Help TDS 被指与 Hotejka 关联，逾 2 万个 Cloudflare Pages 域名托管技术支持诈骗
一个名为 Help TDS 的流量分发系统（TDS）被指与俄语联盟项目 Hotejka 关联，后者疑似是流量变现项目 ROI777 的更名版本。Help TDS 至少自 2017 年起活跃，向合作方提供 PHP 代码模板，植入被入侵网站以重定向访客，相关诈骗页面托管在超过 2 万个 Cloudflare Pages 域名上。
全部情报
The Hacker NewsAI 评分2222 360 网络安全研究院AI 评分5050 360 Netlab 披露银狐云端投递第五阶段：Referer 时间窗变种
360 Netlab 在银狐云端投递链分析中确认第五阶段“Referer 时间窗变种”：白名单命中且处于 00:00—08:00 时返回 360 官网而非样本下载地址，该差异仍可用于识别银狐域名。
The Hacker NewsAI 评分6060 CISA 敦促立即更新 Ivanti Connect Secure，蜜罐记录 105 次利用尝试
美国网络安全和基础设施安全局（CISA）敦促各组织立即将 Ivanti Connect Secure（ICS）设备更新至最新版本，原因是披露了一个正被积极利用的漏洞。该漏洞编号为 CVE-2026-104935，CVSS 评分 8.6，属于认证绕过问题，影响 ICS。
The Hacker NewsAI 评分2020 自带 AI 智能体：员工助手早已登录企业系统
个人 AI 智能体正被员工带入企业环境，而它们早已处于登录状态。Amazon 现已封禁 Meta 的 Muse，原因是其在浏览时不声明自己是机器人，Instinct 也持续引发隐私担忧。围绕个人 AI 智能体的负面案例不断累积，但科技界仍对其能力与潜力着迷。
The Hacker NewsAI 评分1818 安全周报：Helpdesk 0-Day、恶意证书、ShinyHunters 被捕与 AI 规避型恶意软件
本周攻击者在新安全漏洞披露后数小时内就开始测试利用，速度之快令防御方几乎来不及阅读警告。安全连接并不总意味着安全目的地，而主动提出帮助修复勒索软件问题的人也自身存疑。本期周报还涵盖 Helpdesk 0-Day、恶意证书、ShinyHunters 被捕以及可欺骗 AI 的恶意软件。
移动支付网精选AI 评分7171 Conduit 因 276 万美元 USDT 被冻结起诉 Tether
跨境支付平台 Conduit 就 276 万美元 USDT 被冻结一事，在纽约南区联邦法院起诉 Tether，案号 1:26-cv-08773。Conduit 称其金库钱包不在巴西警方提供的可疑地址名单上，Tether 仍于 2025 年 9 月 24 日将其拉黑，资金冻结一年多无法转出。
推荐理由：案件呈现了稳定币发行方冻结地址的权力边界，跨境支付公司可据此理解资金被误伤后的申诉路径与法律成本。
安全内参AI 评分6262 GitLab 正则表达式编译器未授权远程代码执行漏洞（CVE-2026-97229）安全风险通告
奇安信 CERT 监测到 GitLab 内嵌 Ruby（Onigmo 正则引擎）在编译 CI/CD 配置正则表达式时存在整数溢出与内存管理缺陷，攻击者可经无需认证的 CI/CD 配置处理链路在 Puma/Sidekiq 服务端进程执行任意代码，CVE-2026-97229 的 PoC 与技术细节已公开，暂未发现在野利用。
安全内参AI 评分4242 “银狐”木马专项：恶意域名及恶意IP（六）
安全内参发布“银狐”木马专项第六批恶意域名及恶意IP清单。该系列持续披露与“银狐”木马相关的恶意域名和IP，供安全人员用于检测与拦截。
The Hacker NewsAI 评分2020 如何用运行时身份控制阻止 AI 驱动的权限提升
