Google Chrome V8 越界写入漏洞简报（CVE-2025-9132）
01漏洞基本信息漏洞名称 (CVE)CVE-2025-9132 [1]漏洞发布时间2025.08.19影响组件Google Chrome V8 JavaScript 引擎影响版本Windows 和 m
阅读全文情报每周回顾 2025-08-24
腾讯云安全威胁情报中心摘要概览每周一篇情报追踪2025年8月8.18-8.24【家族团伙事件】Blackcat近期对医疗机构设备进行入侵，并获取患者数据进行勒索ScalyWolf针对一家工程公司通过钓
阅读全文网络攻击中的变相怪杰：DupeDog软件框架分析
综述腾讯云安全威胁情报团队在实战攻防演练常态化运营期间，发现一批伪装为名为“简历”，“错误视频”的多功能恶意软件通过钓鱼方式传播。经分析发现这批恶意软件为同一款软件框架。该软件框架主要使用 Golan
阅读全文情报每周回顾 2025-08-17
腾讯云安全威胁情报中心摘要概览每周一篇情报追踪2025年8月8.11-8.17【家族团伙事件】银狐家族软硬兼施，硬刚百款安全软件外，悄悄藏身杀软信任区Storm-1811组织以系统持久化为目的，通过隐
阅读全文银狐情报共享第3期｜银狐软硬兼施，硬刚百款安全软件外，悄悄藏身杀软信任区
导读银狐攻击态势持续升温，对抗技战术不断迭代更新。腾讯安全作为国内兼具云管端安全产品与威胁情报能力的综合性安全厂商，同时深度协同腾讯生态产品打击银狐钓鱼攻击，具备核心威胁感知优势。目前腾讯安全在银狐基
阅读全文情报每周回顾 2025-08-10
腾讯云安全威胁情报中心摘要概览每周一篇情报追踪2025年8月8.4-8.10【家族团伙事件】Safepay利用LockBit变种，通过双重勒索手法实施攻击Hunters International通过
阅读全文Cursor 远程代码执行漏洞简报（CVE-2025-54135）
01漏洞基本信息漏洞名称 (CVE)CVE-2025-54135 [1] (别名: CurXecute)漏洞发布时间2025.08.01影响组件 Cursor AI 代码编辑器 [2]影响版本 Cur
阅读全文情报每周回顾 2025-08-03
腾讯云安全威胁情报中心摘要概览每周一篇情报追踪2025年7月7.28-8.3【攻击团伙事件】银狐家族武器库更新，加装RootKit实现多重隐身GanbRun 组织传播 Linux 变种勒索软件，采用新
阅读全文银狐情报共享第2期｜银狐武器库更新，加装RootKit实现多重隐身
概述银狐攻击态势持续升温，对抗技战术不断迭代更新。腾讯云安全作为国内兼具云管端安全产品与威胁情报能力的综合性安全厂商，同时深度协同腾讯生态产品打击银狐钓鱼攻击，具备核心威胁感知优势。目前腾讯云安全在银
阅读全文情报每周回顾 2025-07-27
腾讯云安全威胁情报中心摘要概览每周一篇情报追踪2025年7月第4周7.21-7.27【攻击团伙事件】Akira组织利用单一弱密码及缺乏多因素认证的安全疏漏，对运输企业实施网络攻击APT28利用恶意软件
阅读全文银狐情报共享第1期 ｜ Att&CK视角下的最新活跃技战术分享
概述近年来，银狐针对国内企业数据资产及个人终端的定向攻击频发。通过进行敏感信息窃取，控制系统操作聊天应用以社工工程学为核心开展金融诈骗活动，已成为当前严重威胁企业/个人安全的攻击团伙之一。腾讯安全作为
阅读全文腾讯iOA EDR：全方位狙击银狐木马，破解“钓鱼+免杀”组合拳
近年来，一款名为“银狐木马”（又称“游蛇”）的恶意程序在国内及亚太地区悄然肆虐，其攻击目标精准锁定政府机构、金融、医疗及制造业的高价值岗位人员（如财会、高管等），以狡猾的伪装手段和复杂的技术链条，成为
阅读全文窃密黑商｜Lumma Stealer 的追踪与威胁分析
执行摘要 Lumma Stealer（又名LummaC2）作为全球最活跃的信息窃取恶意软件之一，自2022年首次出现以来持续演进，在2025年5月全球执法部门联合打击行动后依然保持高度活跃状态。
阅读全文假面画师｜利用AIGC热点的钓鱼威胁分析报告
前言 AIGC技术的爆发式增长不仅重塑了我们与数字内容的关系，也无意间成为了数字猎食者的新型伪装。当普通用户怀揣创造力与好奇心踏入这片看似充满可能性的新领域时，他们鲜少意识到那些精心构建的数字陷
阅读全文暗流涌动：钓鱼木马再来袭
前言 近期，钓鱼木马攻击仍在持续，其核心攻击流程虽未发生显著变化，但攻击者不断升级对抗手法以突破安全防线。攻击者通过伪造工具官网（如浏览器、VPN、白板工具等）、恶意IM/邮件钓鱼、伪装成合法安
阅读全文加密货币“馅饼”变“陷阱”——新型隐蔽木马的多层持久化技术揭秘
前言 加密货币市场持续火热，各种“云挖矿工具”、“交易助手”层出不穷。然而，近期腾讯云安全科恩实验室威胁情报团队（以下简称“科恩威胁情报团队”）发现，一些看似诱人的加密货币工具，实则暗藏杀机，成
阅读全文