奇安信威胁情报中心

从一封“密钥泄露”邮件说起：OpenCode 蒸馏攻击事件全解析

2026-10-19 26 阅读

每周高级威胁情报解读(2026.10.09~10.15)

2026-10-16 186 阅读

一把普通账号钥匙，打开AI网关的大门：LiteLLM两大高危漏洞深度解析

2026-10-15 83 阅读

AI 蠕虫预警：15 台 55 美元电视盒子，跑起 260 亿参数模型

2026-10-14 29 阅读

半价Ledger的代价：藏在屏幕后的间谍芯片，卷走近亿美元

2026-10-13 35 阅读

窃密木马盯上 AI Agent：Warden Stealer 三个月蹿红，专偷 Claude、Cursor 的"钥匙"

2026-10-12 56 阅读

GhostAction 供应链攻击卷土重来：伪装“安全审计”的恶意工作流正在批量搬空 GitHub 仓库的云凭证

2026-10-10 31 阅读

每周高级威胁情报解读(2026.09.25~10.08)

2026-10-09 30 阅读

偷完受害者再偷"老板"：一个勒索软件加盟者利用MCP黑吃黑的双面生意

2026-10-08 169 阅读

当 AI 智能体开始"越狱"：OpenAI 失准报告披露提示注入蠕虫、凭证窃取与 DNS 隧道逃逸

2026-09-28 27 阅读

每周高级威胁情报解读(2026.09.18~09.24)

2026-09-25 27 阅读

AI 记忆框架遭供应链投毒：MemTensor 双仓库沦陷，新型 Go 蠕虫 sckit 窃凭证、能自我复制

2026-09-24 27 阅读

钓鱼不用假网站了？拆解 EvilTokens：一个把"盗号"做成订阅制的设备码钓鱼平台

2026-09-23 25 阅读

npm 供应链攻防进入"运行时时代"：200 万周下载的恶意包如何绕开 npm v12 防线

2026-09-22 27 阅读

每周高级威胁情报解读(2026.09.11~09.17)

2026-09-18 47 阅读