Unit 42 披露 BUGSTER 用 Hermes 与 DeepSeek V4 实施多类网络犯罪
Unit 42 调查发现，代号 BUGSTER 的攻击者用 Hermes Agent 框架搭配 DeepSeek V4 作为推理引擎、Cursor IDE 作为辅助工具，且均关闭安全控制，对印度多所大学等目标实施凭证窃取、VoIP 欺诈、Wi-Fi 密码破解和加密货币侦察。
#Palo Alto Networks
威胁情报Palo Alto Networks Unit 42AI 评分7575 威胁情报The Hacker NewsAI 评分6262 Qilin 与 INC 勒索软件组织利用 Palo Alto Networks 漏洞绕过 MFA
Palo Alto Networks 披露，Qilin 和 INC 勒索软件组织持续利用 PAN-OS 与 Prisma Access 中已修补的认证绕过漏洞 CVE-2026-0257（CVSS 评分 7.8）建立未授权 VPN 连接。该漏洞已于 2026 年 5 月修复。
威胁情报Palo Alto Networks Unit 42精选AI 评分7878 Unit 42 更新 PAN-OS CVE-2026-0257 遭勒索团伙利用情况
Palo Alto Networks Unit 42 更新 PAN-OS 漏洞 CVE-2026-0257 的活跃利用情况，指出 Spikey Scorpius（Qilin）和 Tarnished Scorpius（Inc）等勒索团伙正利用该 GlobalProtect 认证绕过漏洞获取初始访问并绕过 MFA 建立 VPN 会话。
推荐理由：Unit 42 披露勒索团伙利用 PAN-OS 认证绕过漏洞的完整攻击链，并给出可直接检索的 IOC 与日志排查条件。
威胁情报Palo Alto Networks Unit 42AI 评分5252 Unit 42 总结 2026 年 9 月五类主要初始访问途径
Unit 42 发布 2026 年 9 月观察到的五类主要初始访问威胁途径，其中边缘设备漏洞利用排在首位，其后是凭据滥用和钓鱼攻击。该文为摘要，未展开各类途径的具体案例与数据。
威胁情报Palo Alto Networks Unit 42AI 评分6262 Unit 42 披露针对政府 Linux 基础设施的 AI 驱动间谍活动
Palo Alto Networks Unit 42 分析了一起针对政府 Linux 基础设施的 AI 驱动间谍活动，攻击中使用定制恶意软件、Web Shell 和高级凭据窃取手段。该分析由 Roey Porat 和 Tom Fakterman 撰写，目前公开内容仅为摘要。
威胁情报Palo Alto Networks Unit 42精选AI 评分7878 Unit 42 披露 PEERSTITCH 植入体：FortiManager 漏洞致 500 多台 FortiGate 受影响
Palo Alto Networks Unit 42 披露一起针对电信托管服务商的入侵，攻击者利用 CVE-2024-47575 攻陷 FortiManager，窃取含 500 多台 FortiGate 防火墙运行配置、凭据与拓扑的归档文件。
推荐理由：披露 FortiManager 被攻陷后波及 500 多台防火墙的完整链路，并给出内存驻留植入体的检测思路。
威胁情报The Hacker NewsAI 评分7575 CyberXero 借 Claude Code 发动攻击，窃取逾 62.8 万条乌克兰记录
SOCRadar 披露代号 CyberXero 的俄语初始访问经纪团伙，使用 Anthropic 的 Claude Code 与 51 个专用智能体集群，对 WordPress、电商平台和乌克兰关键基础设施发动双线攻击，已确认从四家乌克兰机构窃取逾 628,000 条记录，波兰、中国和荷兰也有确认入侵。
威胁情报Palo Alto Networks Unit 42精选AI 评分8282 Unit 42 披露 Blinder Tunnel 活动：伪装迪拜机场招聘攻击伊拉克关键基础设施
Unit 42 披露其追踪为 CL-STA-1178 的伊朗国家关联威胁活动，其中名为 Blinder Tunnel 的行动于 2026 年 3 月针对伊拉克关键基础设施，攻击者伪装成迪拜机场 IT 部门投递带木马的 Visual Studio 编程测试。
推荐理由：Unit 42 一手披露 CL-STA-1178 的 Blinder Tunnel 活动，给出完整攻击链、恶意样本哈希、C2 基础设施与归因证据，并明确标注归因置信度与未证实部分，便于安全团队排查与检测。
威胁情报Palo Alto Networks Unit 42精选AI 评分8080 Unit 42 披露 CL-CRI-1171 付费安装恶意软件分发活动，涉及 YouTube 与 SEO 投毒渠道
Palo Alto Networks Unit 42 披露一个被追踪为 CL-CRI-1171 的付费安装（PPI）恶意软件分发活动，该活动通过至少 11 个 YouTube 游戏优化频道和 SEO 投毒两条渠道，使用同一款名为 OfferLoader 的 Inno Setup 加载器分发恶意载荷。
推荐理由：Palo Alto Networks Unit 42 基于两起企业感染事件追踪出 CL-CRI-1171 付费安装（PPI）恶意软件分发活动，披露 OfferLoader 加载器及 Insomnia RAT、ARKTunnel、Docro Hijacker 三个载荷的技术细节，并给出完整 IOC 与域名清单，对安全团队排查同类感染和检测规则建设有直接参考价值。
威胁情报Palo Alto Networks Unit 42精选AI 评分7575 Unit 42 披露两起针对拉美机构的 AI 辅助入侵活动
Palo Alto Networks Unit 42 披露两起持续的多阶段网络入侵与数据外泄活动，分别针对墨西哥交通机构及巴西金融行业，编号为 CL-CRI-1131 和 CL-CRI-1163。
推荐理由：Palo Alto Networks Unit 42 基于自身遥测披露两起针对拉丁美洲的持续入侵与数据外泄活动，给出活动簇编号、时间线、基础设施、证书哈希与 IOC，并说明攻击者使用商业 LLM 与 NextChat 编排操作，同时指出其暴露的暂存目录等 OpSec 失误可供防御方利用。