PCPJack 劫持 230 台 AWS、GCP 和 Azure 服务器,运行隐藏的 SMTP 中继网络

Georgia Tech 信息安全中心发布 2013 年新兴网络威胁预测：除云端僵尸网络、移动浏览器与移动钱包漏洞、恶意代码混淆外，还特别点名供应链中的假冒硬件风险与医疗行业数据安全挑战，值得安全从业者一读。

Hunt.io 通过 SpiceRAT 检测，将 Bitdefender SilkParasite 报告中跨恶意软件家族的共享基础设施，与中亚的能源、政府和电信目标关联起来。

Hunt.io 从运营者自己暴露的目录解析 Redis 挖矿僵尸网络日志：两轮共攻陷 3,562 台服务器，仅 rogue replication 可规模化，无认证目标成功率 72.6%。

Hunt.io 通过五个暴露目录溯源到 SecFlow 编排的行动：Claude、Qwen、DeepSeek 作为可切换的 AI「工作者」，攻击亚洲多国政府、教育与外交目标。

Hunt.io 还原了一起针对 Y Combinator 的攻击行动：攻击者组合使用 Sliver C2 框架与 Ligolo-ng 隧道工具，通过证书分析扩展关联服务器，展现现代开源工具的隐蔽化用法。

Hunt 推出高级搜索功能：面向恶意软件、证书、开放目录文件三类数据的查询语法，并以狩猎 Quasar RAT、检索 Cobalt Strike 默认证书、结合 JA4X 指纹发现 Sliver 服务器等实例演示其用法。