网络安全观察
会员

网络安全观察 · 资讯流资讯 188 篇今日新增 1按时间

漏洞情报、勒索攻击、云安全、数据安全合规、AI 安全与网络安全产业动态，原创资讯与深度分析

🔥 今日热议

今日 · 按分 · 高
#1🔥9.0

Podman曝CVSS 10.0严重容器逃逸漏洞(CVE-2026-94603)，恶意镜像可绕过沙箱限制

CN-Sec
#2🔥9.0

macOS SMB 内核漏洞 CVE-2026-84543：详情与概念验证（PoC）漏洞利用代码发布

CN-Sec
#3🔥9.0

当心SparroWock：会咬人的后门，会捕获的命令

WeLiveSecurity
#4🔥9.0

攻击者利用Citrix NetScaler零日漏洞至少三周未被察觉

CyberScoop
#5🔥9.0

OpenAI披露用于模型蒸馏攻击的「新型」加密绕过手法

CyberScoop
领域全部📌 漏洞与补丁 22📌 勒索与攻击 36📌 云安全 1📌 身份与访问 0📌 数据安全合规 16📌 AI 安全 39📌 开源与供应链 6📌 厂商与融资 3📌 产业观察 8
类型全部🏢 公司27📦 产品14⚙️ 技术32👤 人物⚡ 事件📈 市场4😄 趣闻5💭 观点49
信源全部DarkReading 21嘶吼 20WeLiveSecurity 20InfosecurityMagazine 18MalwarebytesLabs 16ZDNET-Security 16TalosIntel 15CN-Sec 11
🧪 技术

三种鲜为人知的持久化技术剖析

🔥8.0
CN-Sec·10月5日 23:38新·勒索与攻击
🧪 技术

关于新型僵尸网络FlyLegit大范围传播的风险提示

🔥8.0
CN-Sec·10月5日 23:38新·勒索与攻击
🧪 技术

Security Affairs 恶意软件通讯第117期

SecurityAffairs·10月5日 23:38新·译勒索与攻击
🧪 技术

Warlock勒索软件仍在利用一年前的SharePoint漏洞攻击关键基础设施

🔥9.0
SecurityAffairs·10月5日 23:38新·译勒索与攻击
🧪 技术

恶意Linux植入体伪装成亚洲邮件安全产品

DarkReading·10月5日 21:51·译勒索与攻击
🧪 技术

CloudSyncD macOS后门藏身于伪造Zoom安装包之中

InfosecurityMagazine·10月5日 23:11·译勒索与攻击
🧪 技术

俄罗斯Star Blizzard弃用ClickFix以扩大钓鱼攻击范围

DarkReading·10月5日 21:51·译勒索与攻击
🧪 技术

攻击者滥用ChatGPT特性并结合ClickFix手法分发木马恶意软件

🔥8.0
InfosecurityMagazine·10月5日 23:11·译勒索与攻击
🧪 技术

RatHat的C2面板持续进化，指向恶意软件即服务模式

🔥8.0
InfosecurityMagazine·10月5日 23:11·译勒索与攻击
🧪 技术

Kothamine恶意软件利用Tailscale的tailcat规避网络检测

🔥8.0
MalwarebytesLabs·10月5日 23:11·译勒索与攻击
🧪 技术

当心SparroWock：会咬人的后门，会捕获的命令

🔥9.0
WeLiveSecurity·10月5日 23:38新·译勒索与攻击
🧪 技术

ClickFix攻向浏览器：利用Google托管的C2窃取加密货币

🔥8.0
TalosIntel·10月5日 23:11·译勒索与攻击
🧪 技术

二维码钓鱼如何绕过企业安全防护措施

WeLiveSecurity·10月5日 23:38新·译勒索与攻击
🧪 技术

新型CrystalRAT恶意软件新增远程控制、数据窃取等功能

嘶吼·10月5日 21:51·勒索与攻击