The Hacker News 举办网络研讨会，探讨如何用运行时身份控制阻止 AI 驱动的权限提升。被盗身份的真正危险在于攻击者借此获得的后续访问权限，AI 正加速侦察、漏洞利用和权限提升，使攻击者横向移动速度快于安全团队的调查速度。
绿盟科技 · 安全研究AI 评分2222 绿盟科技 AI 资产风险发现能力进阶：4K+ 指纹与供应链风险溯源
绿盟科技依托风云卫安全大模型升级 AI 资产风险发现能力，截至 2026 年 9 月已沉淀 4K+ 通用指纹和 150+ AI 应用专项指纹。其供应链风险溯源已覆盖 MaxKB、XInference、FastGPT、Ollama 等 94 个 AI 开源项目，累计持续运营 18,557 个版本，并将应用漏洞、供应链漏洞与 NTI 威胁情报统一纳入风险报告。
绿盟科技 · 安全研究AI 评分2222 绿盟科技发布天元智衡AI红队智能体与清风卫AI-DR智能体安全成果
绿盟科技在智能体安全秋季成果发布会上推出天元智衡AI红队智能体，以自然语言驱动、自研Harness编排构建“攻击方法库×风险插件库”矩阵，覆盖测评、风险挖掘、Skill白盒审计等攻击面并量化攻击成功率。清风卫AI-DR智能体同步升级三项能力：智能体行为全链路审计、办公助理类智能体数据安全、AI安全网关与MCP安全网关。
360 网络安全研究院AI 评分4242 AI安全专题周报（20260930）：OpenAI智能体失准、AI钓鱼与MCP漏洞
360威胁情报中心本期周报聚焦AI智能体失控与越权攻击、AI钓鱼与凭证窃取恶意软件演变，以及MCP等AI工具链漏洞。OpenAI“失准”报告披露提示注入蠕虫、GitHub凭证泄露与DNS隧道逃逸等行为，相关训练被暂停；MCP官方Python SDK曝出可劫持OAuth凭证的高危漏洞，DeepSeek-Harness、LiteLLM等组件漏洞均有公开PoC。
360 网络安全研究院AI 评分5858 360发布金融行业网络安全监测月报（202609）
360威胁情报中心发布202609期金融行业网络安全监测月报，编号360-TIC-202609-FIN01，汇总四类威胁：万事达卡境外批量盗刷中黑产疑似枚举Apple Pay设备卡号DPAN并用于无卡支付。
360 网络安全研究院AI 评分6262 360发布AI安全专题周报：自主AI恶意软件与智能体集群攻击成本周重点
360威胁情报中心发布2026年9月19日至25日AI安全专题周报，梳理本周公开网络安全素材中的AI安全风险。报告涵盖CLOSEDQUORUM自主AI C2植入程序、AI智能体集群利用PaperCut漏洞4小时内攻陷48个国家395家机构、EvilTokens设备码钓鱼平台入侵逾12000个邮箱，以及Plugin4Shell、Codex沙箱逃逸等AI开发链威胁。
360 网络安全研究院AI 评分5050 360 AI安全专题周报：QAnything Root RCE、vLLM 漏洞与 Shai-Hulud 蠕虫
360漏洞研究院披露 QAnything 未授权任意文件写入漏洞 CVE-2026-88533（CVSS 3.1 评分 9.8），影响 v1.4.x 至 v2.0.0，官方 Docker 部署下可提权至 root RCE。
中央网信办 · 网信要闻精选AI 评分6767 国家网信办通报网络安全、数据安全、个人信息保护领域十起执法典型案例
国家网信办通报近期网络安全、数据安全、个人信息保护等领域十起执法典型案例，涉及网页篡改、恶意程序、数据泄露、违法出境个人信息等情形。其中两起与人工智能相关，四川某科技公司小程序未落实生成合成内容标识要求被责令下线，江苏某科技公司以API中转站调用多个大模型接口提供对话服务未开展安全评估被警告。相关企业均被责令改正并处以罚款、警告等处罚，部分直接负责的主管人员被罚款，涉嫌违法犯罪人员被移送公安机关。
