问鼎安全应急响应中心披露越南APT32海莲花组织最新存活样本，该样本盗用搜狗输入法数字签名作为初始加载器，通过五层自定义私有加密机制实现载荷释放与远控通信。核心组件采用AES-256-CBC动态密钥解密、私有混淆算法隐藏字符串与API哈希，并内置多重反调试反沙箱技术。分析完整覆盖组织画像、加载器侧加载、注册表隐蔽配置、全维度对抗机制及解密流程，并提供解密脚本。建议加强数字签名验证、监控异常注册表修改及动态API解析行为。

2026年7月底Coldcard硬件钱包因固件漏洞导致1816枚比特币被盗。随后比特币红队利用KimiK3等AI模型在27.5小时内扫描390个项目发现4962项安全发现。但防御者因AI实验室安全限制无法获得与攻击者同等的AI能力。行业发布公开信要求为安全研究人员提供受控的先进模型访问权限。

本文剖析WARPPANDA组织针对vCenter与ESXi的隐蔽驻留手法，攻击者经由边缘漏洞进入控制面，部署Go植入体构建VSOCK隧道，窃取数据并渗透云身份。防守需修补管理面漏洞、限制出站访问、监控未注册虚拟机与VSOCK异常、外送Syslog防篡改，并关联虚拟化、终端与云身份日志进行深度狩猎，实现从基础IOC匹配到行为检测的防御升级。

AnthropicCybersecuritySkills是一个开源网络安全技能库，包含817个结构化技能，覆盖29个安全领域，遵循agentskills.io开放标准。项目旨在让AIAgent能执行安全分析、审计等任务，支持26+平台，但技能由社区贡献，质量参差不齐，生产前需逐个验证。建议仅对授权系统使用，并遵守法律法规。