本周，有用的词是无聊的词：检查、缓存、编译、存储、信任。每一个听起来都无害。当系统做得超出人们的预期时，每一个都可能成为攻击路径。模型检查可以运行代码。缓存可以混淆请求。公开的秘密可以保持有用多年。这是贯穿整个列表的教训。攻击者并不总是需要一个聪明的新把戏。他们可以在公共基础设施中隐藏命令，重用旧缺陷，滥用弱默认设置，或者让自动化拼凑出一条仍然有效的粗略路径。更快的工具正在改变节奏，但基本错误仍在完成大量工作。因此，本周有趣的问题不是“什么坏了？”而是“我们假设哪些看起来普通的东西是安全的？”完整列表有答案。威胁每周都在变化。订阅，我们会在每个新的 ThreatsDay 公告发布时提醒您。
ATM 奖池打击行动
美国财政部外国资产控制办公室（OFAC）对涉及 Tren de Aragua ATM 奖池计划的 10 个目标实施制裁，该计划从美国金融机构盗取了至少 4073 万美元。该网络使用加密货币洗钱。Tren de Aragua 是一个被指定的外国恐怖组织。奖池利用 Ploutus 恶意软件强迫 ATM 释放现金。财政部的估计显示，截至 2025 年 8 月，美国报告的损失总计 4073 万美元，涉及超过 1500 起涉嫌 TdA 奖池攻击。TRM Lab 表示，自 2022 年 3 月以来，七个指定的加密钱包地址共收到约 610 万美元的资金流入。“Tren de Aragua 正在将 ATM 恶意软件作为恐怖融资工具，然后将现金转移到 TRON，以便看起来像普通的交易存款，”TRM Labs 的全球政策负责人 Ari Redbord 说。“这是我们从拥有链上基础设施的 FTOs 那里不断看到的同一套剧本。这些制裁针对的是这一剧本。我们看到财政部同时追查坏演员及其金融便利者。”
基于区块链的恶意软件隐蔽
网络威胁行为者正在利用公共区块链来隐蔽恶意软件指令，使其难以被查获或关闭。这种技术被称为 EtherHiding，是一种更广泛的方法，称为区块链死信箱（BDD）。Chainalysis 表示：“朝鲜和伊朗国家运营商是开发独特区块链死信箱技术的参与者之一，”并补充说：“自中国高容量开源 AI 模型推出以来，BDD 的数量激增了 440%，这些模型对生成恶意代码没有限制。”
AI 安全审查正在进行中
BBC 新闻报道，中国 AI 公司 Moonshot 正在进行内部审查，此前 2026 年 7 月，Mindgard 的报告发现其 AI 模型 Kimi K2.6 和 K3 Swarm 可以绕过安全防护措施并生成危险信息，包括提供网络攻击、恐怖主义阴谋和暗杀的计划。
作为防御的提示注入
在 2026 年 7 月，Tracebit 详细介绍了一种名为上下文炸弹的技术，该技术使用提示注入作为触发 AI 模型提供者运行时安全检查的方法，以防止其采取恶意行动。在一份新报告中，这家 AI 安全公司表示，间接提示注入可以用于阻止来自开放权重模型的攻击，无论是被消除的还是其他。“我们转向了间接提示注入：在代理执行任务时阅读的材料中放置指令，”Tracebit 说。“新的有效载荷旨在让代理相信其操作员已经结束了评估。我们将其放置在 AWS Secrets Manager 中的金丝雀秘密中，代理在探索帐户时可以发现它。该字符串使用对话分隔符，使秘密的内容看起来像助手与用户之间的交流。伪造的用户消息随后告诉代理停止所有活动并确认指令。”
新的 EDR 规避技术
安全研究员 Zero Salarium 概述了一种新的进程注入技术，该技术不使用 WriteProcessMemory()，而是使用控制台进程的 stdin 管道和 WriteFile() 将任意字节写入内存并执行。“与传统方法不同，控制台命名管道注入不使用 VirtualAllocEx 和 WriteProcessMemory，”该研究员说。“相反，它利用通过命名管道的读写操作，以及控制台程序如何在内存中存储交互命令。因此，传统监控方法无法可靠地检测和防止这种技术。”
缓存冲突使得中毒成为可能
YesWeHack 详细介绍了一种称为缓存键注入的网络缓存中毒技术，该技术将缓存键转变为攻击面。从高层次来看，如果缓存通过简单地将攻击者影响的字符串组合在一起而没有分隔符来构建其键，攻击者可以使两个不同的 HTTP 请求产生相同的缓存键。然后可以利用这种冲突进行缓存欺骗、泄露缓存的受限响应、拒绝服务，或者在更具体的条件下，当可执行内容被注入时，存储的 XSS。“缓存键注入漏洞的产生是因为缓存在没有明确定义边界的情况下连接不安全的片段，”YesWeHack 说。“不同的片段值组合可以产生相同的最终键。严重性取决于受影响的端点、缓存生命周期、共享缓存的用户数量，以及中毒响应是否通过边缘或源缓存层传播。”
在受害者主机上编译矿工
在 Huntress 记录的一次新型攻击中，威胁行为者在受害者终端上编译了一个加密货币矿工，而不是直接投放一个。“事件始于对已知的三星 MagicINFO 漏洞 [CVE-2025-4632] 的利用，”Huntress 说。“攻击者随后部署了一个流氓 AnyDesk 实例（经过三次尝试），创建了一个新的本地管理员帐户，并禁用了 Defender 保护。虽然这次攻击的矿工编译方面很有趣，但事件显示了防御者为何应该超越已知矿工的关注。”