本周威胁情报中心披露多起高级持续性威胁活动，涉及YoroTrooper针对独联体区域的定向攻击、NimbusManticore在伊朗冲突期间的三波网络攻击、Kazuar后门演变为模块化间谍框架等。关键发现包括攻击者广泛采用AI辅助开发、供应链投毒（如TrapDoor影响三大软件仓库）、以及利用高危漏洞（如SonicWallLDAPMFA漏洞）进行勒索攻击。可操作建议包括及时修补漏洞、强化员工钓鱼意识培训、实施软件供应链安全审查。

报告分析朝鲜APT组织Kimsuky在2026年上半年针对韩国军政企业的攻击活动，该组织采用仿冒安全软件与伪造Webex会议页面的双重社会工程学诱饵，结合JSONPing实时感染检测技术和模块化HttpSpy远控木马，形成高度隐蔽的完整攻击链。攻击流程包含多层载荷投放、抗分析机制及数据窃取功能，基础设施复用历史资源，对终端安全和数据保护构成严重威胁。

本文介绍白盒测试(SAST)产品核心能力，提出五大关键能力标签：全类别语言框架理解、增量扫描、漏洞溯源、误报平衡和智能修复建议。针对AI编程时代新挑战，建议选型时关注新型漏洞检测能力、供应商匹配度及工具加运营的综合评估。

微步在线将于2026年6月2日14:00举办FlocksAI安全运营挑战赛陪跑训练营直播，重点演示设备巡检和浏览器操作设备接入场景，解答安装配置、模型推荐、场景搭建等常见问题。活动无需审核，扫码即可报名参与。