网络安全文章
涉我资讯专刊-第60期由网空闲话发布,面向国家强力部门定向报送,提供网络安全动态信息,包括网安动态、暗网论坛、智库和政济动态等,工作日出刊每期15条以上,信息来源为网络开源、暗网论坛、X平台和TG频道群组。
10-170
网络安全文章
本文披露了伪装公安App背后的飞鹰与夜龙安卓远控黑产。飞鹰利用包名随机化、类混淆及降低熵值等免杀技术生成SpyNote变种,滥用无障碍服务实施窃密;夜龙进一步升级出实时屏幕共享与黑屏转账能力,精准针对金融与加密钱包App。建议企业利用面板指纹进行资产测绘并转向行为检测,用户须警惕非官方APK及异常的无障碍服务授权。
10-170
网络安全文章
本文为XCon2026议题预告,介绍StringLabs团队关于AppleWebKit漏洞挖掘与利用的最新研究。内容涵盖libpas内存分配器与PAC防护机制解析、漏洞利用原语与链式攻击实践、现代缓解绕过策略,并探讨AIAgent在WebKit安全领域的进展,文末附会议售票信息。
10-170
网络安全文章
本周安全快讯涵盖PaloAltoNetworks、Cisco、VMware、AdobeColdFusion等多个厂商高危漏洞,以及针对Salesforce、ServiceNow、PTCWindchill等SaaS和工业系统的攻击活动。AIagent被用于自动化攻击,勒索软件平台化趋势明显。建议企业优先修复边界设备、虚拟化管理面及老旧系统漏洞,限制公网暴露,加强备份与监控,并提升员工对AI生成社工话术的警惕。
10-170
评论