Palo Alto／官方：推出 Cortex XDR One——XDR 與代理式端點保安合一；直指影子 AI 與惡意技能供應鏈
Palo Alto Networks 於二〇二六年十月十九日在官方網誌宣布推出 Cortex XDR One，把既有 Cortex XDR 與收購自 Koi 的代理式端點保安（Agentic Endpoint Security）整合成單一感測器與控制台，同時覆蓋傳統系統行程與人工智能代理；同日亦宣布 Unit 42 託...
Unit 42／官方：PHP2Shell 兩致命 RCE——CVSS 九點二、暴露逾二千二百六十萬；觀察代理式 AI 後滲透
Palo Alto Networks Unit 42 於二〇二六年十月二十三日更新威脅簡報，指 PHP 兩項遠程代碼執行漏洞 CVE-2026-109618 與 CVE-2026-109619（業界稱 PHP2Shell）CVSS 4.0 評為九點二；Cortex Xpanse 遙測顯示潛在暴露實例逾二千二百六十萬。簡...
Unit 42／官方：OAuth 攻擊現況——權杖盜竊繞過 MFA；PhaaS 與 LLM 品牌冒充加速；建議關閉終端用戶同意並審計 redirect_uri
Palo Alto Networks Unit 42 於二零二六年十月二十二日刊出 OAuth 攻擊現況專文，指出隨着企業普及多重認證，對手正轉向盜取授權權杖：攻擊發生在用戶已完成身分驗證之後，可繞過 MFA、在重設密碼後仍可能存續，並以 PhaaS 範本與大型語言模型產生的品牌冒充加速部署。本文已核對 Unit 42...
Unit 42／官方：揭 Hermes＋DeepSeek 助跨域網絡罪案——印度大學逾五千二百筆個資外洩；VoIP 詐騙仍在策劃
Palo Alto Networks Unit 42 披露一宗以 Hermes Agent 搭配 DeepSeek V4、並輔以 Cursor IDE 的網絡罪案個案：化名 BUGSTER 的攻擊者憑 AI 產生偵察報告與腳本，對印度多所大學與電商目標發動憑證暴力破解與資料外洩，單次入侵即帶走逾五千二百筆學生個人資料；...
Unit 42／官方：勒索組織利用 PAN-OS CVE-2026-0257——Qilin／Inc 繞過驗證建 VPN；觀察到攻擊直攻 vCenter／ESXi
Palo Alto Networks 威脅情報團隊 Unit 42 於二〇二六年十月十九日更新威脅簡報，指出勒索軟件營運者（包括 Spikey Scorpius，亦稱 Qilin，以及 Tarnished Scorpius，亦稱 Inc）持續嘗試利用 PAN-OS 漏洞 CVE-2026-0257；另有公開報道將相關利...
Unit 42／官方：九月五大初始入侵途徑——公開暴露應用居首；憑證濫用與釣魚緊隨；供應鏈與免互動 drive-by 列高影響
Palo Alto Networks 旗下 Unit 42 於二〇二六年十月十六日發布九月威脅情報趨勢報告，整理該月觀測到的五大初始入侵（initial access）途徑：公開暴露應用遭利用、有效憑證濫用、針對性釣魚／社交工程、供應鏈妥協，以及免互動式的 drive-by／watering hole。來源真實性已驗證...
Unit 42／官方：揭露 CL-UNK-1211——AI 生成負載鎖定政府 Linux 基建；自研 SysGoRAT、webshell 與信箱外洩意圖
Palo Alto Networks 旗下 Unit 42 於二零二六年十月十五日發布威脅研究，揭露被追蹤為 CL-UNK-1211 的間諜活動叢集：攻擊者鎖定政府機構與相關 Linux 基建，活動觀察期約由二零二五年十月至二零二六年四月。報告指多個惡意腳本帶有大型語言模型常見的對話式註解與逐步推理痕跡，顯示負載可能由...
Unit 42／官方：揭露 PEERSTITCH——FortiManager 一破，逾五百台 FortiGate 設定與密鑰外流，記憶駐留植入避過常規偵測
Palo Alto Networks 威脅情報團隊 Unit 42 於二零二六年十月十四日公開研究報告，披露針對電訊託管服務商的多階段入侵：攻擊者先利用 FortiManager 漏洞竊取逾五百台受管 FortiGate 防火牆的設定與密碼學材料，再部署名為 PEERSTITCH 的記憶駐留 ARM64 植入程式。來源...