火绒安全披露新型远控攻击手段，攻击者将恶意样本伪装成WPS安装包，利用InnoSetup分阶段释放cloudflared合法组件实现白利用，通过创建服务与计划任务建立持久化机制，并借助cloudflared建立远程TCP隧道实现隐蔽控制。该攻击链综合使用多重技术增强隐蔽性与免杀能力，目前火绒安全产品已实现拦截查杀。

天融信科技集团董事长李雪莹在2026数据安全发展大会上提出数据要素流通存在不敢、不愿、不能三大痛点，建议通过安全底座构建全生命周期防护体系和智算中枢实现算力优化双翼发展。该公司在温州铁投集团落地数智融合方案，实现数据破壁融合、垂域大模型精准预警和安全能力池化交付，同时发布内容智能管控系统实现多模态内容实时风险阻断。

该文档报道一名985高校博士在航空航天领域工作期间被境外间谍组织策反，利用职务之便使用间谍设备偷拍涉密技术资料并非法获利59.64万元，最终因间谍罪被判处15年有期徒刑。案例揭示了涉密岗位人员面临的经济诱惑风险，并强调了国家安全法律对间谍行为的严厉惩处。

本文深度分析iOSdylib样本的OLLVMCFF/MBA混淆技术，揭示其通过共享分发表、栈存储状态和尾调用链将控制流转化为二叉决策图(BDD)的创新混淆机制。关键发现包括每个trampoline仅编码1比特决策、1492个函数实为尾调用基本块、全局数据段含MBA种子密钥等。反混淆策略从传统符号执行转为O(N)路径追踪，大幅降低分析复杂度，并提供了hook检测与原子操作识别的实战方法。