实现金融欺诈、设备全方位监控与远程接管，并且还搭载了一套非常少见的 Wi‑Fi 网状中继技术，就算中毒手机断网，数据依旧可以借助周边其他被感染设备泄露出去。
近期国外安全公司捕获到 Akira 勒索团伙的全新攻击手法。
发现多起我国用户遭“Sorry”勒索病毒攻击事件。
2026年6月15日至7月22日期间，CNCERT监测发现感染的日上线肉鸡数最高达到2511台，C2日访问量最高达到525万次，累计已有16054台设备受其感染。
关于开展“银狐”木马专项打击行动并公开征集威胁信息线索的公告。
Dysphoria演进路径不仅横跨了jackskid、fbot变种，更在近期引入了基于区块链ENS/SNS 域名的 C2 隐蔽解析机制，甚至开始将受害者主机转化为C2 中继/代理节点。
黑客既能长期潜伏监控设备，也能按需一键摧毁整机全部数据。
从漏洞利用到容器逃逸再到文件加密，整套攻击链完全围绕 AI 基础设施设计。
近期奇安信威胁情报中心通过云沙箱捕获到多个UTG-Q-1000黑产团伙的新银狐木马变种，这批新变种从2026年6月初起开始投递使用，根据奇安信威胁情报中心的检测，该系列变种近...
该恶意APP为金融盗窃类手机木马病毒的新变种，具有拦截用户短信、窃取通讯录、窃取手机密码、开启摄像头、录屏、录音等侵犯公民个人信息的恶意功能，并进一步通过短信和社...
2026 年 6 月中旬，奇安信威胁情报中心红雨滴团队的私有情报 AI 生产流程检测到一伙 ghost 分发商在特定目标下发一款由 Rust 编写、高度模块化的特种木马；基于其特殊字符...
一种Remcos新型变种正在活跃传播，其利用DonutLoader内存加载技术进行投放。
防范假冒公安机关恶意应用程序攻击。
公安机关网安部门主动出击，成功侦破系列“银狐”木马网络犯罪案件，坚决打击此类新型涉网违法犯罪嚣张气焰，守护网络空间安全。
VoidLink恶意软件持续活跃，主要针对云环境中的Linux服务器发起攻击，可造成供应链攻击、服务器被控和业务中断等风险。
为每个目标机器量身定制攻击策略，并在传播过程中寄生式利用被攻陷主机的计算资源维持自身运行，从而实现了零边际成本的自主扩散。
Evelyn Stealer主要攻击目标为开发者群体，可能导敏感信息泄露、系统受控等风险。
本文围绕 Shai-Hulud 恶意软件开源事件，分析其供应链攻击链路、凭证窃取能力，以及对开源生态与 AI 开发环境带来的安全威胁。
多个智能体技能包（Skills）存在严重安全风险，可在“龙虾”（OpenClaw）等主流智能体系统中被恶意利用以执行未经授权的操作，或通过诱导方式使用户执行高危指令。
研究人员发现一款早于2005年被开发出的网络武器fast16，能在高精度数学计算中注入难以察觉的错误，从而削弱并破坏依赖这些计算结果的研究工作，目标包括三款用于碰撞测试、...
微信公众号
