里程碑
2026 年 2 月 17 日
发布了第一篇文章 研究发现主流云密码管理器存在25种密码恢复攻击
最新发文 回到首页
- "# 语法完美到可疑的邮件背后，是一个会\"演戏\"的伊朗 APT：Educated Manticore（APT42）用 AI 辅助社会工程与 React 钓鱼套件，把以色列记者与网络安全专家的账号一步步骗走——14 种认证步骤、被动键盘记录器与 2FA 中继的全解剖" 2026-9-10
- # "合法应用先养熟、恶意载荷后注入"：Anatsa（TeaBot）银行木马如何把 Google Play 变成分发管道——文档读取器伪装、六周静默期、动态目标列表覆盖 800+ 金融应用、以及那个让美国 Top Free Tools 榜前三沦陷的 2026 年夏天 2026-9-10
- "# 一部\"永不睡觉\"的安卓银行木马：ToxicPanda 2.0 用 VPN 权限封死 Google Play Protect、靠辅助功能自动打开开发者模式、借本地 ADB 拿下设备 shell——167 条远程命令、349 家金融机构覆盖与 16 国受害者的完整解剖" 2026-9-10
- "# 一部\"永不睡觉\"的安卓银行木马：ToxicPanda 2.0 用 VPN 权限封死 Google Play Protect、靠辅助功能自动打开开发者模式、借本地 ADB 拿下设备 shell——167 条远程命令、349 家金融机构覆盖与 16 国受害者的完整解剖" 2026-9-10
- 上市前 24 小时，全国 2100 万人的通信被锁死：安哥拉最大电信运营商 Unitel 遭勒索攻击全复盘——IPO 前夜的核心数据加密、3000 亿宽扎的天价赎金与拒付、以及"风口浪尖上的关键基础设施"为何总被盯上 2026-9-10