恶意 Terraform provider 投毒：假字体文件投递跨平台后门
Zscaler ThreatLabz 披露恶意 Terraform provider 投毒活动：名为 terraform-provider-awsbeta_v1.0.0 的恶意 provider 在加载时执行代码，用伪装成字体的 .woff 文件投递 FLATROOF 与 ROOFDECK 后门。
恶意软件
CNCERT 通报「荐片播放器」内置后门：逾 70 万台设备被控
国家互联网应急中心通报，非备案网站提供的「荐片播放器」Windows 端内置后门，9 月 15 日至 22 日境内累计 700260 台设备感染，单日受控终端最高 251880 台。
FakeGit 复活：17610 个 GitHub 恶意仓库投递 SmartLoader 窃密
软件供应链安全厂商 Apiiro 披露，FakeGit 行动已于 10 月 4 日复活，其 GitHub 恶意仓库总数达 17610 个。34 小时内推送超 13000 个仓库，借 README 下载按钮投递 SmartLoader 与 StealC 窃密程序，部分伪装成 AI 技能与 MCP 服务器。
MALFEX：8 个恶意 npm 包被下载 4 万次，投递 Overlord 远控
CloudSEK 与 Checkmarx 披露 MALFEX 供应链行动：8 个恶意 npm 包累计被下载 40,767 次，通过 postinstall 钩子投递 Overlord RAT 与 Node.js 窃密程序，其中 3 个包截至披露时仍在线。
PoeLLM 僵尸网络：3400 台 AI 服务器被植入矿机，C2 藏在诗里
Lumen Black Lotus Labs 披露 Canto Incognito 行动：恶意软件 PoeLLM 自 2026 年 4 月以来攻陷 3400 余台暴露的 AI 与 LLM 基础设施，植入加密货币矿机并组建僵尸网络，其 C2 地址被编码进诗歌以规避检测。
ClingSTUN 后门滥用公共 STUN 服务：24 个 IoT 漏洞设备沦为代理节点
FortiGuard 披露 ClingSTUN Linux 后门，利用约 24 个已知漏洞入侵路由与 IoT 设备，滥用公共 STUN 服务隐藏 C2 通信，把受害设备变成可远程控制的代理节点。
Underground 窃密行动：劫持浏览器会话盗空交易所账户并改写提现邮件
Netskope 披露 Underground 窃密行动：Aotera/Tedy 加载器把窃密程序注入 dllhost.exe，再用受害者浏览器配置启动 Chrome/Edge，在已登录会话中盗空交易所账户并改写提现确认邮件，链上收益约 10 万美元。
PhantomSub：101 个恶意 npm 包劫持开发者 WhatsApp 会话自动加群
OX Security 披露 PhantomSub 活动：101 个伪装成 Baileys 的恶意 npm 包在建立会话后把开发者的 WhatsApp 账号自动加入攻击者控制的频道，累计下载约 49 万次。
Lunex 窃密平台滥用 AMD 驱动：BYOVD 让 EDR 全程“失明”
Ontinue 披露 Lunex 恶意软件即服务平台：经 ClickFix 假验证码投递伪造 MSI，借 AMD Radeon PDFWKRNL.sys 驱动（CVE-2023-20598）实施 BYOVD，零化内核回调让安全软件保持运行却失效。
x47.c 僵尸网络租售：用 Grok 决策并掏空 AI 额度
Qrator Labs 发现 Windows 僵尸网络 x47.c 正被公开租售，基础包 200 美元。它调用 xAI 的 Grok 模型自主选择持久化动作，并提供 AI API 额度耗尽攻击，用受害者有效密钥直接消耗其预付费模型额度。
PamStealer 新变种：假钱包站投毒，载荷解密绑死 C2 服务器
Jamf 威胁实验室发现 PamStealer 新变种，通过假冒加密货币钱包站点 wavel.app 投递 macOS 窃密木马。载荷改用服务端 X25519 密钥交换解密，脱离 C2 无法静态还原；持久化多达四层并劫持 Git hooks。
CLOSEDQUORUM：首个让四个大模型投票决定攻击动作的 Windows 植入
Cisco Talos 9 月 22 日披露 Windows 植入程序 CLOSEDQUORUM：它把 DeepSeek、Qwen、Mistral、Gemini 当作委员会，由模型投票在窃密、注入、持久化之间选择动作，凭据经 Discord webhook 外传，全程没有传统 C2 服务器。