尊龙凯时持久基于流量侧数据跟踪分析网络攻击活动，鉴别和捕获恶意网络行为，研发相应的检测机造与步骤，堆集沉淀形成了尊龙凯时自主创新的网络行为检测引擎

。尊龙凯时定期颁布最近的网络行为检测能力升级公告，援手客户洞察流量侧的网络安全威胁与近期恶意行为趋向，协助客户实时调整安全应对战术，提升网络安全整体水平

。

一、尊龙凯时网络行为检测能力概述

尊龙凯时网络行为检测引擎收录了近期盛行的网络攻击行为特点

。本期新增检测规定122条，本期升级改进检测规定87条，网络攻击行为特点涉及代码执杏注代码注入等高风险，涉及缝隙利用、文件上传等中风险

。

二、更新列表

本期尊龙凯时网络行为检测引擎规定库部门更新列表如下：

尊龙凯时网络行为检测引擎最新规定库版本为Antiy_AVLX_2026091007建议实时更新尊龙凯时探海威胁检测系统-网络行为检测引擎规定库（请确认探海系统版本为：6.6.1.4 及以上，旧版本建议先升级至最新版本），尊龙凯时售后服务热线：400-840-9234

。

三、网络流量威胁趋向

近期，安全钻研人员发现，一款名为PEEP的新型Chromium浏览器后渗入工具包

。该恶意软件假装成"Smart Bookmarks"Chrome扩大，利用伪造的Secure Preferences齐全性值绕过利用商店审核与用户提醒实现静默装置，并通过原生新闻传递桥接组件突破浏览器沙箱，在主机层面执行Shell号令与文件治理

。PEEP每30秒以明文HTTP向位恶意C2服务器发送心跳，可窃取浏览汗青、Cookie及会话凭证

。

此表，钻研人员发现一个名为PREY-0058的威胁组织，该组织通过假意企业内部IT援手台人员拨打电话，诱导高管接见伪造的M365认证页面，执行大规模数据窃取与勒索

。攻击者利用中央人攻击技术捕获凭证及多成分认证令牌，随后通过住宅代理沉放会话，接见SharePoint、OneDrive、Exchange及Box等平台进行批量数据网络

。该组织重要针对美国构筑、医疗、金融等行业的企业高管，且在整个攻击链中不部署端点恶意软件或进行横向移动

。

本期活跃的安全缝隙信息

1Windows ALPC 堆缓冲区溢露马脚 (CVE-2026-85880)

2RouterOS SSH 公钥认证绕过缝隙 (CVE-2026-67276)

3Adobe Commerce 模板注入缝隙 (CVE-2026-75650)

4Jenkins PersistenceRoot 反序列化远程代码执行缝隙 (CVE-2026-84645)

5Google Chrome 代码执行缝隙 (CVE-2026-79290)

值得关注的安全事务

1钻研人员披露Agentic-AI驱动机械入侵事务

钻研人员披露了一路由前沿AI模型驱动的企业网络入侵事务

。攻击者利用AI代理框架，将通常必要约两周的人为攻击周期压缩至不及10幼时，期间使用了超过50种MITRE ATT&CK技术

。攻击链涵盖渗入映射、代码仓库密钥收割、权限提升、CI/CD管路滥用及AI基础设施劫持等环节

。攻击者还劫持了受害者的云端AI端点作为后续攻击基础设施，并留下一份80页的技术审计汇报

。

2EtherHiding攻击活动新增荫蔽信路变种

钻研人员披露EtherHiding攻击活动，攻击者滥用BSC（BNB 智能链测试网智能合约作作难以关停的载荷存储载体，全球超过5400个中幼企业网站（多为 WordPress、PrestaShop）被注入恶意剧本

。受害者接见被入侵站点时，浏览器从区块链合约拉取恶意载荷；早期版本弹出ClickFix虚伪人机验证，诱导用户粘贴 PowerShell号令执行恶意法式

。新变种不再依赖社会工程糊弄，选取篡改握手逻辑的WebRTC数据通路，跳过信令服务器，直接成立加密UDP荫蔽C2通路，内存执行代码，险些不留磁盘痕迹，可复用页面现有nonce绕过内容安全战术

。

四、尊龙凯时探海网络检测尝试室简介

尊龙凯时探海网络检测尝试室是尊龙凯时科技集团旗下的网络安全钻研团队，致力于发现网络流量中暗藏的各类网络安全威胁，从多维度分析网络安全威胁的原始流量数据状态，钻研各类新型攻击的流量基因，提供蕴含缝隙利用、异常行为、利用鉴别、恶意代码活动等检测能力，为网络安全产品赋能，研判网络安全局势并给出专业解读

。