌入蛋白质序列与预测的 3D 结构中，并能在合成出的实体蛋白上验证。
安全研究Palo Alto Networks Unit 42精选AI 评分7878 Unit 42 发布 OperTraitor 分析引擎，披露 Kubernetes operator 过度授权与 CVE-2026-6389
Palo Alto Networks Unit 42 发布开源 LLM 驱动的分析引擎 OperTraitor，用于比对 Kubernetes operator 实际授予的 RBAC 权限与其文档功能，并生成 1–10 的风险评分。
推荐理由：Palo Alto Networks Unit 42 发布开源分析引擎 OperTraitor，系统审计 Kubernetes operator 的 RBAC 权限与文档功能差异，并披露 IBM Turbonomic Prometurbo 的 CVE-2026-6389（CVSS 8.8）及 Datadog operator 的过度授权配置，附带可迁移的防御建议，对云原生安全团队具有实操参考价值。
安全研究Mandiant Threat Intelligence精选AI 评分8282 GTIG 发布 2026 年 Q2 AI 威胁追踪报告：攻击者从提示词转向自主化 AI 工作流
Google Threat Intelligence Group（GTIG）发布 2026 年第二季度 AI 威胁追踪报告，称已观察到攻击者从基础提示词转向 agentic AI 工作流与 AI 自动化，其中一起事件中攻击者在不到六小时内完成云资源入侵并策划、构建和执行大规模凭据窃取活动。
推荐理由：Google Threat Intelligence Group 以一线事件响应与平台遥测为基础，系统梳理了 2026 年第二季度攻击者从简单提示词转向 agentic AI 工作流、针对 AI 资产与开源供应链的实战趋势，包含 UNC6780、DUSTMAKER、UNC6508、UNC6240 等具体集群与手法，对安全团队评估 AI 相关风险具有参考价值。