本文深入解析了PsExec.exe的工作原理，包括其通过SVCCTLRPC服务创建远程服务、利用命名管道进行通信的机制。作者开发了PsExeSVC.py工具，通过模拟合法PsExec客户端并利用其数字签名白名单特性，有效规避EDR检测。文章强调，尽管PsExec是合法管理工具，但其明文传输凭据的方式存在安全风险，凸显了零信任安全模型在防范此类横向移动攻击中的核心必要性。

AI中转站存在安全风险，用户发现AIAgent生成命令收集系统信息、扫描SSH密钥等敏感配置文件并外传至远程地址。该行为疑似投毒，但无法确认命令来源和执行链路。建议用户警惕廉价中转站，避免使用不可信服务，默认可能存在数据泄露风险。

涉我资讯专刊-第60期由网空闲话发布，面向国家强力部门定向报送，提供网络安全动态信息，包括网安动态、暗网论坛、智库和政济动态等，工作日出刊每期15条以上，信息来源为网络开源、暗网论坛、X平台和TG频道群组。

本文披露了伪装公安App背后的飞鹰与夜龙安卓远控黑产。飞鹰利用包名随机化、类混淆及降低熵值等免杀技术生成SpyNote变种，滥用无障碍服务实施窃密；夜龙进一步升级出实时屏幕共享与黑屏转账能力，精准针对金融与加密钱包App。建议企业利用面板指纹进行资产测绘并转向行为检测，用户须警惕非官方APK及异常的无障碍服务授权。