CrowdStrike 获评 Forrester Wave™ 外部威胁情报服务提供商 2026 年 Q3 领导者

2026 年 8 月 31 日，CrowdStrike 联合国际执法与行业伙伴对 Sality 点对点僵尸网络实施 sinkhole 行动，切断其任务下发通道；该恶意软件已活跃逾二十年、感染全球 33,000 余台机器。

将暗网搜索抓取与大模型语义过滤、报告生成深度结合，大幅提升了威胁情报分析师和安全人员在暗网环境下的侦察效率与研判速度。

Unit42 研究显示攻击者可在五分钟内利用泄露凭据，而企业往往要等数据出现在地下论坛才察觉失陷。本文探讨暗网监控、泄露数据追踪如何补强外部攻击面管理（EASM）战略。

Check Point 报告疫情主题域名三周内增长近 10 倍，暗网卖家以 COVID19 优惠码兜售攻击工具；AZORult、Emotet、TrickBot 等恶意软件借疫情传播，APT36 与朝鲜组织也利用疫情文档投递 CRAT、BabyShark。

了解 SANDWORM_MODE 感染链的剖析，并将其与现代 AI CI/CD 流水线的各组件进行映射。

CrowdStrike 在真实漏洞研究中测试了包括 Anthropic Mythos Preview 在内的前沿 AI 模型，发现决定成效的关键并非模型本身，而是围绕模型构建的 harness（编排框架）；随着 CVE 激增与零日利用加速，防御方需重新思考 AI 的落地方式。