网络安全

万事达卡境外批量盗刷事件分析

万事达卡境外批量盗刷事件分析

结合支付通道利用及境外盗刷变现等环节的实际活动,还原本次信用卡盗刷事件可能经过的完整攻击链路。 2026年9月25日前后,多名境内万事达卡持卡人陆续反馈,在本人未出境、未发生相关消费且实体卡始终在身边的情况下,突然收到来自巴西等境外地区的异

· 2026-09-30 30 阅读
三种鲜为人知的持久化技术剖析

三种鲜为人知的持久化技术剖析

三个鲜为人知的持久化技术,跨 CentOS / Ubuntu / Windows,寄生于系统崩溃与回调流程,隐蔽性极高。附一键复现脚本与蓝队检测手法。 一、 概述利用周末时间,出于对攻防的一些新思考与个人兴趣,我系统性地梳理了一批持久化方式

· 2026-09-30 31 阅读
美国国防部数据遭泄露,300万人的敏感数据被访问

美国国防部数据遭泄露,300万人的敏感数据被访问

速修复 聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士美国五角大楼(即国防部)已证实称,国防人力数据中心(DMDC)的一个信息系统发生一起重大数据泄露事件,超过300万人的敏感个人信息被暴露。这起事件影响了276万名在世人员以及大约29

· 2026-09-30 28 阅读
苹果修复或已用于定向攻击的 CoreGraphics 漏洞

苹果修复或已用于定向攻击的 CoreGraphics 漏洞

速修复 聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士苹果公司发布安全更新,修复旧版 iOS、iPadOS 和 macOS 中的漏洞CVE-2026-86950,并表示该漏洞可能已被用于定向攻击活动中。该漏洞是影响 CoreGraphi

· 2026-09-30 28 阅读
你们也是老师心头永远的光——参加浏阳一中204班毕业三十周年聚会时的发言

你们也是老师心头永远的光——参加浏阳一中204班毕业三十周年聚会时的发言

以下文章来源于:浏阳河畔读石斋 浏阳河畔读石斋 心安读石听冬雨 性尚观云浴楚风 相信自己,相信未来。各种各样的生存方式生活方式,我们都可以包容理解,都可以从中做出自己的选择,只要不把路子走偏了把人生弄塌了就行,换言之,就是我们无论如何不要放

· 2026-09-30 30 阅读
当AI智能体“抱团”绕过安全限制,企业如何设防?

当AI智能体“抱团”绕过安全限制,企业如何设防?

管住权限,看清行为。 发邮件、查资料、调用业务接口、执行脚本……智能体正在接手越来越多的日常工作。为了让任务顺利完成,企业往往需要向它开放文件、数据和系统权限。问题也随之而来:哪些资料可以读取,哪些操作需要审批,任务结束后,权限是否及时收回

· 2026-09-30 27 阅读