攻击者伪造苹果和雅虎的 CDN 域名，通过 DLL 侧载技术将木马隐藏在合法 Windows 进程中，绕过传统检测。该活动自 2025 年 9 月出现，关联至威胁集群 Twill Typhoon，企业和开发者需警惕供应链风险。#网络安全# #黑客攻击#