ClaudeCode后门事件分析"

admin 2026-10-18 21:09:43 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式
ClaudeCode后门事件分析" 网络安全文章

ClaudeCode后门事件分析"

文档分析ClaudeCode客户端存在隐蔽检测机制,通过检查系统时区是否为中国时区、代理域名是否命中黑名单及是否包含AI实验室关键词来识别用户。检测结果通过不同Unicode撇号字符编码并嵌入系统提示词发送给模型。黑名单涵盖147个域名和11个关键词,主要针对中国科技公司、AI实验室及API中转服务。
ClaudeCode后门事件分析" 网络安全文章

ClaudeCode后门事件分析"

文档分析ClaudeCode客户端存在针对性检测机制,通过硬编码判断系统时区是否为北京时间或乌鲁木齐时间,并检查代理域名是否命中包含147条域名和11个AI实验室关键词的黑名单。检测结果通过不同Unicode撇号字符隐蔽编码并嵌入系统提示词发送至服务器。该机制主要针对使用第三方代理的中国用户,涉及国内主流科技公司及API中转服务。
新版App应用漏洞扫描,企业级移动安全合规利器,多维检测隐私泄露、权限滥用、高危API调用等常见APP安全隐患" 网络安全文章

新版App应用漏洞扫描,企业级移动安全合规利器,多维检测隐私泄露、权限滥用、高危API调用等常见APP安全隐患"

本文介绍AppSentinel新版App应用漏洞扫描工具,作为企业级移动安全合规检测平台,支持多维检测包括隐私泄露、权限滥用、高危API调用等安卓应用安全隐患。工具集成静态污点分析、动态监控、SCA组件漏洞检测与DLP数据防泄漏技术,提供风险评分和多种报告格式,并详细说明安装使用方法和API接口。文档后半部分包含工具下载指引及VIP星球推广内容。
LSP请注意:这些美女图带毒窃取Steam账号" 网络安全文章

LSP请注意:这些美女图带毒窃取Steam账号"

黑客自2025年底通过Steam创意工坊传播含后门的美女壁纸主题包,主要针对中国用户(占比89%)。攻击方式是将恶意EXE/DLL文件隐藏在壁纸包或加密压缩包中,诱导用户解压运行后窃取Steam账号凭证并上传至黑客服务器。卡巴斯基报告显示部分恶意主题包下载量超万次,建议用户下载前进行安全扫描。
评论:0   参与:  0