硬件钱包里被人偷装了后门:一亿美元加密资产是怎么被卷走的
从东南亚路边店到欧洲连锁卖场,这条供应链上到底出了什么事一台被拆解的Ledger Nano X,右下角那块额外的绿色小电路板就是植入的后门模块,附带铜线圈天线和被替换下来的电池上周,加密货币硬件钱包厂商Ledger向外界确认,在东南亚销售的
从东南亚路边店到欧洲连锁卖场,这条供应链上到底出了什么事一台被拆解的Ledger Nano X,右下角那块额外的绿色小电路板就是植入的后门模块,附带铜线圈天线和被替换下来的电池上周,加密货币硬件钱包厂商Ledger向外界确认,在东南亚销售的
同一批攻击相关实体,在不同的入侵检测系统眼中,可能呈现出截然不同的异常程度。今天要推荐的文章里,研究团队将节点检测器 MAGIC 与边检测器 Orthrus 的评分放到同一张图上,观察到一个值得关注的现象:一些恶意节点在节点视角中十分异常,
活动时间:2026年10月16日(周五)21:30-23:00 CodeWisdom面向AI4S的智能化软件平台及应用微访谈 · 活动预告背景介绍 AI for Science 正在成为大模型与智能体最激动人心的竞技场之一。2024 年诺贝
目录一、概述与威胁景观二、云安全模型的理论基础三、AI SaaS 攻击面的形式化分析四、红队方法论的理论框架五、渗透测试的信息论分析六、攻击场景与实战案例七、漏洞研究的复杂性理论八、靶场设计的理论原则九、纵深防御体系十、法律与伦理框架十一、
倒计时3天!2026年网络空间安全学术会议即将召开 欢迎老师同学选择[网络智能对抗前沿学术论坛]渠道报名缴费!安全学术圈 | 投稿须知 有兴趣加入学术圈的请联系 secdr#qq.com 阅读原文 跳转微信打开
本报告基于本微信公众号「丁爸 情报分析师的工具箱」2016—2026 年间发布的文章,经去重后共汇总3295篇,并按其自带的【分类】标签归入220个分类。经关键词匹配,识别出具论文选题价值的文章1252篇,分布于13个研究主题。 本报告基于
关键词后门核心事件快报:国际安全厂商 Bitdefender 披露代号为“含羞草子夜”(Midnight Mimosa)的移动固件供应链攻击活动。研究人员在多款面向新兴市场的廉价 Android 智能手机中检测到出厂即预装的固件级木马。该后
关键词黑客入侵核心事件快报:2026年10月中旬,法国境内爆发针对实体商超供应链的物理级工控网络攻击。全法超过 400 家大型连锁超市门店的工业制冷与冷冻管理系统遭到远程入侵,攻击者篡改除霜参数强制拉升冷库温度至 50 摄氏度,导致数千吨生
关键词后门核心事件快报:国家互联网应急中心(CNCERT)联合火绒安全实验室发布重大终端安全风险提示。广泛流传的影音客户端“荐片播放器”被证实内置恶意后门程序,已在境内形成大规模僵尸网络。监测期内累计检测到境内 700,260 台终端设备受
2026年9月全国受理网络违法和不良信息举报1740.5万件。 (来源:全国网络举报) 阅读原文 跳转微信打开
近日,“接到陌生来电先沉默三秒”的防骗提醒在社交平台广泛传播。提醒者称,不法分子在接通受害者电话后可能刻意沉默,诱使受害者发出“喂”或“哪位”等回应。短短数秒的语音样本,可能被不法分子利用AI复刻声纹,进而冒充身份实施诈骗。AI技术发展拉低
近日,国家标准化管理委员会下达的推荐性国家标准计划,其中《网络安全技术 JSON密码使用语法规范》等25项国家标准由全国网络安全标准化技术委员会归口管理,详细信息见附件。 关于下达25项网络安全推荐性国家标准计划的通知各工作组、各项目牵头承
人工智能正在改变数据的价值形成方式、控制关系和跨境流动模式,数据主权保护也由传统的数据存储和流动管辖进一步延伸至数据开发利用、模型训练及数据能力形成过程。数据控制权与存储地点相分离,使单纯以物理出境为依据的治理方式面临新的挑战。 崔 婷文
跳转微信打开
近日博思艾伦(Booz Allen)公开一组工控安全实验数据,在隔离仿真工厂测试环境中,前沿大模型独立完成全部8项预设攻击任务,从突破网络边界到在OT控制区执行操作,最短耗时仅16分钟,这个速度已经大幅压缩安全人员的应急处置窗口,留给人工拦