安全软件成攻击跳板，金山毒霸与360安全卫士内核驱动曝高危漏洞
4月23日，星期四，您好！中科汇能与您分享信息安全快讯：01Google Mandiant报告揭示攻击速度已压缩至22秒Google Mandiant最新发布的M-Trends 2026报告显示，网络
阅读全文AI写出来的木马已经开始躲进NFC支付App，金融类恶意软件也在顺着AI迭代
4月22日，星期三，您好！中科汇能与您分享信息安全快讯：01Palo Alto发出明确信号：AI已开始压缩防守方的补丁窗口Palo Alto在连续实测后给出的判断相当直接：前沿AI模型在大规模漏洞挖掘
阅读全文谷歌用Gemini拦下83亿条恶意广告，AI广告攻防已进入正面对撞
4月21日，星期二，您好！中科汇能与您分享信息安全快讯：01谷歌用Gemini拦下83亿条恶意广告，AI广告攻防已进入正面对撞谷歌最新披露，面对越来越多由生成式AI推动的广告诈骗，已经把Gemini模
阅读全文NIST突然“收缩战线”，全球漏洞治理正被数量洪峰压到变形
4月20日，星期一，您好！中科汇能与您分享信息安全快讯：01NIST突然“收缩战线”，全球漏洞治理正被数量洪峰压到变形美国NIST近日正式宣布调整国家漏洞数据库NVD的运营方式，不再像过去那样为所有C
阅读全文阿里Qwen被曝将推网络安全版本，安全大模型竞争开始提速
4月17日，星期五，您好！中科汇能与您分享信息安全快讯：01Splunk曝远程代码执行漏洞，日志平台也可能反过来变成攻击入口Splunk近日披露，Enterprise和Cloud Platform多个
阅读全文OpenAI推出GPT-5.4-Cyber，网络安全模型开始进入“分级开放”阶段
4月16日，星期四，您好！中科汇能与您分享信息安全快讯：01Anthropic新模型在渗透测试中跨过一道坎，AI网络攻击能力开始逼近现实边界在英国人工智能安全研究所的网络安全测试中，Anthropic
阅读全文Codex在三星电视上拿到root，这不是炫技，而是消费电子安全的新提醒
4月15日，星期三，您好！中科汇能与您分享信息安全快讯：01攻击者不再发钓鱼邮件，而是直接打电话拿下Okta最新披露显示，攻击者正在绕开传统邮件钓鱼，转而通过语音社工直接攻击企业身份系统，重点目标之一
阅读全文Google把登录会话和设备绑定，反制Cookie盗窃开始“前移”
4月14日，星期二，您好！中科汇能与您分享信息安全快讯：01Anthropic新模型引发网安圈震动，AI找漏洞可能正在跨过临界点Anthropic 最新发布的 Claude Mythos 预览版正在引
阅读全文TP-Link路由器一次曝出5个漏洞，家庭和小办公网关再次站上风口
4月13日，星期一，您好！中科汇能与您分享信息安全快讯：01GitHub Copilot也会“背刺”开发者，私有仓库代码和密钥可能被悄悄带走一项近期再次受到关注的Copilot Chat漏洞研究显示，
阅读全文Slack冒充Linux Foundation高层，开源开发者正被“熟人社工”精准收割
4月10日，星期五，您好！中科汇能与您分享信息安全快讯：01Slack冒充Linux Foundation高层，开源开发者正被“熟人社工”精准收割最新披露显示，攻击者正在Slack中冒充Linux F
阅读全文Linux和Unix打印系统曝出漏洞链，远程攻击者最终可拿root权限
4月9日，星期四，您好！中科汇能与您分享信息安全快讯：01Anthropic抛出新一代安全模型，传统补丁防线正面临更大压力Anthropic发布新一代前沿模型Mythos预览版，并强调其网络安全能力显
阅读全文国家安全部提醒：Token火了，骗局和劫持也会一起火
4月8日，星期三，您好！中科汇能与您分享信息安全快讯：01谷歌发布AI智能体攻击图谱：互联网正成为Agent最危险的战场Google DeepMind首次系统梳理面向AI智能体的网络攻击框架，指出恶意
阅读全文AI攻击敲响警钟：4四小时攻破"全球最安全OS内核"
4月7日，星期二，您好！中科汇能与您分享信息安全快讯：01黑客组织宣称窃取星巴克10GB核心技术数据，涉及设备固件源代码黑客组织shadowbyt3s对外宣称，利用亚马逊S3存储桶的配置错误，成功窃取
阅读全文新型OAuth钓鱼攻击EvilTokens爆发，无需密码就能接管M365账号
4月3日，星期五，您好！中科汇能与您分享信息安全快讯：01Claude代码意外泄露，Anthropic连夜封杀8100个GitHub仓库Anthropic公司在npm推送claude-code v2.
