XCon2025完美落幕|在AI革命的浪潮中，筑牢安全堤坝！
2025年8月22日，XCon2025安全焦点信息安全技术峰会在北京·民航国际会议中心成功举办。
嘶吼专业版
ERMAC安卓恶意软件源代码泄露，银行木马基础设施遭曝光
Hunt.io发现并分析了ERMAC的PHP命令与控制（C2）后端、React前端面板、基于Go语言的数据窃取服务器、Kotlin后门，以及用于生成定制化木马化APK的生成器面板。
一图读懂 | 国家标准GB/T 31722—2025《网络安全技术 信息安全风险管理指导》
国家标准一图读懂！
面对域名过期漏洞，PyPI阻断了账户劫持与攻击风险
PyPI 建议用户在账户中添加一个来自非自定义域名的备用邮箱，以避免服务中断；同时，应开启 PyPI 账户的双因素认证，从而增强账户抵御劫持的保护能力。
一图读懂 | 国家标准GB/T 45577—2025《数据安全技术 数据安全风险评估方法》
国家标准一图读懂！
老年人遭遇网络欺诈事件：全球化蔓延且呈上升趋势
数据显示，2024年60岁及以上的美国人在网络诈骗中损失高达7亿美元，这标志着针对老年人的欺诈案件呈急剧上升趋势。
柯尔特电信遭遇WarLock勒索软件团伙攻击 被盗数据正出售
起初，该公司仅宣布出现“技术问题”，并未确认是网络安全事件。不过，在后续的状态更新中，说明了事件的性质。
XCon2025沉浸式参会攻略完整放送！2790元全价票，限时免费送！
安全动态回顾|70款违法违规收集使用个人信息的移动应用被通报 微软8月补丁周二修复了107个安全漏洞
快速浏览！2025.8.11—8.17安全动态周回顾。
WinRAR零日漏洞攻击的分析详解
该漏洞与一个月前披露的另一个WinRAR路径遍历漏洞（追踪编号CVE-2025-6218）相似。
XCon2025议题||LLM-Enhanced：流量安全风险检测的范式变迁
构建未来智能化防御体系的关键探索。
XZ-Utils后门程序仍潜伏在Docker Hub镜像中 用户数据面临潜在风险
Binarly的研究人员发现，仍有大量Docker镜像受到XZ-Utils后门程序的影响。
XCon2025||深入探索Win32k垃圾回收机制，揭秘一个古老的攻击面
剖析三十年的内核谜团，在历史的尘埃中寻找未来的盾牌。
新型EDR杀毒工具被八个不同的勒索软件组织使用
该工具不太可能是被泄露后再被其他威胁者复用，而更可能是通过一个共享协作框架开发的。
XCon2025议题||在幻觉与超能中前行——大模型参与安全运营的应用探索
解构“效能-可靠性”的平衡艺术，在认知迷雾中点亮确定性的航标。
WinRAR 零日漏洞被利用 可在解压文档时植入恶意软件
该漏洞是一个目录遍历漏洞，已在WinRAR 7.13版本中修复。借助此漏洞，经过特殊构造的压缩包可将文件提取到攻击者选定的文件路径中。
XCon2025议题||LLM时代的安全新范式
让AI成为攻防天平上的终极砝码
新型恶意软件 Plague Linux 允许攻击者获得 SSH 访问权限
Plague后门对Linux基础设施构成了复杂而不断发展的威胁，它利用核心身份验证机制来保持隐身性和持久性。
安全动态回顾|7项网络安全国家标准获批发布 微软在过去12个月支付了1700万美元奖金
快速浏览！2025.8.4—8.10安全动态周回顾。
80% 案例显示：恶意活动激增时极大可能出现新安全漏洞
GreyNoise指出，在大多数情况下，这些峰值背后，攻击者针对的是已知的旧漏洞进行攻击尝试。
我们以客观、中立、数据为基础，鼓励读者独立思考，提供全面的网络安全行业资讯。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)