印度银行 Android 木马集群攻击机理与防范研究-低调大师

印度银行 Android 木马集群攻击机理与防范研究

2026-11-01 2

人工智能引入网络安全风险的双重路径与治理框架

摘要：人工智能在提升生产力与防御能力的同时，也为组织引入了新的安全风险。本文以 Darktrace 发布的《AI 网络安全风险》专题及其相关报告为主要材料，梳理风险的双重来源：一方面，员工与应用向大语言模型输入专有数据，扩大了可被攻击者利用的攻击面；另一方面，攻击者借助生成式工具加速钓鱼、恶意软件与侦察活动。在此基础上，分别从敏感数据暴露、影子 AI、模型操纵，以及进攻性人工智能与自主自适应攻击两个方向，系统归纳风险的具体形态，并结合可见性、数据政策、供应商评估、以 AI 御 AI 与人机协同五个维度，讨...

2026-11-01

2

摘要：恶意软件装载器（loader）是连接钓鱼入口与最终载荷之间的关键执行环节，其复用程度直接反映攻击者基础设施与技战术的稳定关系。2026 年 10 月，安全研究团队披露了一场以司法主题钓鱼邮件为入口、针对哥伦比亚组织的攻击活动，其通过混淆脚本、加密的 PowerShell 脚本与可复用.NET 装载器投放 XWorm 远控木马，且恢复出的装载器与同年 9 月英国关联案例二进制完全一致。本文以该披露为素材，系统还原从钓鱼邮件到内存执行的完整攻击链，剖析 VBScript 与 JavaScript 层的多...

2026-11-01

2

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。