AsyncRAT Campaigns Uncovered: How Attackers Abuse ScreenConnect and Open Directories

BYOB C2 开放目录泄露完整多阶段部署：投放器、分阶段加载器与后渗透模块覆盖 Windows、Linux 与 macOS，含 7 种持久化机制、键盘记录与 Outlook 邮件收割，两台节点还托管 XMRig 挖矿程序。

TeamPCP 投毒 LiteLLM 的 PyPI 版本 1.82.7/1.82.8：滥用 Python .pth 机制在解释器启动时执行双层 base64 载荷，窃取并外传云凭证与 CI/CD 机密；1.82.8 会在任何 Python 进程中被触发，隐蔽且持久。

Hunt.io 从运营者自己暴露的目录解析 Redis 挖矿僵尸网络日志：两轮共攻陷 3,562 台服务器，仅 rogue replication 可规模化，无认证目标成功率 72.6%。

泰国财政部遭攻击：香港服务器上的开放目录曝光了无人值守运行的 Hermes AI 代理、此前未被报告的 Go 植入程序 Hades，以及针对该部门的定制攻击工具。

开放目录曝光攻击者的漏洞利用库：针对政府与金融行业部署 NGINX Rift、Ghost CMS 等最新 CVE 利用，并以 OOB DNS 回调验证执行结果，目标横跨 11 个国家。

Hunt.io AttackCapture 发现 Ababil of Minab 组织暂存服务器完全敞开：约 5 GB 受害者数据，含 LA Metro 的 SCADA 备份与以色列多家机构的凭据、配置及数据库转储。