安天ATID威胁情报综合分析平台 - 威胁情报查询、关联分析、线索研判、威胁追踪溯源

研究人员披露葡萄牙语背景Exilware威胁团伙的Python模块化恶意框架BraZetsu。该工具大量使用生成式AI完成开发、数据筛选与目标分级，主要针对伊比利亚及拉美地区电商、金融、执法机构。恶意程序具备内网侦察、浏览器数据采集、搜寻巴西CNAB金融转账文件、截屏、远程Shell等能力，通过WebSocket维持C2通信。它为地下“Infected Marketplace”访问交易平台提供支撑，买家支付押金后可在受害主机上执行自定义载荷。该恶意家族与CNABHunter、AgenteV2存在技术关联，推测主要依靠社会工程学投递，部分样本可绕过VT检测，截至目前已发现5个迭代版本。

Shai‑Hulud信息窃取蠕虫新版本扫描凭证的路径由旧版189处扩增至469处，覆盖开发工作站、CI/CD流水线、云配置以及AI工具配置文件。该恶意软件属于供应链类攻击，攻击者不再强行破坏系统信任，而是直接窃取环境内现存凭证，利用包发布令牌可实现攻击进一步扩散。报告建议优先清除明文包发布密钥，处置生产环境高危凭证，按照凭证有效性、权限、所属环境做风险分级处置。

Anthropic通告用户，市面常见的六款信息窃取木马（Windows 端的 Vidar、LummaC2、StealC、RedLine、Acreed 与 macOS 端的 Atomic Stealer/AMOS）正通过浏览器窃取本地保存的Claude会话Cookie，再用这些"已认证状态"的会话跳过账号密码和两步验证直接刷用付费额度。Anthropic已对受影响账号签退会话、移除保存的支付方式并对已识别到的未授权消费做退款。木马本身不针对Claude，感染源多为盗版软件/破解游戏。受影响用户最明显信号是"额度先补满后迅速被消耗"，而本人并未使用Claude。

思科发布安全公告，CVE‑2026‑20212（CVSS9.8）影响10款基于Silicon‑One的Nexus9000交换机，因端口43210、43211默认对外开放，未授权远程攻击者可发送特制输入实现root权限代码执行，还可造成S1HAL进程崩溃、设备重启。目前暂无公开在野利用，临时缓解手段包括部署iACL阻断端口、启用Live Protect临时防护补丁。同时思科发布IOS‑XR加固版本，聚合7个CVE，其中2个高危评分9.8，无通用规避方案，需安装对应SMU维护包升级修复。

曼彻斯特机场集团（MAG）旗下曼彻斯特、伦敦斯坦斯特德、东米德兰兹三座机场数据遭勒索团伙FulcrumSec全量公开，约550GB压缩前数据上线，涉及约880万人的邮箱、电话及部分姓名、邮寄地址、车辆号牌、购买记录与浏览器UA等。该团伙声称通过MAG三个机场官网前端JavaScript中明文暴露的admin密钥完成入侵，与此前报道的"暴露API凭据"路径一致。被盗数据包括约248万条预订记录、46.1万条预订关联短信、10.8万个英国车辆号牌。MAG披露事件后收到赎金要求但拒绝付款，FulcrumSec之后将数据悉数公开。

汤森路透旗下West Publishing的C‑Track法院案件管理平台在2026年3月遭受未授权访问，相关安全事件直至6月30日才被发现。此次安全事件影响美国11个州、美属维尔京群岛以及加拿大安大略省多家法院系统。外泄数据涵盖当事人姓名、社保号码、驾照信息、出生日期、医保医疗记录，部分封存保密司法材料存在泄露风险。目前暂未观测到泄露信息被滥用迹象，平台业务未发生中断。厂商向受影响人员提供为期12个月的信用监控服务，部分受害法院已限制厂商访问权限并要求用户重置密码。入侵途径、泄露数据总量以及攻击者身份尚未对外公开，相关刑事调查仍在开展。