嘶吼专业版

近期，该恶意软件的开发者新增了后门组件，使攻击者能以隐蔽方式持续控制已攻陷的系统。

企业应将AI安全列为公司发展的优先事项，建立清晰的治理框架，并确保网络安全团队接受过应对新兴AI驱动威胁的培训。

快速浏览！2025.9.22—9.28安全动态回顾。

FileFix是ClickFix攻击家族的新变种，这类攻击均通过社会工程学手段，欺骗用户将恶意命令粘贴到操作系统对话框中，谎称这些命令是解决问题的“修复方案”。

传统隐写术常将恶意代码隐藏在图片、媒体文件或元数据中，而此次攻击更进一步，印证了威胁者会利用任何可用载体实施攻击的趋势。

最新这场攻击属于“流量型DDoS攻击”持续时长虽仅40秒，却是目前Cloudflare抵御过的规模最大攻击。

该供应链攻击已导致至少187款npm包被攻陷，这些包中植入了具备自传播能力的恶意载荷，可进一步感染其他npm包。

该团伙通过Google Play商店中的224款恶意应用，日均发起23亿次广告请求。

种下一颗不让世界变坏的念头，10月24日上海见

目前，Phoenix攻击所利用的漏洞已被标记为CVE-2025-6202，危险等级为“高”。

没有任何企业能阻止所有攻击，但所有企业都应提前做好面对攻击的准备。

快速浏览！2025.9.15—9.21安全动态周回顾。

HybridPetya的出现与BlackLotus、BootKitty、Hyper-V后门等案例一样，再次证明具备“安全启动绕过”功能的UEFI引导工具包（bootkit）已构成真实威胁。

本文件确立了人工智能计算平台的安全框架，规定了安全功能、安全管理和角色安全职责。

数千账户令牌及仓库密钥泄露，影响持续发酵。

点击阅读原文即可下载！

目前该攻击活动仍在持续——每当平台移除恶意扩展，攻击者就会立即上传新的恶意代码取而代之。

近日，国家互联网信息办公室发布《国家网络安全事件报告管理办法》。

该平台采用AitM攻击手段，可实时窃取用户凭据、多因素认证（MFA）验证码及会话Cookie。VoidProxy由Okta威胁情报团队发现，研究人员称其具备可扩展性强、规避性高且技术复杂的特点。

据悉，该问题源于反垃圾邮件引擎误将“嵌套在其他链接中的URL”标记为潜在恶意内容，进而导致部分邮件被隔离。