安天ATID威胁情报综合分析平台 - 威胁情报查询、关联分析、线索研判、威胁追踪溯源

Cursor扩展市场发生供应链投毒事件，恶意Claude Code扩展会在终端植入SSH公钥、新增授信通道构建持久化后门。AI时代信任凭证不再局限账号密码，SSH授信、各类Token都属于高价值信任载体，传统防护视角存在短板。提醒各单位排查开发终端，强化凭证授信管理。

研究人员披露Volta信息窃取木马新增AI研判能力，该恶意程序可窃取浏览器凭证、加密货币钱包助记词、各类平台会话令牌与系统信息，还会利用窃取凭证补充受害者住址、资产等信息。木马可调用外部大模型对收集到的数据开展分析，划分受害者价值等级并评估其安全习惯，生成分析报告。该功能为工具增值模块，支持多模型自动降级切换规避安全限制，采集数据打包后通过Telegram通道外传，运行结束后木马本体具备自删除机制。

安全研究人员披露，SolanaCry攻击活动使用高仿GitHub仓库SolanaUpdateTools/solana-starter-kit，该仓库在AI编码代理检索Solana开发脚手架时具备较高曝光优先级，仓库README内置混淆PowerShell单行指令。AI代理检索到仓库后会自动执行该命令，从远程地址下载载荷并内存执行，部署NetSupport Manager合法远控程序，写入Windows登录自启项实现持久化，清除运行日志，可窃取本地加密货币钱包凭据，该活动与过往EVALUSION ClickFix攻击重合。

安全研究人员披露，NetamLoader为一款.NET架构恶意加载器，样本于2026年上半年捕获，载荷封装在CAB更新归档文件中存放至Windows更新目录，滥用AppDomainManager注入技术，依托Patch My PC合法组件执行代码。载荷经过多层XAML与Base64嵌套编码，内置AMSI绕过与痕迹清理逻辑，C2域名为openaigpt4v [.] com，样本会延迟20至40分钟发起首次网络请求规避检测。当前仅观测到单台受害主机，样本目标为定制版 Windows10 系统，相关研究披露该载荷针对政府场景投放。

安全研究人员披露，Polymarket平台引入的DebugBear用户监控CDN脚本被劫持，原有监控代码替换为恶意JS盗币程序，攻击持续时长52分钟，共计33名用户钱包资产被盗，失窃资产包含28636284.45枚POL代币以及USDC稳定币。恶意脚本读取本地存储账户凭证，复用站点内置交易签名组件与Relayer中继服务完成转账，相关域名处于站点CSP白名单内。事件发生后Polymarket紧急移除第三方脚本，切换平台至仅撤单模式并承诺赔付受损用户。

Canonical的LXD与MicroCloud存在严重认证缺陷CVE-2026-112816，CVSS评分达满分10.0，攻击者无需持有客户端私钥即可冒充可信客户端登录。受影响版本包括LXD 4.0.14、5.0.10、5.21.8及6.9，Canonical已发布修复快照，MicroCloud修复版本为3.4.1与2.1.5。该漏洞由Incus项目首先报告，目前无公开利用迹象，未被列入CISA已知被利用漏洞目录。