Unit 42 解析云供应链攻击中 Web3 C2 的三阶段演进
Palo Alto Networks Unit 42 发布报告，梳理威胁行为者将命令控制基础设施从硬编码 C2 端点升级为 Web3 智能合约，可借单笔合约交易动态更新整个僵尸网络与蠕虫网络。
推荐理由：梳理 Web3 C2 从 EtherHiding 到 NullReceiver 的三阶段演进，并给出面向 CI/CD 与开发终端的检测思路。
#恶意软件
安全研究Palo Alto Networks Unit 42精选AI 评分7878
安全研究Palo Alto Networks Unit 42精选AI 评分6262 Unit 42 在实验环境复现 Atomic macOS (AMOS) Stealer 感染并披露样本与 C2 指标
Palo Alto Networks Unit 42 于 2026 年 8 月 5 日在实验环境中复现了一起 Atomic macOS (AMOS) Stealer 感染，感染源为声称提供“macOS toolkit”安装说明的恶意网站 getmacouscloud[.]com。
推荐理由：Palo Alto Networks Unit 42 在实验环境中复现了 Atomic macOS (AMOS) Stealer 感染链，给出了 2026 年 8 月初的样本哈希、C2 地址、持久化路径与数据收集目录，并指出相关域名、URL、IP 和文件哈希频繁变化，对 macOS 威胁分析和检测规则更新有直接参考价值。
安全研究Mandiant Threat Intelligence精选AI 评分8282 GTIG 发布 2026 年 Q2 AI 威胁追踪报告：攻击者从提示词转向自主化 AI 工作流
Google Threat Intelligence Group（GTIG）发布 2026 年第二季度 AI 威胁追踪报告，称已观察到攻击者从基础提示词转向 agentic AI 工作流与 AI 自动化，其中一起事件中攻击者在不到六小时内完成云资源入侵并策划、构建和执行大规模凭据窃取活动。
推荐理由：Google Threat Intelligence Group 以一线事件响应与平台遥测为基础，系统梳理了 2026 年第二季度攻击者从简单提示词转向 agentic AI 工作流、针对 AI 资产与开源供应链的实战趋势，包含 UNC6780、DUSTMAKER、UNC6508、UNC6240 等具体集群与手法，对安全团队评估 AI 相关风险具有参考价值。