搜索结果 - 安全内参 | 决策者的网络安全知识库

俄黑客组织Midnight Blizzard利用酒店Wi-Fi发起全球网络攻击活动

APT 白泽安全实验室 2026-08-07

研究人员评估认为该组织在行动中广泛使用了人工智能技术辅助代码生成与运营支持，显著提升了攻击工具的迭代速度与伪装能力。

Adobe ColdFusion路径穿越漏洞(CVE-2026-48282)安全风险通告

漏洞奇安信 CERT 2026-07-03

攻击者可以利用此漏洞，通过向 /CFIDE/main/ide.cfm 端点发送特制的 RDS 请求绕过目录限制，实现任意文件读取、写入，最终在服务器上以当前用户权限执行任意代码。

AI时代下的国产Electron软件供应链攻击活动披露

网络攻击奇安信威胁情报中心 2026-08-07

近期，奇安信威胁情报中心红雨滴团队监测到一款新型特种木马 CrossHatch 通过多款国产 Electron 软件供应链传播。部分供应链节点存在定向下发行为。种种迹象表明，攻击者疑...

当“万能钥匙”也能被复制：谷歌同步Passkey三大攻击链深度解析

技术动态奇安信威胁情报中心 2026-08-05

Unit 42披露针对Google同步Passkey生态系统的三类新型攻击（Pass-ta-key、Silver Pass-ta-key、Golden Pass-ta-key），利用恶意软件在已沦陷终端上绕过用户验证、窃取主密...

Twin Agent：用语境残差压缩隔离Agent的信息与权限

技术动态模安局 2026-08-03

当 Agent 开始持续读取网页、邮件、MCP 返回结果和代码仓库，并能够执行真实动作时，信息本身就应该像权限一样被隔离、计量和审计。

删掉文件、篡改时间就销声匿迹？NTFS藏着三层取证铁证

安全运营黑鸟 2026-07-30

Windows 默认的 NTFS 文件系统内置了至少三层相互独立的审计记录结构，只清理其中任意一层，都藏不住完整的操作痕迹。把三层证据交叉印证，就能还原出攻击者以为已经抹去的...

CNCERT：关于“FakeSvc”挖矿组织大规模传播恶意程序的风险提示

病毒木马国家互联网应急中心CNCERT 2026-07-29

2026年6月15日至7月22日期间，CNCERT监测发现感染的日上线肉鸡数最高达到2511台，C2日访问量最高达到525万次，累计已有16054台设备受其感染。

UTG-Q-1000团伙近期仿冒Zinst等软件分发银狐木马新变种

病毒木马奇安信威胁情报中心 2026-07-13

近期奇安信威胁情报中心通过云沙箱捕获到多个UTG-Q-1000黑产团伙的新银狐木马变种，这批新变种从2026年6月初起开始投递使用，根据奇安信威胁情报中心的检测，该系列变种近...

GPT-5.6被曝重大bug，硅谷大佬Mac电脑数据被一键清空

互联网新智元 2026-07-11

GPT-5.6 Sol 惊现毁灭级Bug，竟随机清空电脑硬盘！硅谷大佬Matt Shumer惨遭背刺，Mac中的心血全毁，愤怒发帖控诉，正在试图恢复。开发者大神们，纷纷祭出保命指南。

案例拆解：FBI完整溯源黑客组织核心成员的技术链与时间线

公检法黑鸟 2026-07-08

这份由 FBI 网络犯罪特工提交的宣誓书长达 35 页，完整记录了执法部门从攻击现场的零散数字痕迹出发，一步步锁定真实身份的全流程。整个溯源没有依赖特殊手段，完全靠设备...

APT组织Turla最新网络攻击武器StockStay深度分析

APT 白泽安全实验室 2026-07-03

本次任务是梳理了STOCKSTAY的分析结果，给出了关键开发节点和行动时间线，并对比了其与KAZUAR的相似之处，以便将该新型工具纳入Turla不断扩展的攻击武器库中加以定位。

强化量子安全测评实践，筑牢数字经济安全底座

量子技术中国信息安全 2026-08-07

量子安全已成为事关国家安全与数字经济发展的重大战略议题。面对量子计算加速演进带来的系统性挑战，加快构建覆盖技术、标准、测评全链条的量子安全防护体系，不仅是维护网...

河南商丘某学校服务器持续遭网络攻击，存在严重数据泄露风险被罚

教育科研公安部网安局 2026-08-05

高危端口大开、数据面临泄露风险，网警依法查处一未依法履行网络安全保护义务案。

深耕欧洲二十多年的俄罗斯APT组织Turla概述

APT 黑鸟 2026-07-27

法国C4完整梳理了该黑客组织自 2004 年延续至今的全套攻击手段、部署架构、针对法国多年的真实入侵案例，也是欧盟官方一次完整且详实的威胁溯源披露。

全球科技变革竞争新图景与“十五五”时期我国科技发展新范式

专家视角中国信息安全 2026-07-27

面对复杂深刻的国际形势和发展环境，系统梳理、准确把握全球科技发展新态势，对统筹我国科技发展安全、洞察新兴风险演进趋势、提升全球科技治理水平，具有重要意义。

泰国财政部遭AI智能体攻陷！攻击基础设施全曝光

政务安全内参 2026-07-27

安全厂商Hunt.io披露了一起针对泰国财政部的网络攻击行动，攻击者使用Hermes AI智能体和Hades恶意软件实施侦察并建立持久化控制；由于攻击者的部分基础设施未设置权限暴露...

美国AI开源和闭源的路线之争，以及对中国的启示

互联网东不压桥研究院 2026-07-27

路线之争。

黑客拼装出的全能毁灭型后门，先偷窥再一键清空硬盘

病毒木马黑鸟 2026-07-23

黑客既能长期潜伏监控设备，也能按需一键摧毁整机全部数据。

ENCFORGE：一款专门销毁AI模型和基础设施的勒索软件

病毒木马黑鸟 2026-07-21

从漏洞利用到容器逃逸再到文件加密，整套攻击链完全围绕 AI 基础设施设计。

微软认证的UEFI引导程序，反倒成了绕过安全启动的捷径

漏洞黑鸟 2026-07-14

最近网络安全厂商 ESET 的研究团队披露了一项潜藏多年的底层安全风险。