ZONE.CI 全球网

伊朗APT组织MuddyWater战术转变，不再完全自研恶意代码，而是采购俄语黑市MaaS平台ChainShell用于间谍活动。该后门利用以太坊智能合约作为C2指令源，通过Node.js环境动态加载恶意逻辑，极大提升检测溯源难度。建议防御重心转向行为检测、异常进程与外联监控，并加强邮件安全与终端EDR威胁狩猎。

文章总结： 字节跳动安全研究团队与香港城市大学联合提出twist方案，被ACMCCS2026接收。该方案面向云上大模型MaaS部署场景，通过联合模型-token

文章总结： eSentireTRU发现ErrTraffic与Cruciferra两个MaaS服务组成的攻击链。ErrTraffic(月付380美元)在失陷Wor

文章总结： 本周高级威胁情报涵盖多个攻击团伙活动，包括MirageKitten针对中东非洲的新恶意软件、AngrySpark与OperationTriangul

文章总结： 本周高级威胁情报涵盖多个攻击团伙活动，包括MirageKitten针对中东非洲的新恶意软件、AngrySpark与OperationTriangul

文章总结： 原力灵机在其开发者大会上发布了一系列新品，旨在推动具身智能的商业化落地。核心包括新一代基座模型DM0.5，它在参数量、数据质量和架构（如原生记忆、推

文章总结： 原力灵机在其开发者大会上发布了一系列新品，旨在推动具身智能的商业化落地。核心包括新一代基座模型DM0.5，它在参数量、数据质量和架构（如原生记忆、推

文章总结： WeedHack是一个针对Minecraft玩家的恶意软件即服务(MaaS)平台，通过伪装游戏模组分发木马化JAR文件，窃取凭证、会话令牌及加密货币

文章总结： 公开资料显示伊朗APT组织MuddyWater通过租用俄罗斯犯罪团伙的CastleRAT恶意软件平台实施攻击，并首次使用基于区块链C2的ChainS

文章总结： 伊朗APT组织MuddyWater近期通过租用俄罗斯犯罪团伙TAG-150运营的CastleRAT恶意软件即服务平台升级攻击能力，并首次使用基于区块

文章总结： 文档介绍了一项限时免费活动，用户可通过指定链接注册讯飞星火平台获取Qwen3.6和Qwen3.5模型的无限量Token使用权，活动截止至6月30日。

文章总结： 本周蓝军技术推送涵盖多个网络安全领域，包括内网渗透案例（如通过F5设备入侵Confluence服务器）、终端对抗分析（BadIIS变种MaaS生态、

文章总结： 阿里发布股东信，指出全球进入AI智能体时代，其AI业务进入商业化阶段，云外部收入增速40%，AI相关收入占比30%。两大主线包括技术闭环（平头哥芯片

文章总结： CiscoTalos发现BadIIS恶意软件新变种，其针对微软IIS服务器实施劫持，将用户重定向至赌博或成人网站并操纵搜索引擎排名。该工具具备重定向

文章总结： 伊朗APT组织MuddyWater近期通过租用俄罗斯犯罪团伙TAG-150运营的CastleRAT恶意软件即服务平台升级攻击能力，并首次使用基于区块

文章总结： 公开资料显示伊朗APT组织MuddyWater通过租用俄罗斯犯罪团伙的CastleRAT恶意软件平台实施攻击，并首次使用基于区块链C2的ChainS

文章总结： 近期威胁情报显示伊朗MuddyWater间谍组织与俄罗斯CastleRat平台存在直接行动联系，标志着国家支持攻击者首次积极使用商业MaaS生态。该

文章总结： 白皮书聚焦中小银行反电诈实践，指出其面临资源技术生态三重约束，提出AI轻量化解决方案包括MaaS和数据嵌入流程两种模式。通过腾讯云天御等实战案例展示

文章总结： 该报告分析了伊朗APT组织MuddyWater利用Tsundere僵尸网络进行网络攻击的活动。Tsundere通过以太坊区块链智能合约隐藏C2服务器

文章总结： 中资网安召开人工智能战略发展研讨会，旨在落实国家战略推动智能化转型。会议明确将升级中国电科小可模型，微调形成国资小安垂直领域大模型，搭建安全运营Ma

文章总结： 本文剖析了VIP键盘记录器MaaS攻击，其利用隐写术与进程镂空技术实现内存驻留以规避检测。攻击通过钓鱼邮件传播，窃取浏览器与邮件客户端凭证，并具备修

文章总结： 中资网安召开人工智能战略发展研讨会，旨在落实国家战略推动智能化转型。会议明确将升级中国电科小可模型，微调形成国资小安垂直领域大模型，搭建安全运营Ma

文章总结： 文档介绍一款名为SURXRAT的Android远程访问木马，以MaaS模式销售。其特点是在特定游戏运行时下载大型LLM模块，可能用于干扰性能或掩盖恶

文章总结： 本报告分析AGI发展趋势，指出大模型基于Transformer架构是通往AGI的最佳路径。在政策与算力驱动下，MaaS模式重构商业生态。商汤、百度等

文章总结： 本期简讯：CISA警告VMwarevCenter严重漏洞遭利用；11年历史的GNUTelnetd漏洞正遭攻击获取root权限；StanleyMaaS