2026 年二季度企业攻击链特征与 RMM 武器化、身份滥用防御研究
基于 Cisco Talos 2026 年第二季度全域事件响应(IR)实战数据,钓鱼攻击已成为企业初始入侵最主要渠道,占全部处置事件半数以上,较上季度出现显著增长;同时身份认证滥用、合法远程运维(RMM)工具武器化两大威胁形成规模化杀伤链,65% 的安全事件存在多因素认证(MFA)绕过行为,勒索软件团伙普遍篡改、滥用 MeshAgent、Zoho Assist 等商用 RMM 程序实现长期隐蔽驻留。本报告覆盖 UAT-11764 二维码 PDF 钓鱼、ARToken 钓鱼即服务(PhaaS)平台、Sinobi 与 Warlock 勒索软件 RMM 后门三条典型攻击链,系统梳理医疗、公共行政、制...