每日情报更新于 2026-10-18
早上好。以下是变化之处。
今日简报将全球信号浓缩为五个模块——关键漏洞、活跃攻击活动、威胁行为体、行业影响与研究。每个条目都带有 证据 · 来源 · 置信度 · 新鲜度 · 关联实体。
每日简报
由已同步的情报（NVD、CISA KEV、MITRE ATT&CK、厂商公告）汇编，并在发布前经审核。在带有来源之前，此处的任何内容都不会被视为事实。
今日模块
- 01
关键漏洞
已被利用或高严重性的 CVE，附 KEV 与厂商证据。
- 02
活跃威胁活动
带有观测活动的攻击活动、行为体与目标行业。
- 03
威胁行为体动态
新的 TTP、基础设施与归因变化。
- 04
行业影响
金融、医疗、云等行业的行业专属暴露面。
- 05
研究亮点
来自研究网络的重要出版物与发现。
分析师日常循环（Phase 33）
晨间简报
- 新增严重 CVE
- 威胁行为体变化
- 攻击活动更新
- 行业影响
跟进
- 实体变化
- 新证据
- 研究更新
- 调查更新
每个条目都包含摘要 · 证据 · 来源 · 置信度 · 新鲜度 · 关联实体。
预览条目 · 由情报同步更新
| 模块 | 摘要 | 来源 | 置信 | 新鲜 | 实体 |
|---|---|---|---|---|---|
| 关键漏洞 | CVE-2021-44228（Log4Shell）仍在被积极利用——请及时打补丁 | CISA KEV | 0.90 | 90 | CVE-2021-44228 |
| 活跃威胁活动 | 初始访问代理瞄准未修补的边缘设备 | 社区 | 0.80 | 82 | initial-access |
| 威胁行为体动态 | 与 SolarWinds 相关的行为体更新基础设施 | MITRE ATT&CK | 0.75 | 78 | APT |