网络安全

分析针对 LastPass 的虚假 GitHub 活动，该活动推送 Rapuncel 恶意软件和内核级驱动程序，以窃取密码并绕过浏览器加密。

Alexey Drobyshev

2026年9月18日

关于 OpenAI RubyGems 事件的分析简报，详细介绍了自主代理集群的风险，以及为什么“良性”AI 探测会威胁 SOC 的稳定性。

Alexey Drobyshev

2026年9月17日

微软揭露了一场利用生成式人工智能和通行密钥诱饵来劫持云账户并实施 ACH 欺诈的大规模网络钓鱼活动。了解如何保护您的数据。

Alexey Drobyshev

2026年9月14日

对涉及虚假政府请求的 Revolut 数据泄露事件的分析，以及减轻受信任身份冒充所需的架构策略。

Alexey Drobyshev

2026年9月13日

针对涉及 1.5 亿条记录的 IDScan 数据泄露事件的专家分析。深入探讨集中式身份验证的失败以及首席信息安全官的架构策略。

Alexey Drobyshev

2026年9月10日

针对 Windows Defender 的 ShieldCrash 零日漏洞利用分析。了解这种对 CVE-2026-69414 的绕过如何影响企业安全以及如何应对。

Alexey Drobyshev

2026年9月10日

了解 2026 年的一场大规模网络钓鱼活动如何利用不可见的 Unicode 标签字符绕过过滤器，并针对小型企业贷款申请人进行攻击。

Alexey Drobyshev

2026年9月4日

分析针对 Microsoft Teams 的 Spring Ring 语音钓鱼活动，为高管提供缓解 RMM 滥用的架构策略。

Alexey Drobyshev

2026年9月2日