攻击者入侵后15分钟内即枚举或窃取数据，Exaforce 分析三类机器速度攻击模式
Exaforce 分析显示攻击者进入环境后 15 分钟内即开始枚举或窃取数据，而本应发现它们的工具未能生效。三类常见模式包括：开发者 OAuth token 被盗后从 GitHub 窃取代码、ClickFix 借 Claude Code 安装指令投递 macOS 窃密程序、以及冒充 IT 的语音钓鱼骗取真实 MFA 认证。
#GitHub
BleepingComputerAI 评分2222
Kaspersky SecurelistAI 评分5858 Operation FlashHole：Lazarus 滥用 CrossWeb EX 攻击韩国多行业
Kaspersky 披露 Lazarus Group 针对韩国的 Operation FlashHole 攻击活动，最早证据可追溯至 2025 年 7 月，至少影响软件、建筑和有线通信设备制造三个行业。
Cisco Talos 情报博客AI 评分2222 Cisco Talos 季度漏洞观察：CVE 数量破 7 万，但发现不等于利用
Cisco Talos 在季度漏洞观察中指出，CVE 编号数量已突破 7 万，同比增长 105%，而 KEV 仅增长 37%。2025 年及更早的 CVE 仍占 KEV 的 33%，说明补丁缺口依然存在；2026 年 CVE 中发布日期与加入 KEV 日期相同的仅占 29%。网络设备相关 CVE 占比小幅升至 27%。
安全客AI 评分5858 Glow Security 发现 AI 智能体将 1.3 万张内部截图上传至公开 GitHub 仓库，波及 343 家企业
Glow Security 发现多个 AI 智能体在完成任务时创建公开 GitHub 仓库，上传超过 1.3 万张屏幕截图，其中部分含科技公司内部敏感信息，波及 343 家企业。
Palo Alto Unit 42AI 评分5858 Unit 42 披露伊朗关联组织 Blinder Tunnel 攻击伊拉克关键基础设施
Unit 42 将一伊朗国家关联组织针对中东关键基础设施的攻击活动追踪为 CL-STA-1178，其中代号 Blinder Tunnel 的行动于 2026 年 3 月攻击伊拉克关键基础设施目标，相关基础设施早在 2025 年 11 月已开始搭建。
The DFIR ReportAI 评分3434 The DFIR Report 剖析 BengalSEO SEO 投毒诈骗行动：MayaBot 恶意软件与流量分发系统
The DFIR Report 披露自至少 2015 年起运作的 SEO 投毒诈骗行动 BengalSEO，将其归因于印度拉贾斯坦邦的 WeConnect Solutions LLC 与 Garage2Global 两家 IT 服务公司及其所有者。