55岁程序员在公司内网埋下失业炸弹，面临10年监禁
2019年9月9日清晨，伊顿公司（Eaton Corp）的IT部门像往常一样处理着一项例行任务：从Active Directory中删除一位刚被解雇的员工账号。然而，账号删除的瞬间...
admin
网络安全信息与动态周报2025年第10期（3月3日-3月9日）
本周网络安全基本态势本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互...
网络安全信息与动态周报2025年第9期（2月24日-3月2日）
本周网络安全基本态势本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互...
一文讲透！恒脑智盾：大模型安全的一站式守护者
NEWS恒脑智盾正式发布人工智能技术正以指数级速度重塑千行百业，2024年中国大模型备案数量突破197个，金融、医疗、工业等领域纷纷迎来“AI革命”。随着数字化转型的深入，企业面临...
第一章：暗网交响曲——代号冷月的完美风暴
（基于Bybit 14亿美元加密货币被盗事件真实技术细节） 【楔子：幽灵的序章】 平壤西郊一栋灰色建筑的地下掩体内，金哲秀的手指在机械键盘上敲出雨点般的节奏。液晶...
安天AVL SDK反病毒引擎升级通告（20250222）
点击上方"蓝字"关注我们吧！本着安全能力透明化，易达、易用、可验、可感的原则，安天每周对公众公布AVL SDK反病毒引擎周度更新和能力全集情况。1周度更新情况统计周期：2025年0...
朝鲜 Lazarus 组织利用社会工程学攻击开发者，部署 Tsunami 恶意软件
Lazarus 组织的 Tsunami 恶意软件攻击活动分析 2025-02-08, APT组织：Lazarus Group, AI评估：7分(APT报告) 安全研究人...
通过Sharp4XOMLLoader 执行XOML文件绕过安全防护
Sharp4XOMLLoader.exe是一款用于执行嵌入在XOML中.NET代码的工具。由于该程序自带微软的数字签名，能够有效的绕过杀毒软件的监控，执行潜在的恶意代码，同时，该技...
朝鲜Lazarus集团利用LinkedIn招聘骗局发起复杂攻击
Lazarus集团通过LinkedIn发起的招聘骗局攻击 2025-02-05, APT组织：Lazarus Group, AI评估：7分(APT报告) Bitdefe...
2025 持续防范 GitHub 投毒，分析 Visual Studio 隐藏文件
在2024年底的网络安全事件中，某提权工具被发现植入后门，攻击者利用 .suo 文件作为隐蔽的攻击方式。由于 .suo 文件是 Visual Studio 项目的隐藏配置文件，通常...