2025年网络安全问题挑战与最佳实践
近年来，个人和企业越来越依赖线上流程和服务来完成日常事务。使用智能设备进行沟通和电子商务已成为大多数人的生活方式。企业也纷纷将运营和数据迁移到云端。然而，不幸的是，这也滋生了反社会...
admin
安全简讯（2025.12.03）
1. SmartTube因签名密钥泄露遭恶意更新入侵12月1日，广受欢迎的Android TV开源YouTube客户端SmartTube因开发者Yuriy Yuliskov的签名密...
朝鲜APT组织Kimsuky十年来持续升级迭代其攻击武器——每周威胁情报动态第248期（11.21-11.27）
APT攻击朝鲜APT组织Kimsuky十年来持续升级迭代其攻击武器APT组织ToddyCat升级攻击手段，瞄准企业邮件数据恶意软件Lokibot远程访问木马（RAT）利用一种升级版...
向千余台电脑植入病毒，窃取500家企业核心数据，涉案超亿！
近日，海南警方破获的一起串通投标案引发社会广泛关注。犯罪团伙利用商业合作，在千余台企业电脑中植入恶意软件，导致五百余家企业的投标报价、技术方案等核心数据遭窃，涉案金额超亿元。这起案...
风机工程师窃取风电挖矿被捕
近日，荷兰一名风力发电机技术经理因利用职务之便，在公司内部工业网络中部署加密货币矿机及Helium（氦气币）节点而被法院判刑。此案不仅暴露了能源行业面临的物理安全与供应链风险，更因...
每周蓝军技术推送（2025.11.8-11.14）
Web安全PortSwigger推出HTTP异常排名技术，用于Web安全测试https://portswigger.net/research/introducing-http-an...
.NET 样本通过 choice 命令实现沙盒对抗
在.NET 网络安全领域，恶意软件为了躲避沙盒等分析环境的检测，会采用各种对抗手段。其中，利用 Windows 系统自带的 choice 命令进行沙盒对抗，是一种巧妙且有效的方式，...
![[1117] 一周重点情报汇总｜天际友盟情报站](https://zhousa.com/zb_users/theme/quietlee/style/noimg/8.jpg "详细阅读：[1117] 一周重点情报汇总｜天际友盟情报站")
[1117] 一周重点情报汇总｜天际友盟情报站
一周重点情报汇总热点情报与中国有关组织利用已知漏洞针对美国非营利组织发起攻击微软补丁日通告：2025年11月版黑客利用Triofox漏洞部署远程访问工具DarkComet RAT恶...
每周高级威胁情报解读(2025.11.07~11.13)
2025.11.07~11.13攻击团伙情报KONNI 利用谷歌资产追踪功能 Find Hub 实现远程数据擦除攻击Lazarus Group 携 Comebacker 新变种再攻...
欧盟启动民主护盾战略：联手科技巨头与意见领袖应对虚假信息与混合威胁
英国新法律加强关键基础设施网络防御英国出台了新的立法《网络安全和复原力法案》，以加强医院、能源系统、供水和交通网络的网络安全防御，防范网络攻击，这些网络攻击每年造成的损失近 150...