网络安全

对 CVE-2026-73570 的分析，这是 Zimbra 协作套件中一个未经身份验证的命令注入漏洞，被用于部署 Web Shell 并窃取凭据。

Alexey Drobyshev

2026年10月1日

苹果修复了在针对性攻击中被利用的 CoreGraphics 漏洞 CVE-2026-86950。了解这种越界写入如何影响 iOS 和 macOS 设备。

Alexey Drobyshev

2026年9月28日

了解 x47.c 僵尸网络如何利用 AI API 耗尽导致财务损失，以及如何保护您的 OpenAI 和 xAI 额度免受钱包拒绝攻击。

Alexey Drobyshev

2026年9月25日

对 ShinyHunters FBI 数据泄露事件的剖析，揭示了招聘门户网站的泄密如何暴露了反间谍特工的身份和角色。

Alexey Drobyshev

2026年9月23日

病毒式传播的旅行趋势建议用铝箔包裹护照以阻止黑客。我们分析了为什么这只是安全演戏，以及 RFID 芯片实际上是如何保持安全的。

Alexey Drobyshev

2026年9月22日

分析针对 LastPass 的虚假 GitHub 活动，该活动推送 Rapuncel 恶意软件和内核级驱动程序，以窃取密码并绕过浏览器加密。

Alexey Drobyshev

2026年9月18日

关于 OpenAI RubyGems 事件的分析简报，详细介绍了自主代理集群的风险，以及为什么“良性”AI 探测会威胁 SOC 的稳定性。

Alexey Drobyshev

2026年9月17日

微软揭露了一场利用生成式人工智能和通行密钥诱饵来劫持云账户并实施 ACH 欺诈的大规模网络钓鱼活动。了解如何保护您的数据。

Alexey Drobyshev

2026年9月14日