亲华威胁集群 Bronze Sandcastle 借 Sandboxie DLL 侧加载部署后门
Sophos 研究人员披露此前未被记录的亲华威胁集群 Bronze Sandcastle，该集群自 2025 年年中以来针对亚洲和非洲的组织发起攻击。研究人员 Gabor Szappanos 称，该集群最显著的技术特征是持续使用 Sandboxie DLL 侧加载来部署后门。
#Sophos
威胁情报The Hacker NewsAI 评分5858
安全研究Sophos X-OpsAI 评分3838 Sophos AI 将在 CAMLIS 展示用分层证据图校准智能体 SOC 分析师的研究
Sophos AI 连续第四年参加 CAMLIS，高级 AI/ML 工程师 Tamás Nyiri 将于 10 月 23 日主持海报环节，介绍通过分层证据图校准智能体 SOC 分析师的方法。
安全研究Sophos X-OpsAI 评分3838 Sophos X-Ops 解析：如何在不读心的情况下构建基于意图的访问控制
Sophos X-Ops 发文探讨基于意图的访问控制如何落地：本地小模型已能较好重建屏幕操作，Gemini Flash 8B 分解式流程推断用户目标的效果接近 Gemini 1.5 Pro，而后者每 token 成本高出 30 倍以上。
安全实践Sophos X-OpsAI 评分2222 Sophos 如何阻止 EDR Killer 让端点防护失效
Sophos X-Ops 披露攻击者常用 EDR Killer 工具，通过 BYOVD 技术加载合法签名的漏洞驱动进入 Windows 内核，强制关闭端点防护进程，且同一工具被多个勒索软件团伙反复改造使用。
产品Sophos X-OpsAI 评分2727 Sophos AI Defense 正式发布
Sophos AI Defense 已正式可用，帮助组织发现包括 shadow AI 在内的 AI 工具、智能体和工作流，并施加使用护栏、保护敏感信息。该产品由 Sophos Fusion 驱动，将 AI 安全能力接入设备、网络、身份和浏览器等既有安全控制，无需再管理一个孤立平台。
观点Sophos X-OpsAI 评分2222 AI 治理不只是写一份政策文件：从 Vercel 第三方 AI 工具入侵事件看可见性与技术管控
Sophos X-Ops 指出，AI 治理不能只靠政策文件和员工培训，必须以可见性和嵌入工作流的技术管控为支撑。2026 年 4 月 Vercel 披露，一名员工用企业 Google Workspace 账号注册消费级 AI 产品并授予广泛权限，该厂商数月后被攻破，攻击者用窃取的 OAuth token 接管 Workspace 账号并进入敏感环境。
行业OpenAI NewsAI 评分2323 Sophos 借助 OpenAI Daybreak 将威胁调查时间缩短 96%
Sophos 使用 OpenAI 的 Daybreak 将网络威胁调查时间缩短 96%，并自动处理 52% 的 MDR 案例，同时保留人工监督。
安全实践Sophos X-OpsAI 评分4242 Sophos MDR 视角解读 CISA 列出的 17 种常见 Active Directory 入侵手法
Sophos X-Ops 从 MDR 视角解读 CISA 列出的 17 种常见 Active Directory 入侵手法，并指出攻击者在中位 11 小时内就会发起针对该环境的首次入侵尝试。文章认为 Active Directory 防御需结合身份基础管理、遥测与快速响应。
安全实践Sophos X-OpsAI 评分1818 Sophos 解析现代防火墙部署中的非对称路由风险与 AiTM 攻击隐患
Sophos X-Ops 指出，非对称路由使出站与回程流量走不同路径，防火墙只能看到会话一侧，从而制造检测盲区并增加 adversary-in-the-middle（AiTM）攻击风险。
漏洞与风险Sophos X-Ops精选AI 评分8888 Citrix NetScaler 漏洞 CVE-2026-88779 遭在野利用，CISA 已列入 KEV
