跳到正文

#安全/对齐

今日 0 条
6月1日周一
5月29日周五
5月27日周三
5月25日周一
  1. 腾讯安全应急响应中心32

    攻守之间,亿万信任|腾讯七线联合众测,四倍奖金+超百万奖池等你来!

    腾讯安全应急响应中心(TSRC)联合七大产品线启动安全众测专项,覆盖微信、微信支付、QQ、腾讯云、蓝鲸智云、混元与腾讯广告。活动时间为2026.5.25-2026.6.5,范围内高危与严重漏洞最高可获4倍安全币,严重漏洞最高奖励超5万元,微信另设百万元奖池。核心业务高质量严重漏洞可获1~6万元月度现金奖励,测试需提前报备。

5月22日周五
  1. 腾讯安全威胁情报中心41

    “银狐”木马伪装成“Q2违纪名单”发起新一轮攻击,腾讯安全提醒:先别急着点

    国家计算机病毒应急处理中心发布预警,“银狐”系列木马正伪装成“Q2 违纪名单”“裁员名单”等敏感文件,经即时通讯与邮件对国内组织机构的人事、财务等关键岗位发起新一轮攻击。腾讯云安全科恩实验室监测显示,仅 2026 年 4 月此类钓鱼攻击就高达 893 次,平均每小时一次。腾讯 iOA 与腾讯电脑管家已针对“白加黑加载”“驱动级 BYOVD”等关键节点建立识别与处置策略。

5月14日周四
5月13日周三
  1. OpenAI News71

    OpenAI 回应 TanStack npm 供应链攻击并要求 macOS 用户限期更新应用

    OpenAI 发布对 TanStack “Mini Shai-Hulud” npm 供应链攻击的正式回应,说明事件经过、受影响范围以及为保护系统和签名证书采取的措施。OpenAI 要求 macOS 用户在 2026 年 6 月 12 日前更新 OpenAI 应用,并介绍了其针对软件供应链威胁的防御加固方向。

    推荐理由:原文说明了攻击的影响范围与处置措施,并给出 macOS 用户须在 2026 年 6 月 12 日前更新 OpenAI 应用的明确期限。

5月8日周五
5月7日周四
  1. 腾讯安全威胁情报中心46

    银狐团伙"近白利用"与非 PE 载荷藏匿分析报告

    腾讯安全威胁情报中心近期捕获银狐木马分支变种,其借仿冒 Hello GPT 翻译器官网 cn-hellogpt.com 投递钓鱼安装包。样本对顺网科技等厂商的合法签名程序做二进制 PATCH,借 MFC 消息回调劫持执行流,并将核心恶意代码藏入 .oi 等非 PE 自定义文件。

4月30日周四
4月29日周三
4月28日周二
4月14日周二
4月10日周五
4月6日周一
4月3日周五
  1. 腾讯安全威胁情报中心79

    Claude Code 源码泄露遭利用,GitHub 伪装仓库投毒分发 PureLogs 等窃密木马

    2026年3月31日,Anthropic 的 Claude Code 因打包错误泄露约 51.3 万行 TypeScript 源码,攻击者在 48 小时内于 GitHub 搭建伪装仓库 leaked-claude-code 并借 SEO 劫持投毒。

    推荐理由:原文完整还原了从伪装仓库到多款商业窃密木马的攻击链,并给出可直接落地的 IOC 清单与防御建议。

3月26日周四
3月25日周三
3月19日周四
3月17日周二
3月10日周二
2月25日周三
2月1日周日
1月28日周三
12月22日周一
12月10日周三
11月27日周四
11月19日周三
11月13日周四
11月12日周三
11月7日周五
11月6日周四
10月30日周四