澳大利亚警方逮捕两名涉嫌TeamPCP黑客，涉最长软件供应链攻击活动
澳大利亚联邦警察（AFP）本周三上午在珀斯逮捕两名来自西澳大利亚的21岁和23岁男子，称其涉嫌参与一个“通过创建恶意开源软件窃取全球数千家企业”的网络犯罪集团，两人共面临14项网络犯罪指控，还押至9月18日再次出庭。
推荐理由：原文以记者调查和多方情报机构数据还原了TeamPCP成员被捕事件及其身份溯源过程，包含具体姓名、年龄、指控罪名、开庭时间与供应链攻击影响范围，便于安全团队了解该组织的运作方式和执法进展。
威胁情报Krebs on Security精选AI 评分8080
威胁情报Mandiant Threat Intelligence精选AI 评分8585 Google 披露三个疑似俄罗斯集群滥用合法认证流程钓鱼
Google Threat Intelligence Group（GTIG）披露正在追踪 UNC6293、UNC7005 和 UNC5976 三个疑似具有俄罗斯背景的网络间谍集群，它们滥用应用密码、OAuth、设备代码和 WhatsApp 设备关联等合法认证流程，针对欧洲及美国的学术、航空航天与国防、政府和智库人员实施钓鱼。
推荐理由：Google Threat Intelligence Group 以一手追踪视角披露三个疑似俄罗斯网络间谍集群滥用合法认证流程（应用密码、OAuth、设备代码、WhatsApp 设备关联）针对学术、航空航天与国防、政府及智库人员的活动，含具体域名、IP、样本哈希与缓解建议，可用于威胁狩猎与防御加固。
安全研究Mandiant Threat IntelligenceAI 评分5858 Mandiant 首次公开 AVDH 智能体代码审计框架，10 个月发现 12 个 CVE
Mandiant 首次公开其内部 Agentic Vulnerability Discovery Harness（AVDH）架构，该框架通过多智能体顺序流水线结合人工专家验证来发现源代码漏洞。
威胁情报Mandiant Threat Intelligence精选AI 评分8282 Mandiant 披露 UNC6671 多品牌语音钓鱼勒索活动，波及金融与企业云环境
Google Threat Intelligence Group（GTIG）披露，UNC6671 在 BlackFile 勒索品牌于 2026 年 5 月宣称停止后并未解散。
推荐理由：原文由 Google Threat Intelligence Group 发布，给出 UNC6671 多品牌勒索活动的共享基础设施、域名清单、IOC 与加固建议，并明确区分了组织自称与分析师评估，便于安全团队排查与加固。
安全实践Mandiant Threat Intelligence精选AI 评分7878 Mandiant 与 GTIG 发布开源软件供应链攻击缓解指南
Google Threat Intelligence Group（GTIG）与 Mandiant 发布开源软件供应链攻击缓解指南，指出 2025 年至 2026 年上半年针对代码仓库、软件依赖和开发者工具（T1195.001）的大规模攻击显著增长，并给出多层防御建议。
推荐理由：原文由 Mandiant 与 Google Threat Intelligence Group 发布，系统梳理了 2025 年至 2026 年上半年开源软件供应链攻击趋势，并给出可落地的多层防御建议，包含具体攻击活动、恶意软件家族、受影响生态与平台级防护更新，便于安全团队对照排查和加固。
行业Mandiant Threat IntelligenceAI 评分2222 Google Threat Intelligence Group 推出统一威胁行为体命名体系
Google Threat Intelligence Group（GTIG）开始推行统一的威胁行为体命名体系，采用两词组合代号：首词标识具体行为体，次词按动机、归因或活动类型分类，如中国相关用 CASTLE、伊朗用 ION、朝鲜用 NEPTUNE、俄罗斯用 RELIC、网络犯罪用 COMET。
安全实践Mandiant Threat IntelligenceAI 评分4040 Mandiant 发布 AI 辅助漏洞管理操作护栏蓝图，应对 TTE 降至 -7 天
Mandiant 咨询团队发布 AI 辅助漏洞管理操作指南，针对 LLM 代理接入代码库与 CI/CD 流程提出安全护栏建议。该指南援引 M-Trends 2026 报告称平均利用时间已降至 -7 天，即漏洞常在补丁发布前一周即遭利用。