阅读全文一场网络攻击让零售巨头亏掉11.5亿元，网络安全预防远比补救更有效
4月2日，星期四，您好！中科汇能与您分享信息安全快讯：01一场网络攻击让零售巨头亏掉11.5亿元，CEO也扛不住了英国合作社集团Co-op因2025年网络攻击持续失血，在最新财年中录得1.26亿英镑税
阅读全文苹果 DarkSword 漏洞工具公开，数亿 iPhone 面临窃密风险
3月30日，星期一，您好！中科汇能与您分享信息安全快讯：01Windows 远程桌面服务高危漏洞遭在野利用，政企服务器面临权限劫持风险工信部网络安全威胁和漏洞信息共享平台（NVDB）发布预警，Wind
阅读全文假GitHub仓库盯上开发者和玩家，“OpenClaw Trap”把投放病毒做得越来越像真项目
3月27日，星期五，您好！中科汇能与您分享信息安全快讯：01Telus Digital疑遭PB级数据窃取，SaaS连环入侵的外溢效应正在放大加拿大外包巨头Telus Digital近日确认发生安全事件
阅读全文假“ChatGPT内测邀请”瞄准安卓用户，账号与社媒资产成主要目标
3月26日，星期四，您好！中科汇能与您分享信息安全快讯：01NetScaler两处高危漏洞集中修复，边界网关再度进入高风险期Cloud Software Group 日前为 NetScaler ADC
阅读全文健康设备巨头史赛克近8万台设备被一键清空，企业“总控台”风险被彻底放大
3月25日，星期三，您好！中科汇能与您分享信息安全快讯：01假Play商店更新页投放安卓木马，Oblivion RAT开始“服务化”出售一款名为Oblivion RAT的安卓远控木马近日被发现已发展为
阅读全文华为小艺 Claw 来了，鸿蒙养龙虾有什么不同？
3月24日，星期二，您好！中科汇能与您分享信息安全快讯：01ScreenConnect服务器遭攻击风险：高危漏洞与多起攻击活动被披露近日，ConnectWise旗下的远程管理工具ScreenConne
阅读全文利用钓鱼与OAuth令牌漏洞组合拳，攻击者可全面入侵企业Microsoft 365环境
02月11日，星期三，您好！中科汇能与您分享信息安全快讯：01罗马大学遭勒索软件攻击致运营中断，亲俄黑客组织被指为幕后黑手意大利罗马的拉萨皮恩扎大学近期遭遇严重网络攻击，导致其IT系统瘫痪，教学、科研
阅读全文思科会议管理软件曝高危漏洞，允许认证攻击者上传文件获取root权限
02月10日，星期二，您好！中科汇能与您分享信息安全快讯：01思科会议管理软件曝高危漏洞，允许认证攻击者上传文件获取root权限思科针对其会议管理软件发布了一项高危安全警告。漏洞编号为CVE-2026
阅读全文恶意谷歌广告伪装苹果官网，诱导Mac用户执行终端命令致系统被控
02月09日，星期一，您好！中科汇能与您分享信息安全快讯：01恶意谷歌广告伪装苹果官网，诱导Mac用户执行终端命令致系统被控MacKeeper研究人员发现，一场复杂的钓鱼活动正利用谷歌广告针对寻找系统
阅读全文新型工具“Swarmer”利用离线注册表API实现持久化，可规避主流EDR检测
02月06日，星期五，您好！中科汇能与您分享信息安全快讯：01新型工具“Swarmer”利用离线注册表API实现持久化，可规避主流EDR检测网络安全公司Praetorian发布报告，详细介绍了一款名为
阅读全文开源软件包恶意程序激增，去年发现超45万个构成供应链“结构性风险”
02月05日，星期四，您好！中科汇能与您分享信息安全快讯：01开源软件包恶意程序激增，去年发现超45万个构成供应链“结构性风险”安全研究机构Sonatype在其最新报告中警告，开源生态系统正面临“结构
阅读全文两款热门AI编程扩展被曝窃取源码，下载量超百万威胁开发者供应链安全
02月03日，星期二，您好！中科汇能与您分享信息安全快讯：01两款热门AI编程扩展被曝窃取源码，下载量超百万威胁开发者供应链安全网络安全研究人员近期发现，在微软官方Visual Studio Code
阅读全文针对中国用户的NFC中继恶意软件曝光，或绕过后台风控实现盗刷
01月29日，星期四，您好！中科汇能与您分享信息安全快讯：01针对中国用户的NFC中继恶意软件曝光，或绕过后台风控实现盗刷2026年1月21日，启明星辰ADLab捕获一款针对中国境内用户定制的NFC中
阅读全文黑客利用“rn”拼写手法仿冒万豪与微软官网，同形钓鱼攻击严重依赖视觉欺骗
01月28日，星期三，您好！中科汇能与您分享信息安全快讯：01黑客利用“rn”拼写手法仿冒万豪与微软官网，同形钓鱼攻击严重依赖视觉欺骗网络安全公司发现，攻击者正在利用一种称为“同形攻击”或“拼写抢注”
阅读全文新型Osiris勒索软件采用POORTRY驱动攻击安全软件，企业终端防护面临高级别对抗威胁
01月27日，星期二，您好！中科汇能与您分享信息安全快讯：01新型Osiris勒索软件采用POORTRY驱动攻击安全软件，企业终端防护面临高级别对抗威胁网络安全研究人员披露了针对东南亚大型企业的新型勒
阅读全文英伟达Linux图形工具曝本地漏洞，开发环境面临代码执行与权限提升风险
01月26日，星期一，您好！中科汇能与您分享信息安全快讯：01英伟达Linux图形工具曝本地漏洞，开发环境面临代码执行与权限提升风险英伟达发布了针对其Linux平台开发工具NVIDIA Nsight
阅读全文