eSentireTRU报告拆解TAG-150攻击链，始于ClickFix诱饵，经MSI和AI生成的PowerShell脚本安装Deno运行时，加载DinDoorloader与DenoRAT，最终执行NightshadeC2。攻击利用Deno的FFI调用WindowsAPI绕过检测，全程几乎不落盘。关键发现包括Deno作为恶意软件载体、AI生成代码登场及多阶段串联。建议蓝队关注Deno进程异常行为及JWT中的活动归因线索。

本文深入解析WindowsETW遥测机制，从用户态枚举到内核数据结构拆解，揭示EDR检测信号来源。作者用WinDbg分析_ETW_SILODRIVERSTATE等结构，指出攻击者可通过修改内存位禁用遥测，并以Sysmon为例演示清零驱动回调数组致进程事件消失。对红蓝队均有重要操作指导价值。

ClarotyTeam82使用AnthropicClaudeOpus4.5模型对Zenitel视频对讲机进行完全自动化漏洞挖掘实验。模型在10分钟内自动发现5个高危漏洞（含三个命令注入、一个越界写入、一个跨站脚本），并生成披露级报告。实验表明AI能自主完成固件提取、脱壳、逆向分析和漏洞报告全流程，效率远超人工。这标志着漏洞研究门槛正从技术能力转向获取固件能力，安全团队需重新评估漏洞管理策略以应对即将到来的AI驱动漏洞报告浪潮。

本文指出开发与生产环境未隔离是软件供应链安全的关键隐患，Gartner报告显示68%数据泄露可追溯至此，平均损失超580万美元。通过事业编查分、富士康等案例剖析风险成因，强调需构建网络隔离、身份独立、数据脱敏、流程管控的四层防护体系，以阻断横向移动攻击并保障生产系统安全。