ProxyLogon 与 ProxyShell 被用于攻击亚洲、欧洲和南美洲的政府邮件服务器

这份威胁情报报告记录了针对关键基础设施和国防承包商的外网暴露应用攻击活动，为关键单位提供防御预警。

Hunt.io 以证书模式（组织单位字段中的 'AES' 等）为线索，扩展追踪疑似 DarkPeony 的基础设施；该中国背景网络间谍组织长期针对政府与军事机构，偏好香港主机商与 CloudFlare。

Hunt.io 披露一起与 Mustang Panda 相关的攻击：攻击者用 ToneShell 后门瞄准 IISS 布拉格防务峰会与会者，诱饵可执行文件伪装成峰会资料（2024 年 11 月 8–10 日）。

Hunt 介绍其识别与追踪恶意 C2 服务器的方法：从 TLS 证书、HTTP 头、SSH 密钥到 JARM/JA4x 指纹与 TCP banner，并以 Gh0st、ShadowPad 及 Octopus C2 等案例加以说明。

Hunt 宣布推出 C2 Feed 情报源：文章回顾其识别与追踪恶意 C2 服务器的方法，并说明该 feed 如何把相关情报打包提供给防御者，用于阻断攻击者基础设施。

Hunt 介绍其扫描平台 GPS（Graph Processing System）：以极小样本构建预测模型，覆盖全部 65,000 个端口，从而发现隐藏于非标准端口上的服务与恶意基础设施。