自主AI智能体风险解剖：Qualys如何通过四层关联揪出未授权OpenClaw
自主AI智能体风险解剖：Qualys如何通过四
Desync InfoSec
Prompt注入攻击：当AI的眼睛被蒙蔽
深度解析Prompt注入攻击原理，通过真实复现案例揭示攻击者如何劫持AI Agent
Prompt注入攻击：当AI的眼睛被蒙蔽
深度解析Prompt注入攻击原理，通过真实复现案例揭示攻击者如何劫持AI Agent
第三方 SDK 重大漏洞曝光：超 3000 万加密货币钱包面临数据泄露风险
第三方 SDK 重大漏洞曝光：超 3000 万加密
跨租户Teams服务台钓鱼到数据外传：一次人工入侵全链路剖析
跨租户Teams服务台钓鱼到数据外传：一次
遏制域入侵：预测性屏蔽如何阻断横向移动
遏制域入侵：预测性屏蔽如何阻断横向移
AI Agent供应链投毒：一个恶意Skill如何窃取你的全部凭据
揭秘AI Agent生态中的供应链投毒攻击，一个恶意Skill如何窃取你的SSH密钥和API凭据
当AI学会使用工具：Agentic AI与MCP生态的七大安全风险
从供应链投毒到Prompt注入，深度解析AI Agent技能生态面临的全新安全挑战
伪造Zoom官网投递BlackSuit勒索软件：9天入侵全链路深度剖析
伪造Zoom官网投递BlackSuit勒索软件：9天入
2026年4月补丁日深度解析：163个漏洞含零日与多个严重RCE
2026年4月补丁日深度解析：163个漏洞含零
第三方 SDK 重大漏洞曝光：超 3000 万加密货币钱包面临数据泄露风险
第三方 SDK 重大漏洞曝光：超 3000 万加密
迷雾中的航行：Fog 勒索软件关联攻击者工具链深度剖析
迷雾中的航行：Fog 勒索软件关联攻击者
AI驱动漏洞海啸来袭：修复窗口从数周压缩到数小时
AI驱动漏洞海啸来袭：修复窗口从数周压
又一个Confluence倒下了：CVE-2023-22527漏洞导致ELPACO-team勒索软件入侵
又一个Confluence倒下了：CVE-2023-22527漏洞导
Storm-1175 高频勒索攻击全链路：从 N-day 漏洞到 Medusa 部署最快仅 24 小时
Storm-1175 高频勒索攻击全链路：从 N-day 漏
微软智能体SOC：用AI重新定义安全运营的下一个十年
微软智能体SOC：用AI重新定义安全运营的
RDP密码喷洒到全网沦陷：RansomHub勒索软件六日入侵全链路
RDP密码喷洒到全网沦陷：RansomHub勒索软件
IRGC旗下组织CyberAv3ngers：从默认密码到ICS网络武器的四年演进
IRGC旗下组织CyberAv3ngers：从默认密码到ICS
微软揭秘Storm-2755：薪资劫持攻击如何绕过MFA窃取加拿大员工工资
微软揭秘Storm-2755：薪资劫持攻击如何绕
KongTuke FileFix 攻击链：新型 PHP 版 Interlock RAT 深度剖析
KongTuke FileFix 攻击链：新型 PHP 版 Interlock
研究和分享国内外最新的攻防技术，包括RedTeam，BlueTeam，DFIR，威胁情报等领域，欢迎交流学习。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)