Cobalt Labs公司宣布对其渗透测试平台进行AI增强升级，推出智能范围界定、渗透测试助手、侦察辅助和报告生成等新功能，旨在提升企业应对复杂安全威胁的能力和测试效率。该AI模型基于十年数据训练，帮助测试人员专注核心任务，增强防御能力。

Cyberspike公司于2023年成立，专注于人工智能和软件开发。其推出的Villager渗透测试工具结合AI与Kali Linux，支持多平台，下载量超过一万次，自动化攻击流程，提升网络安全关注度。

日本计算机应急响应小组（JPCERT/CC）发现黑客利用CrossC2框架攻击多个国家，并将Cobalt Strike扩展至Linux和macOS。攻击者通过定制恶意软件ReadNimeLoader渗透活动目录，利用合法程序侧加载恶意代码，避免留下痕迹。该活动与BlackSuit勒索软件有关，凸显Linux服务器防护不足的问题。

Trellix威胁情报团队发现针对香港金融机构的SquidLoader恶意软件攻击，该软件通过伪装的钓鱼邮件传播，具备高度规避检测能力，最终使攻击者获得远程访问权限，攻击链复杂，涉及反分析和反沙箱技术，对企业安全构成重大威胁。

Cobalt Strike 4.11版本增强了规避现代安全解决方案的能力，新增了Sleepmask、进程注入技术和隐秘通信方法，简化了使用流程，使红队工具在模拟高级威胁时更有效，减少了定制需求。

一周行动关闭了593台未经授权的Cobalt Strike流氓服务器，清除了恶意软件实例并共享了危害指标。Cobalt Strike是合法的网络安全工具，但被滥用。网络犯罪分子可能会建立新的基础设施。

CobaltStrike是一款被广泛应用于黑客攻击和渗透测试的远控工具，集成了多种功能，如端口转发、溢出、木马生成等。它可以调用其他工具，如Mimikatz。CobaltStrike的社区版是Armitage，商业版可以进行分布式协作操作。文章介绍了CobaltStrike的使用方法和免杀处理，对于安全研究人员来说，了解CobaltStrike的通信过程对于深入内网渗透很重要。

Cobalt Strike使用SWING开发，攻击者可通过注入恶意HTML标签在beacon元数据中执行任意代码。使用Frida框架钩入Windows API函数，对beacon元数据中注入恶意代码。通过拦截Process32Next函数，修改返回的进程名，实现反制RCE。漏洞影响Cobalt Strike版本<4.7.1。

微软在 Ignite 2023 上发布了两款 AI 芯片：Azure Maia 100 和 Azure Cobalt 100。Azure Maia 100 专为 Azure 云服务和 AI 工作负载设计，提供高性能、高效率和高灵活性。Azure Cobalt 100 是基于 ARM 架构的通用计算芯片，提供高密度、高可靠性和高安全性的计算服务。

开源跨平台工具Sliver正取代Brute Ratel成为受攻击者青睐的武器。