https://blog.qife122.com/tags/%E4%BF%84%E7%BD%97%E6%96%AFapt/ Recent content in 俄罗斯APT on 办公AI智能小助手 Hugo zh-cn qife Wed, 31 Dec 2025 21:58:18 +0800 https://blog.qife122.com/p/%E4%BA%9A%E9%A9%AC%E9%80%8A%E5%A8%81%E8%83%81%E6%83%85%E6%8A%A5%E6%8F%AD%E7%A7%98%E4%BF%84%E6%96%B9%E7%BD%91%E7%BB%9C%E5%A8%81%E8%83%81%E7%BB%84%E7%BB%87%E5%AF%B9%E8%A5%BF%E6%96%B9%E5%85%B3%E9%94%AE%E5%9F%BA%E7%A1%80%E8%AE%BE%E6%96%BD%E7%9A%84%E6%8C%81%E7%BB%AD%E6%94%BB%E5%87%BB/ Wed, 31 Dec 2025 21:58:18 +0800 https://blog.qife122.com/p/%E4%BA%9A%E9%A9%AC%E9%80%8A%E5%A8%81%E8%83%81%E6%83%85%E6%8A%A5%E6%8F%AD%E7%A7%98%E4%BF%84%E6%96%B9%E7%BD%91%E7%BB%9C%E5%A8%81%E8%83%81%E7%BB%84%E7%BB%87%E5%AF%B9%E8%A5%BF%E6%96%B9%E5%85%B3%E9%94%AE%E5%9F%BA%E7%A1%80%E8%AE%BE%E6%96%BD%E7%9A%84%E6%8C%81%E7%BB%AD%E6%94%BB%E5%87%BB/ <h1 id="亚马逊威胁情报识别出针对西方关键基础设施的俄罗斯网络威胁组织">亚马逊威胁情报识别出针对西方关键基础设施的俄罗斯网络威胁组织</h1> <p>随着2025年接近尾声，亚马逊威胁情报正在分享关于一个由俄罗斯国家支持、持续多年的攻击活动的见解。该活动代表了关键基础设施目标攻击的一次重大演变：其战术核心已发生转变，看似配置错误的客户网络边缘设备已成为主要的初始入侵途径，而漏洞利用活动则有所减少。这种战术调整使攻击者能够实现相同的操作目标（凭证窃取和横向移动到受害组织的在线服务与基础设施中），同时降低了攻击者的暴露风险和资源消耗。</p>