ThreatLocker团队发现一个伪装成快连VPN(LetsVPN)的MSI安装包，释放远控木马。木马通过加载器解密并反射式加载载荷，实现完全远程控制、键盘记录、浏览器操控和持久化。C2通信使用持久TCP会话，支持文件传输、命令执行、代理映射和屏幕控制。木马会扫描杀毒软件并禁用MicrosoftDefender的部分功能。建议用户警惕非官方VPN安装包，并检查系统异常。

本文介绍作者基于15年安全经验开发的13个AI助手技能包(Skill)，覆盖等保合规、应急响应、攻防演练等场景，旨在解决安全工作中重复造轮子的痛点。核心推荐包括dragon-skill主库、安全制度文档生成器、应急响应取证工具等，用户可通过SkillHub平台安装到AI助手使用，提升工作效率。

本文介绍SDL中服务器申请的安全需求，强调新服务器须部署于指定VLAN以隔离流量，违规ACL需求需经安全部门审批。文章结合Java代码演示了VLAN管理、权限控制与审批邮件发送思路，为企业安全开发与网络隔离建设提供了流程参考与实操建议。

本文介绍中孚信息提出的多模态数据安全小模型技术体系，通过七层智能分析架构实现从风险发现到智能决策的闭环。核心创新包括多模态融合关联多源数据、知识图谱推理理解风险原因及影响、大模型蒸馏小模型兼顾精度与实时性能。案例展示该体系在医疗机构敏感数据泄露和违规出境场景中，能识别医疗语义特征并关联行为分析，实现从规则检测向认知驱动的升级。