Palo Alto Networks Unit 42 於二零二六年十月六日公開「Blinder Tunnel」行動報告，指伊朗關聯威脅集群 CL-STA-1178 以偽杜拜機場資訊科技部門招聘為誘餌，向伊拉克關鍵基建相關軟件工程師投放遭武器化的 Visual Studio 專案；攻擊鏈在開啟專案時即觸發，並以 GitH...
Palo Alto Networks Unit 42 於二零二六年十月七日發布《Evolution of Web3 in Cloud Supply Chain Attacks》，指出威脅行為者正把開源依賴投毒，轉化為進入企業雲端的首要入口，並把指令與控制（C2）基礎設施系統性升級到 Web3／區塊鏈架構。報告以 Pol...
Palo Alto Networks Unit 42 於二零二六年九月二十九日發布威脅研究《OperTraitors: How Kubernetes Operators Betray Your Security Posture》，並開源以大型語言模型驅動的分析引擎 OperTraitor，用以比對 Kubernetes...
Palo Alto Networks Unit 42 於二零二六年九月二十八日發布威脅簡報，指 Citrix 已確認 NetScaler ADC 與 NetScaler Gateway 的 CVE-2026-88771、CVE-2026-88772 遭野外部署利用；兩項漏洞 CVSS v4.0 基礎分數均為 9.5，前...
Palo Alto Networks 於二零二六年九月二十二日宣布推出 Unit 42 Continuous Frontier AI Defense，以年訂閱形式提供連續代理式進攻測試，調度 Claude Mythos 5、OpenAI GPT-5.6-Cyber 及開權重模型，在應用、雲端與網絡資產上持續發現並驗證可...
Unit 42 揭人類指揮 AI 代理入侵：兩週紅隊技藝壓縮至不足十小時，留下八十頁資安審計 Palo Alto Networks 旗下 Unit 42 於 2026 年 9 月 2 日公開一宗實地應變案例，說明一名人類攻擊者如何以 frontier AI 模型與攻擊專用的代理式（agentic）框架，把原本約需兩星期...
2026 年 9 月 2 日，Palo Alto Networks 旗下威脅情報與應變團隊 Unit 42 正式公開一宗真實事件調查：一名人類攻擊者運用前沿大型語言模型與專門的代理式 AI 框架，在企業網絡中以機器速度推進勒索攻擊。攻擊鏈壓縮至不足十小時，涵蓋逾五十種 MITRE ATT&CK 技術，規模相當於多支紅隊...
