← 返回博客文章 事件回放 · IR-2026-07 · 从约 17,600 个记录的操作重建 数千个以机器速度做出的微小决策。按播放键观看整个过程。2026-07-09 → 07-13 UTC 约 17,600 个操作 约 6,280 个集群 9 个阶段 · 2 个阶段 2026-07-09 02:28 第一天 / 第五天 · UTC 攻击者操作回放 0 的 17,613 总数 · 根据约 6,280 个集群分组 活动阶段 - 等待第一次操作 爆炸半径沙箱仅限于第三方沙箱 跨信任边界的攻击链节点随着代理的到达而点燃 阶段活动首次见 → 最后见 现场操作流代表命令，如观察到的 每天的量呈双峰性 · 第三天激增 第一天（07-09） - 初始访问，立足点，建立 C2。作为 2026 年 7 月事件披露的伴随可视化。现场凭证、主机名和指标已被编辑或通用化；技术如观察所示。← 返回博客文章