技术文章 6

2026 年 7 月勒索软件态势:新家族崛起,AI 智能体攻击链登场

360 发布 2026 年 7 月勒索软件流行态势分析:ExfilSquad、CRPxO、GSG、Section9、Gammax 五大新家族登场,BrzCrypt 与 Wmansvcs 判定同一团伙。同期 Sysdig 披露首个 AI 智能体勒索攻击链,CVERC 预警 Sorry 勒索软件攻击 Linux 服务器。

JadePuffer:首个 AI 智能体勒索攻击链拆解

Sysdig 披露 JadePuffer 活动:攻击者利用 AI 智能体自动化侦察、横向移动与勒索部署,被认为是首个以 AI 智能体为核心编排的勒索攻击链。

360 发布2026年7月勒索软件态势:五大新家族与同团伙判定

360 发布 7 月勒索软件流行态势分析:ExfilSquad、CRPxO、GSG、Section9、Gammax 五大新家族登场,BrzCrypt 与 Wmansvcs 判定同一团伙。

2026年8月安全前瞻:勒索、供应链与 AI 攻击三条主线

展望 8 月安全态势:勒索软件新家族、供应链投毒扩散至 AI 生态、AI 基础设施攻击。本文给出三条主线的防御优先级。

2026年7月第二周安全周报:零日、勒索与AI攻击面速览

7月第二周安全动态:Windows 组件漏洞、AI 基础设施攻击面与勒索软件家族演变。一文汇总本周值得关注的安全信号与处置优先级。

MISP+OpenCTI:构建企业级开源威胁情报平台

## 前言:威胁情报不是玄学 在安全运营中心(SOC)的日常工作中,分析师经常面对海量告警——"这个IP是不是恶意的?"、"这个域名关联了哪个APT组织?"、"这个hash是什么时候被发现的?"。没有威胁情报平台(TIP),这些问题只能靠