本文深入分析SkidMapRootkit挖矿窃密活动，揭示其通过Redis未授权漏洞入侵，利用mldconfig和review核心样本释放多种恶意组件，包括替换系统命令、劫持PAM认证、加载Rootkit实现持久化，并窃取SSH密码进行挖矿。攻击链涉及20多个样本，具备高度隐蔽性和清除难度。建议加强Redis安全配置并监控异常系统行为。

CVE-2026-55040是MicrosoftSharePointJWT令牌验证链中的认证绕过漏洞，由四个校验缺陷组合导致：外层令牌未强制签名、内层令牌仅解析证书指纹未验证签名、未注册证书路径被接受、签名仅检查非空。远程未认证攻击者可利用此链冒充用户或管理员，导致文件披露和数据修改。公开PoC后风险迅速升级，管理员应立即安装2026年7月安全更新、缩小互联网暴露面并审计异常身份操作。

CheckPointResearch追踪的Lazarus组织OperationDreamJob行动最新变体，针对全球国防行业，利用零日漏洞CVE-2026-68820和CVE-2025-49113，通过DLL侧加载和木马化PDF查看器分发恶意软件，部署FudModulerootkit和Troy后门。关键发现包括漏洞已修复但攻击仍在持续，建议及时打补丁并加强钓鱼防护。

美国白宫发布总统备忘录，授权国土安全部建立新项目，允许私营企业在政府监督下对境外网络犯罪组织实施进攻性网络行动。项目由司法部和国土安全部双重监督，企业需通过背景审查并缴纳100万美元保证金。行动禁止造成人员伤亡或武装冲突，误伤美国系统需立即上报。该政策旨在利用私营企业技术能力打击跨国网络犯罪。