eSentireTRU发现ErrTraffic与Cruciferra两个MaaS服务组成的攻击链。ErrTraffic(月付380美元)在失陷WordPress站点注入脚本，通过Polygon智能合约解析C2并展示ClickFix诱饵。Cruciferra(月付1200美元)作为.NETNativeAOT编译的加载器，利用BYOVD驱动DCRCVDrv.sys终止145个AV/EDR进程，最终投递Remus窃取器。该驱动尚未被微软屏蔽列表收录。防御者需关注NativeAOT样本分析及BYOVD驱动监控。

vuln-monitor是一款面向安全研究员的个人订阅器，用于聚合多源0day/1dayRCE情报，支持Telegram、企业微信、钉钉、飞书等多通道实时推送，并提供Web仪表盘。工具具备多源采集、增量去重、LLM研判等核心特性，可帮助安全人员快速获取并处理漏洞情报。用户可通过GitHub获取并部署。

BlackHatUSA2026公开课件《KineticPromptInjection》揭示了具身Agent面临的新型物理提示注入风险。摄像头和麦克风成为高带宽自然语言输入接口，环境中的文字、二维码、语音可被模型误当作指令，导致运动控制覆盖、权限覆盖和编程覆盖三类失效。研究使用UnitreeGo2等普通硬件，未修改固件。防御核心在于设计感知不拥有控制权、模型不拥有最终执行权的系统，通过来源标记、安全门控、签名命令和独立安全内核来阻断攻击链。需区分模型层和固件层威胁树分别应对。

安全团队通过虚构DeFi企业反向设局，完整捕获Lazarus分支以合法雇员身份长周期渗透企业的全流程。该组织高度依赖AI伪造身份证件、辅助面试与编码，隐蔽性极强且预谋窃取加密资产。建议企业强化入职KYC审核以识别AI生成证件，安全团队应将披露的VPS、VPN节点及钱包等IOC纳入检测规则开展威胁狩猎。