网络安全文章
fagent是一款专为AI设计的C2框架，通过RESTAPI将内网渗透能力封装成HTTP接口，支持AI直接调用执行命令、文件操作、端口扫描等27种任务。采用AES-256-GCM加密和CDN图片伪装流量，具备跨平台Agent与Web管理界面。目前仅限学员内测，声称可绕过主流杀软检测。
10-260
网络安全文章
恒丰银行基于自主用数平台开发问数AI功能，通过POC测试后选定网易智企合作，实现报表AI对话、主动推送和取数分析三大能力。该系统已在对公客户穿透分析、客户经理业绩评价等场景落地，提供合规可执行的决策建议。下一步将向AI数据官方向进阶，为管理者和业务端构建从洞察到行动的闭环。
10-260
网络安全文章
印度CERT-In警告三星Galaxy设备存在Knox安全平台PROCA驱动组件高危漏洞，攻击者可绕过安全机制执行恶意代码或访问敏感数据。受影响设备包括运行Android13-16且未安装2026年1月安全更新的机型，利用需攻击者具备一定访问权限。建议用户立即安装最新安全更新以修复漏洞。
10-260
网络安全文章
波兰警方联合FBI捣毁一SIM卡交换团伙并逮捕四人。该团伙入侵电信合作方基础设施与员工邮箱，实施SIM卡劫持以接管加密货币账户，盗取超五百万美元并通过DeFi洗钱。嫌疑人面临25年监禁。此案警示应避免依赖短信验证并强化供应链安全。
10-260
评论