微軟／官方：追蹤北韓駭客採用 AI——整體屬「高」；Jade／Coral／Jasper 已作戰化，Onyx／Pearl 用 ARTEX
微軟威脅情報於二零二六年十月二十九日發布報告，指北韓駭客對生成式與代理式 AI 的整體採用程度屬「高」：Jade Sleet、Coral Sleet、Jasper Sleet 已把 AI 嵌入日常作戰流程；Onyx Sleet 與 Pearl Sleet 自十月下旬起使用開源代理式滲透框架 ARTEX。報告強調攻擊仍由...
Cloudflare／官方：發布二零二六第三季 DDoS 威脅報告——每小時約八千二百次攻擊；短促蜂群升逾兩倍、超體積攻擊降近七成
Cloudflare 官方於二零二六年十月二十九日發布第二十六期 DDoS 威脅報告，涵蓋二零二六第三季（七至九月）：網絡層自主緩解約一千八百二十萬次攻擊、約十四點四兆次 HTTP DDoS 請求，約等於每小時八千二百二十六次、每零點四四秒一宗；短促低帶寬攻擊同比升逾兩倍，超過一 Tbps 的超體積攻擊較第二季降近七成...
CrowdStrike／官方：發布二零二六法律業威脅情勢報告——網絡入侵近翻倍；電子犯罪佔八成二，大狩獵洩露站點列四百五十五家
CrowdStrike 於二零二六年十月二十八日在官方網誌發布《二零二六法律業威脅情勢報告》，分析二零二五年九月一日至二零二六年八月三十一日針對法律業的威脅活動：指該產業網絡入侵在二零二三至二零二六年間近乎翻倍；財務動機對手佔觀測活動百分之八十二；「大狩獵」對手於專屬洩露站點點名四百五十五家法律實體，按年升百分之三十九...
Unit 42／官方：九月五大初始入侵途徑——公開暴露應用居首；憑證濫用與釣魚緊隨；供應鏈與免互動 drive-by 列高影響
Palo Alto Networks 旗下 Unit 42 於二〇二六年十月十六日發布九月威脅情報趨勢報告，整理該月觀測到的五大初始入侵（initial access）途徑：公開暴露應用遭利用、有效憑證濫用、針對性釣魚／社交工程、供應鏈妥協，以及免互動式的 drive-by／watering hole。來源真實性已驗證...
Cloudflare／官方：推出 Threat Signals——以代理技能把開源威脅報告轉成可執行情報；全帳戶免費；Threat Events 平台同步開放
Cloudflare 於二零二六年九月二十九日 Birthday Week 宣布推出 Threat Signals：以代理式技能把客戶自選的開源威脅報告，自動摘要、抽取並正規化入侵指標，再寫入帳戶私有威脅情報資料集，可直接套用於 WAF 政策。同日亦把 Cloudforce One 的 Threat Events 平台...
Anthropic 發布 2026 年 9 月威脅情報報告：Claude 遭濫用作網路攻擊、影響力行動與監控，已全數瓦解
Anthropic 發布 2026 年 9 月威脅情報報告：Claude 遭濫用作網路攻擊、影響力行動與監控，已全數瓦解 Anthropic 於 2026 年 9 月公開《Detecting and countering misuse of AI: September 2026》，整理過去約八個月威脅情報團隊發現並瓦解...