PropellerAds：现代恶意软件投递在载荷之前就已开始
AdTech Holding 合规与信息安全负责人 Farukh Rakhimov 撰文指出，现代恶意软件活动应被视为一套投递系统，包含获客、路由、可信基础设施、访客资格筛选与诱导五个环节。
#安全运营-AISOC
Cyber Security News推荐指数6262
绿盟科技技术博客推荐指数4343 U盘反病毒抢救数据
一起U盘病毒案例中，恶意EXE伪装成"USB Disk(117 GB)"诱骗用户双击，将原始数据迁移至带系统、隐藏属性且目录名含零宽Unicode字符（U+200B/U+200C/U+200D/U+202E）的嵌套目录，Windows Defender曾报出Trojan:Win32/Fragtor.ARA!
天融信推荐指数4747 天融信在澳门分享智能体破局漏洞管理六项实践
天融信副总裁白峻在澳门「2026网络安全新趋势及如何应对」研讨会演讲，结合澳门《网络安全—漏洞管理技术规范》落地要求，分享智能体贯穿漏洞全生命周期的六项实践。他援引数据称超八成漏洞由AI规模化挖掘产出，漏洞利用时间被压缩到10小时以内。六项实践覆盖代码审计、二进制挖掘、渗透测试、暴露面管理、情报运营与规则编写，采用「AI执行、专家复核」模式。
Hacker News推荐指数4444 Show HN：AI 模型上线后的版本管理、评估与回退实践
GeekyAnts 在三个已文档化的项目中展示了 AI 模型上线后的版本管理、可重复评估与回退实践，涵盖 Claude Code、Cursor、OpenAI Codex 等编码助手，以及 Google Gemini、Anthropic Claude、OpenRouter、Ollama 自托管等生产模型。
OpenAI推荐指数3838 OpenAI：Codex Ultrafast 如何把事故调查从数小时缩短到几分钟
OpenAI 内部工程师将 Codex 的 Ultrafast 高速模式作为事故响应默认工具，Datacenter Security Architect AJ Trbojevic 称安全事件调查时间从原来的一两个小时压缩到 10 至 15 分钟，有时接近实时。
SANS ISC推荐指数4444 SANS ISC 客座日记：用 Kibana Discover 挖掘蜜罐 Web 流量中的语言偏好异常
SANS ISC 客座作者 Jeffray Spence 演示了如何用 Kibana Discover 的 Field Statistics 与长尾分析，在 DShield SIEM 蜜罐近百万条记录中定位异常。
Hacker News推荐指数4444 Show HN: AgentSkill – Yara-L-Skill：教 AI 编码代理编写 Google SecOps 的 YARA-L 2.0 检测规则
AgentSkill 推出 Yara-L-Skill，一个让 AI 编码代理编写、审查、调优并转换 Google Security Operations（SecOps。
微信公众平台推荐指数3232 TrafficAnalyzer：集成流量还原、威胁检测与 WebShell 解密 Fuzz 的红队应急排查工具
TrafficAnalyzer 是面向应急响应与流量排查场景的 Windows 桌面安全工具，支持导入 PCAP、CSV、访问日志等多类数据源，可自动还原 HTTP 请求响应并绘制网络通信拓扑。其内置威胁检测规则可识别注入、WebShell、反序列化等攻击，并提供 WebShell 解密 Fuzz 与 Java 反序列化一站式排查能力。
Wiz推荐指数4343 Wiz Code：用 Code-to-Cloud 上下文在 AI 时代 ASPM 中优先处置可利用风险
Wiz Code 通过两层优先级排序将扫描器原始输出转化为可执行风险：先对 SAST、SCA、Secrets、DAST 等发现进行富化（SCA 结合 NVD、EPSS。
SANS ISC Diary推荐指数3838 用 Kibana Discover 从 Accept-Charset 头中发现异常流量
SANS ISC 实习生 Jeffray Spence 在 DShield SIEM 蜜罐的近百万条记录中，用 Kibana Discover 的 Field Statistics 与长尾分析，从触发 Sonicwall Appliance Login Page 规则的 157 条记录里筛出异常。
Cloudflare推荐指数6767 Cloudflare 发布证据驱动的多智能体安全运营 harness
Cloudflare 宣布其内置的多智能体安全运营 harness 已可在 Cloudflare 规模下处理更多告警调查工作，Cloudflare Managed Defense AI agent harness 用于加速数据收集、关联聚合检测与记录缺失数据源。
Fortinet推荐指数6868 Fortinet 分享前沿 AI 模型在产品安全测试中的应用进展与真阳性数据
Fortinet 在 CISO Collective 博客中披露，公司正与 Anthropic 的 Glasswing（Mythos）和 OpenAI 的 Daybreak（GPT 5.5 Cyber）等前沿模型合作，结合本地模型开展固件与源码安全测试。
Fortinet推荐指数5656 Fortinet：前沿AI模型重塑攻防节奏，防御方需以自动化缓解应对
Fortinet 发文指出 AI 正在压缩网络风险时间线，漏洞从披露到被利用的间隔从数周数月缩短到数小时，防御方优势取决于能否在开发、检测、响应全生命周期更快协同。