近期,“黑猫”团伙的攻击活动依旧猖獗,并进一步向普通网民进行传播。
近期以来,NutsBot利用新曝光的React2Shell(CVE-2025-55182)漏洞进行传播,并持续对国内外目标频繁发起攻击活动。
个人信息保护、数据安全、网络安全、人工智能治理、未成年人网络保护、信息内容生态治理、网络竞争法、大型平台(守门人)治理、新技术新应用安全以及执法与程序十个专题领...
一个极度有钱的APT组织,是不是可以重命名叫MAPT了。
探讨特朗普对华网信政策的趋势,聚焦ICTS审查、14117号行政令、人工智能监管、跨境电商四个主要方面。
可能导致服务器失陷或数据泄露。
近期奇安信威胁情报中心发现一批Kimsuky的Endoor样本,该后门功能上变化不大,但试图伪装为来自github的开源代码,避开代码审查,此外C\x26amp;C使用不常见的的53端口,一...
攻击者仅需普通域用户凭证,即可远程获取域内非域控主机的最高权限。
数据本土化成为一种服务,AI基建由模型厂商直接提供,数据主权也不再仅遵循政治逻辑,而被重新嵌入到技术架构、商业路径与模型运行边界的多重协商之中。
近日,我们发现金眼狗团伙通过水坑分发伪装成Todesk、快连VPN和纸飞机等安装包的恶意软件,运行后释放携带正常签名的安装软件,并暗中植入Winos4.0远控,同时结合“银狐”类...
奇安信威胁情报中心红雨滴团队私有情报生产流程发现国内软件 OfficeAI 助手进程加载带有正规签名的恶意组件投递 Mltab 浏览器插件,收集用户信息和劫持用户流量。
随着《人工智能生成合成内容标识办法》及相关国家标准于2025年9月1日起正式生效施行,一套覆盖全链条、多模态的AI内容标识合规体系已然确立。本文以问答形式就相关企业在履...
AI赋能网络攻击的四大关键发现与防御思考。
奇安信网络安全部和威胁情报中心观察到有多个政企客户研发人员从 Github 上下载不可信的工具或安装包,从而导致开发终端被植入窃密或挖矿软件,可能会对公司核心数据造成潜...
对安全业务工作进行系统性的职能解构与分析,为整个安全工作开展奠定坚实的基石。
思科Talos团队警告称,网络犯罪分子正在利用恶意AI模型编写恶意软件与钓鱼诈骗信息,这些未经审查的定制AI工具带来的威胁正持续上升。
报告回顾了工作组在隐私计算互联互通技术研究和标准研制两个阶段的主要工作,并指出采用“技术生态+业务场景”双轮驱动的模式推动互联互通进入全面试点落地的新阶段。
境外间谍情报机关频繁使用“钓鱼”邮件的手段开展网攻窃密,目标直指我党政机关、国防军工单位、高校、科研院所等核心要害部门,试图窃取我重要敏感领域信息,手法复杂多变,...
如何在享受终端设备为我们带来便利的同时,更好守护我们的数字人生,这里有一份个人终端安全指南,请查收。
温州银行通过建立终端一体化安全管控平台,加强了终端敏感文件管控,提升了系统运行效率,提高了管理效率,降低了管理成本。
微信公众号