针对阿曼政府的伊朗关联行动:12 个部委遭攻击,26,000 条公民记录泄露

Hunt.io AttackCapture 发现 Ababil of Minab 组织暂存服务器完全敞开：约 5 GB 受害者数据，含 LA Metro 的 SCADA 备份与以色列多家机构的凭据、配置及数据库转储。

Hunt.io 通过 SpiceRAT 检测，将 Bitdefender SilkParasite 报告中跨恶意软件家族的共享基础设施，与中亚的能源、政府和电信目标关联起来。

Hunt.io 从运营者自己暴露的目录解析 Redis 挖矿僵尸网络日志：两轮共攻陷 3,562 台服务器，仅 rogue replication 可规模化，无认证目标成功率 72.6%。

Hunt.io 通过五个暴露目录溯源到 SecFlow 编排的行动：Claude、Qwen、DeepSeek 作为可切换的 AI「工作者」，攻击亚洲多国政府、教育与外交目标。

泰国财政部遭攻击：香港服务器上的开放目录曝光了无人值守运行的 Hermes AI 代理、此前未被报告的 Go 植入程序 Hades，以及针对该部门的定制攻击工具。

疑似中国攻击者把 Claude Code 与 DeepSeek-v4-pro 投入实战：入侵阿富汗、泰国及台湾地区的政府系统，并扫描 10 国 5,890+ 政府主机，金融行业亦在被探测之列。