Volt Typhoon
PulseAugur coverage of Volt Typhoon — every cluster mentioning Volt Typhoon across labs, papers, and developer communities, ranked by signal.
2 天有情绪数据
-
网络基础设施漏洞构成日益增长的国家安全风险
由于漏洞利用的增加，网络基础设施设备日益成为国家安全风险，其增长速度超过了凭证滥用作为初始入侵途径。据称，国家支持的组织正以这些设备（包括防火墙和VPN）为目标，以破坏关键基础设施和窃取数据。少数大型供应商限制客户访问源代码和监控能力，加剧了这一问题，因为企业必须信任供应商为其专有软件以及Linux和FreeBSD等底层操作系统中的漏洞发布补丁。
-
新的SENTINEL架构可检测Windows上的复杂APT攻击
研究人员开发了SENTINEL，这是一种新颖的多路径架构，旨在检测Windows命令行上复杂的“借用本地资源”（LOTL）攻击。该系统集成了基于BERT的语义编码、用于处理混淆的字符级CNN以及命令间注意力机制，以识别多阶段攻击模式。在基于Volt Typhoon APT活动数据得出的基准上进行测试，SENTINEL在标准和混淆的恶意命令上均达到了92%以上的准确率，显著优于独立的BERT模型。
-
中国供水系统被黑模拟揭示美国灾难性情景
一场秘密兵棋推演揭示了如果中国的Volt Typhoon黑客攻击美国供水系统，将可能出现的灾难性情景。该模拟涉及保险公司，描绘了包括水管爆裂和医院疏散在内的广泛中断，凸显了此类攻击的严重后果。
-
人工智能驱动的网络攻击升级，发现数千个软件漏洞
国家支持的网络攻击越来越多地利用人工智能，其中一个组织将人工智能编码代理用于80-90%的攻击任务。Anthropic的Claude Mythos模型已展示出发现数千个先前未知的软件漏洞的显著能力。这种不断升级的威胁形势，其特点是漏洞发现和利用之间的时间窗口缩短，正在超越传统的网络安全假设，并要求董事会了解新风险。
-
中国相关黑客利用受损设备进行隐蔽网络攻击，10个国家发出警告
包括美国和英国在内的10个国家发布的联合公告警告称，中国相关攻击者正在全球范围内破坏路由器和物联网设备，以创建用于恶意活动的代理网络。这些隐蔽网络有时由中国网络安全公司管理，被用于入侵、数据盗窃和破坏受害者运营。该公告强调了这些僵尸网络（如感染了超过20万台设备的Raptor Train网络，以及由报废路由器构建的Volt Typhoon的KV Botnet）的战略性和大规模使用。