微软披露中国关联间谍工具 NeedyMantis：潜伏电信网络近一年，失窃范围不明

微软发布 NeedyMantis 检测工具包，包含 Defender XDR 与 Microsoft Sentinel 的高级搜索查询及已启用的 AV 签名。该后渗透植入体通过 DLL 侧加载藏身于 Poedit、curl、Vim、TightVNC 等合法软件，微软至少追溯到 2025 年 10 月，并在 DAEMON Tools 供应链攻击分析中发现它。