Citrix 于 2026 年 10 月 4 日披露高危内存溢出漏洞 CVE-2026-88779（CVSS 8.7），影响配置为 SAML 服务提供方（SP）或 SAML 身份提供方（IdP）的 Citrix NetScaler ADC 和 NetScaler Gateway 部署，成功利用可导致拒绝服务（DoS），可能中断认证服务与远程访问。
推荐理由：原文给出CVE编号、CVSS分数、受影响产品与配置条件、CISA KEV收录及处置建议，信息要素完整，便于安全团队据此排查和修补。
行业Sophos X-OpsAI 评分55 Sophos 入选 IDC MarketScape 2026 全球企业现代端点安全领导者
Sophos 在 IDC MarketScape《2026 年全球企业现代端点安全供应商评估》（文档编号 #US54123526，2026 年 9 月）中被评为领导者。
行业Sophos X-OpsAI 评分55 Sophos CISO Advantage 正式发布，面向缺乏专职 CISO 的企业提供合规驱动安全计划
Sophos 宣布 CISO Advantage 正式面向市场发布，帮助没有专职 CISO 的企业和安全团队构建、管理并改进合规驱动的网络安全计划。该产品通过 Sophos Fusion 交付，提供框架映射的控制有效性证据、按预算排序的修复路线图以及面向董事会的报告，客户可按年订阅，MSP 可通过 Sophos MSP Flex 按月订阅。
威胁情报Sophos X-Ops精选AI 评分7878 Sophos 披露 TerminalFix 诱饵与 Lorem Ipsum Loader 隐蔽隧道活动 STAC4924
Sophos X-Ops 在 2026 年 8 月起调查多起 MDR 案例，发现攻击者用 TerminalFix 诱饵（诱导打开 Windows Terminal 而非运行对话框的 ClickFix 变种）投递基于 Python 的隧道植入体，并将相关入侵归为自至少 3 月起活跃的 STAC4924 活动。
推荐理由：Sophos X-Ops 基于 MDR 案例披露 TerminalFix 诱饵与 Lorem Ipsum Loader 的完整感染链、DLL 侧载配对表及两阶段活动关联，并明确标注归因置信度与未观察到加密，便于安全团队对照排查。
行业Sophos X-OpsAI 评分1212 Sophos Firewall v23 早期访问版发布，新增 AI 助手与 REST API
Sophos 宣布 Sophos Firewall v23 进入早期访问（EAP），该版本汇集 30 项用户高需求增强，涵盖 AI 与自动化、管理简化与高可用性、Secure by Design、身份与访问集成、可扩展性与应用防护五个方面。
安全研究Sophos X-OpsAI 评分1717 Sophos X-Ops 分析 Jev 低成本 AI 决策的隐性代价
Sophos X-Ops 分析 TypeSafe.ai 的决策模型 Jev：独立评测显示，在 CLINC150 的 200 条请求上 Jev 零样本准确率 87%，低于 GPT-5.6 Terra 的 92%；在 Banking77 的 208 条请求上 Jev 为 83%，低于有监督编码器的 93%。
漏洞与风险Sophos X-Ops精选AI 评分9090 Citrix NetScaler 两个严重漏洞（CVE-2026-88771、CVE-2026-88772）遭在野利用
Citrix 于 2026 年 9 月 27 日披露 NetScaler ADC 和 NetScaler Gateway 的八个漏洞，其中 CVE-2026-88771 和 CVE-2026-88772 为严重级别（CVSS 9.5），可让未认证远程攻击者执行代码，Citrix 已观察到针对未修复 NetScaler 部署的利用活动，CISA 同日将两者加入 KEV 目录。
推荐理由：原文由厂商研究团队披露 Citrix NetScaler 两个严重漏洞的在野利用情况，包含 CVE 编号、CVSS 分数、CISA KEV 收录状态及处置建议，便于安全团队排查受影响资产。
Sophos X-OpsAI 评分1717 Kiteworks 建议关闭服务器以应对可能攻击
Kiteworks 建议客户关闭服务器，以应对可能发生的攻击。Sophos Counter Threat Unit 研究团队发布了相关分析。原文未披露具体漏洞编号、受影响版本或攻击时间线。