网络安全

“银狐”木马专项——恶意域名及恶意IP(三)

“银狐”木马专项——恶意域名及恶意IP(三)

近期,中国互联网网络安全威胁治理联盟(以下简称CCTGA)启动了“银狐”木马专项打击行动,重点围绕控制端打击、被控端处置、恶意样本传播链治理、成效评估和机制完善等重点任务统筹推进,保护人民群众合法权益。本周,CCTGA研判确认了“银狐”木马

· 2026-09-11 50 阅读
价值图谱 | WEB漏洞扫描产品核心能力介绍

价值图谱 | WEB漏洞扫描产品核心能力介绍

自动化 Web 漏洞扫描持续发现应用层安全风险,已成为企业漏洞管理、安全评估和安全运营的重要基础手段。 随着企业数字化和互联网化持续深入,Web 网站、业务系统、开放 API 等应用资产快速增长,Web 应用已成为企业对外提供服务和承载核心

· 2026-09-11 64 阅读
世纪工程!威努特护航新中国首条通江达海智慧运河

世纪工程!威努特护航新中国首条通江达海智慧运河

护航平陆运河安全通航、智慧运行。 近日,随着新中国第一条通江达海运河——平陆运河顺利通过交工验收,进入全线通航倒计时,西部陆海新通道(平陆)运河智慧化专项工程工控安全建设顺利建成交付。威努特工控安全产品在项目中全面落地应用,为运河梯级枢纽核

· 2026-09-11 66 阅读
我的读书笔记:输出大于输入,就这么点事

我的读书笔记:输出大于输入,就这么点事

书里说,能把钱装进口袋的才是资产,往外掏钱的就是负债。道理简单到不像话,但正因为太简单,反而没人信,总想找捷径。钱和身体,说到底都是一件事:管好输入和输出。每周跑步想起这句话,就继续迈腿了——输出大于输入,就这么点事。🏃‍♂️ 一本写给程序

· 2026-09-11 51 阅读
震网Stuxnet蠕虫病毒重构源码公开

震网Stuxnet蠕虫病毒重构源码公开

在网络安全圈子里,Stuxnet(震网)是绕不开的里程碑,这款全球首款能够实现物理杀伤的工控网络武器,彻底改写了网络战的定义。近期上线的github.com/Sadpainy/Stuxnet公开仓库,以纯学术研究为核心定位,重构出Stuxn

· 2026-09-10 39 阅读
AI供应链安全工程

AI供应链安全工程

一、AI-BOM实现AI系统的物料清单比传统软件复杂:不仅包含代码依赖,还包含模型权重、训练数据、超参数、评估基准。1.1 AI-BOM格式设计from dataclasses import dataclass, fieldfrom dat

· 2026-09-10 39 阅读
VT调试器原理揭秘--DebugPort转移与重建调试体系

VT调试器原理揭秘--DebugPort转移与重建调试体系

看雪论坛作者ID:Qmeimei10086 目前市面上主要纯在两种基于虚拟化的调试器:走无附加读写,利用驱动直接读写物理内存,不会调用KeStackAttachProcess,自然也不会留下句柄的痕迹,利用vt本身的MFT技术实现单步调试,

· 2026-09-10 43 阅读
5000字分享:Mythos/GPT-5对企业安全架构影响思考

5000字分享:Mythos/GPT-5对企业安全架构影响思考

以下文章来源于:青藤云安全 青藤云安全 青藤是一家 AI 原生安全公司,基于十余年真实安全场景的数据积累与 AI 工程化能力,我们为企业核心系统提供自主进化、实时响应的智能防御体系,用数据驱动安全能力的持续升级。 【全文约5500字,阅读时

· 2026-09-10 44 阅读