网络安全

针对涉及 1.5 亿条记录的 IDScan 数据泄露事件的专家分析。深入探讨集中式身份验证的失败以及首席信息安全官的架构策略。

Alexey Drobyshev

2026年9月10日

针对 Windows Defender 的 ShieldCrash 零日漏洞利用分析。了解这种对 CVE-2026-69414 的绕过如何影响企业安全以及如何应对。

Alexey Drobyshev

2026年9月10日

了解 2026 年的一场大规模网络钓鱼活动如何利用不可见的 Unicode 标签字符绕过过滤器，并针对小型企业贷款申请人进行攻击。

Alexey Drobyshev

2026年9月4日

分析针对 Microsoft Teams 的 Spring Ring 语音钓鱼活动，为高管提供缓解 RMM 滥用的架构策略。

Alexey Drobyshev

2026年9月2日

TerminalFix 活动利用虚假验证码诱导用户粘贴恶意 PowerShell 命令，从而为企业攻击创建反向隧道。

Alexey Drobyshev

2026年9月1日

关键的 cPanel 漏洞 (CVE-2026-65643) 允许经过身份验证的用户通过域名停放获得 root 控制权。了解如何修补和保护您的服务器。

Alexey Drobyshev

2026年8月28日

Zimperium 研究人员揭示了 RecruitTrap 诈骗如何利用全屏移动页面，从亚马逊和波音等品牌窃取企业凭据。

Alexey Drobyshev

2026年8月26日

黑客正利用 SEO 中毒和 AI 构建的网站，通过虚假 Minecraft 客户端分发 Weedhack 恶意软件。了解这一多阶段攻击的工作原理。

Alexey Drobyshev

2026年8月24日