猎洞时刻推出第四期SRC挖洞培训，主打真实案例实战与AI自动化挖洞，承诺零基础学员可快速掌握企业级漏洞挖掘技能，学员在EDUSRC、网易、国通星驿等平台屡获榜首，多人入职奇安信、360等大厂，课程售价1888元含永久学习权及一对一答疑。

本文是作者从甲方安全到业务安全创业五年的复盘，核心观点包括：创业不是因为有把握成功而是算过失败也值得；安全终点是业务和数据；业务安全难点常在于组织归属；服务能活下来但需产品化；创业要活下来但不能只会活下来。作者强调看问题坐标系的变化，从专业判断转向商业现实。

本文分析了一起冒充北森HRSaaS厂商的精准钓鱼攻击事件。攻击者伪装成系统管理部，通过加密RAR附件投递恶意载荷squidloader，利用密码保护绕过网关扫描，诱导受害者执行恶意程序，导致终端被控制及数据泄露。文章提供了详细IOC指标及紧急处置、短期加固和长期防护建议，强调企业需从技术、人员意识、流程规范多维度构建防护体系。

2026年8月31日，疑似俄语攻击者利用AI与数百个智能体对PaperCutNG/MF发起全球攻击，攻陷至少440个实例，波及48国395个组织。攻击者从空白环境到拿下首个真实受害者仅用不到4小时，利用CVE-2026-81578和CVE-2026-82078漏洞，结合OpenAICodex与DeepSeek模型驱动智能体实施入侵。攻击者通过三种路径获取域管理员权限，使用DCSync窃取凭据。报告强调传统安全加固对防御AI赋能的攻击仍具积极影响，组织应加强根本性安全防护。