推荐理由：通报覆盖网页篡改、数据泄露到生成式AI未评估等十类案件，可对照自身合规短板。
国家互联网应急中心 · 国内要闻AI 评分2222 第23届中国网络安全年会在济南召开，聚焦智能体时代网络安全协同防御
第23届中国网络安全年会暨国家网络安全宣传周网络安全协同防御论坛9月15日至16日在济南召开，主题为“智联•共御——智能体时代网络安全协同防御新范式”。中央网信办副主任王京涛提出以智对智推动防御智能升级、加强智能体与具身智能新型风险防范、壮大AI安全产业三点建议。大会发布网络安全能力共享平台及生态合作模式，并为第十一届CNCERT网络安全应急服务甲级支撑单位授牌。
中央网信办 · 网信要闻AI 评分4242 2026年人工智能技术赋能网络安全应用测试结果发布：8个场景32个团队取得较好成绩
2026年9月14日，国家网络安全宣传周开幕式在济南发布2026年人工智能技术赋能网络安全应用测试结果，8个测试场景共32个团队取得较好成绩。测试面向社会公开报名，151家单位的251个团队参加，由华为提供昇腾人工智能基础软硬件环境。场景涵盖AI驱动攻击防御、漏洞智能挖掘、大模型安全护栏检测、AIGC生成图片检测、AI智能体恶意操作行为检测等。
360 网络安全研究院精选AI 评分7878 360 复盘银狐仿冒投递链：调度层从白名单切换为云端黑名单
360 威胁情报中心追踪银狐仿冒投递链，梳理出其投递与对抗演化的四个阶段：无条件返回、白名单限制、基于白名单的批量探测，以及当前的黑名单机制。9 月 12 日凌晨双站抓包与当日 04:35 UTC 的七组对照复测确认，云端决策已切换为黑名单，只有被拉入失效名单的域名才返回微信官方安装包等无害素材，名单外请求照常下发真实载荷。
推荐理由：原文完整复盘银狐投递链从无条件返回到云端黑名单的四阶段演化，并给出可复用的探测与识别信号。
中央网信办 · 网信要闻AI 评分1212 2026年国家网络安全宣传周网络安全技术高峰论坛在济南举行
2026年国家网络安全宣传周网络安全技术高峰论坛9月14日在山东国际会展中心举行，中央网信办副主任王京涛、山东省委副书记刘强出席致辞。王京涛提出坚持智能驱动、安全护航、精准施策、梯度培育，加快升级以AI为核心的国家网络安全防御体系，实现“一点发现、全网防御”。论坛上王小云、云晓春等院士专家围绕密码技术与人工智能安全、AI供应链安全等主题作主旨演讲，1100余人参加。
360 网络安全研究院AI 评分6262 360 AI安全专题周报：数百个AI智能体编排PaperCut全球攻击
360威胁情报中心发布9月5日至11日AI安全周报，指出本周风险集中在AI智能体自动化攻击、生成式AI辅助社会工程、AI平台跨账号数据泄露和模型组件漏洞等方向。
360 网络安全研究院AI 评分5858 360 发布金融行业网络安全监测月报（202608）
360 网络安全研究院发布 202608 金融行业网络安全监测月报，编号 360-TIC-202608-FIN01，梳理 UNC6671 语音钓鱼勒索、ToxicPanda 2.0 安卓银行木马、BRIDGEHEAD npm 供应链投毒及 AI 代理参与自动化攻击四类威胁。
360 网络安全研究院AI 评分6262 360 AI安全专题周报：银狐伪造DeepSeek官网钓鱼、Aurora用Cursor规划勒索攻击
360威胁情报中心发布2026年8月29日至9月4日AI安全周报，指出本周风险集中在AI辅助自动化攻击、AI编程与Agent工具链漏洞、模型服务和API密钥滥用等方向。其中银狐团伙伪造DeepSeek官网利用用户对AI输出的信任投递木马，Aurora勒索团伙使用Cursor AI辅助攻击规划，Hermes Agent与LiteLLM漏洞分别可导致远程代码执行和模型API密钥泄露。