Aggregator

Cybersecurity researchers have uncovered a critical evasion flaw in Palo Alto Networks’ Cortex XDR agent that allowed attackers to bypass behavioral detections completely. By reverse-engineering these encrypted rules, the InfoGuard Labs team discovered hardcoded global whitelists that enabled threat actors to execute malicious actions without triggering security alerts.​ Decrypting the Detection Engine Palo Alto Cortex […]

The post Researchers Decrypt and Exploit Encrypted Palo Alto Cortex XDR BIOC Rules appeared first on Cyber Security News.

刚无意看到某个视频号上提了一句，觉得有点匪夷所思，于是便随手检索验证真伪，结果居然是真的。
在这本《The Jack London Science Fiction Megapack》即《杰克·伦敦科幻小说合集》一书里，收录了这个短篇科幻小说“THE UNPARALLELED INVASION（史无前例的入侵）”的英译版。
快速在线翻译了下，小说里描述了西方国家由于担心中国的强大，于是通过研发特定的瘟疫及投放，最终灭绝中国的故事……。在知乎上早有人注意到这个，并提供了完整翻译：https://zhuanlan.zhihu.com/p/594514920
这篇小说写于1910年。我把其中一段贴出来，大家可以自行翻译体会

作者确实是美国作家杰克•伦敦，对，那个《野性的呼唤》《热爱生命》作者，他的作品还入选了我们的教科书。没想到这样一个“伟大”作家，还是“极端种族主义者”？

在“百度百科”里，写着这样的评价：
他的创作思想较为复杂，受到过马克思、斯宾塞、尼采等多人影响，在他青年时代的作品中，跳动着向资本主义社会挑战的脉搏，成名后逐渐陷入极端个人主义和空虚中。
1916年，杰克·伦敦服用吗啡过量身亡，年仅40岁。所以……这算是被各种思想影响到最终精神失常才写出的科幻小说吗？什么鬼？

3月12日，中关村金融科技产业发展联盟第二届四次会员大会在京召开。作为联盟年度重点工作之一，会议全面回顾了2025年度联盟工作情况，并对积极参与联盟事务、为行业发展作出突出贡献的会员单位进行表彰。梆梆安全凭借在金融科技安全领域持续深耕的技术实力与扎实的服务能力，再次获评“2025年度优秀会员单位”。这一荣誉不仅体现了联盟对梆梆安全年度工作的高度认可，也进一步彰显公司在移动安全领域的技术积累与行业影响力。

作为联盟的资深成员单位，梆梆安全在2025年持续深度参与联盟各项重点工作。全年中，公司不仅积极参与联盟组织的技术研讨、产业交流等活动，更将一线安全能力转化为行业示范案例，围绕金融科技发展中的安全痛点，特别是在电信网络诈骗手段不断演变的背景下，推动前沿安全理念与金融场景的深度融合，助力构建更加稳健的金融安全防线。

在与联盟全年合作中，梆梆安全“基于‘金融业典型涉诈场景’的移动安全解决方案”凭借创新性与实战成效，成功入选“2025数字金融服务创新与场景应用优秀案例”，并作为行业标杆进行推广。该方案聚焦当前高发的仿冒应用、屏幕共享等典型诈骗场景，提供了一整套涵盖监测、识别与阻断的技术路径，为金融机构构建数智化安全防护体系提供了可行范本。

基于金融业典型涉诈场景的移动安全解决方案

该方案通过在移动应用中植入安全监测探针，采集设备、系统、应用、行为四个维度的运行数据，结合后端大数据平台中的多维度模型规则，实现对移动应用运行时风险的实时监测。同时，服务端提供的威胁数据接口可与用户业务系统无缝对接，助力金融机构建立覆盖事前、事中、事后的移动应用安全态势感知能力。

方案的核心能力体现在以下几个方面：

涉诈场景专项监测：针对“银联会议”等冒名诈骗应用及其变种，结合真实诈骗路径分析，建立专项识别规则，有效检测屏幕共享、远程操控等高风险行为，实现涉诈木马与恶意操作的精准发现。

实时风险联动阻断：支持在登录、转账等关键业务节点毫秒级查询设备风险状态，并通过实时弹窗预警、交易拦截等方式，实现事中即时阻断，形成“监测响应处置”闭环。

自适应对抗与持续演进：依托后端大数据平台与动态模型，能够持续跟踪诈骗技术手法更新，及时调整监测策略，协助银行构建可演进的安全对抗能力，应对远程控制工具迭代带来的挑战。

展望2026年，梆梆安全将持续深化与中关村金融科技产业发展联盟的协同合作，进一步推动移动安全技术在金融基础设施数字化转型中的深度应用。公司将继续秉持“稳如泰山，值得托付”的服务理念，以全生命周期安全防护体系为依托，与行业伙伴共同构建智能、可信的金融安全新生态，以切实行动护航产业高质量发展，守护广大用户的资金安全与合法权益。