关于Dysphoria僵尸网络大范围传播的风险提示

关于“FakeSvc”挖矿组织大规模传播恶意 程序的风险提示

一、概述CNCERT 监测发现，某挖矿组织近期活动频次显著增加，该组织主要以SSH弱口令暴力破解进行传播，以当前受害主机为跳板，对其所在网段及C2下发的新IP列表持续进行SSH暴力破解，成功后又植入同样的样本重复上述攻击行为，形成自我复制和横向扩散。该组织的C2域名模仿合法的Linux 系统服务设置，所以将其命名为“FakeSvc”挖矿组织。“FakeSvc”挖矿组织通过SSH弱口令暴力破解入侵Linux 服务器后，植入多层攻击载荷：一个极简加载器从指定域名按CPU架构下载对应ELF二进制文件，...

关注 | 关于工业领域OpenClaw应用的风险预警通报

一、基本情况近期，开源AI智能体OpenClaw（俗称“龙虾”）以其颠覆性的“人机交互”模式，在技术社区及公众领域引发广泛关注。OpenClaw（曾用名Clawdbot、Moltbot）是一款开源AI智能体，可依据自然语言指令直接操控计算机完成相关定制化操作，具备持久记忆、主动执行等技术能力，目前正加速在工业领域研发设计、生产制造、运维管理等环节部署应用。然而，由于OpenClaw存在信任边界模糊、多渠道统一接入、大模型灵活调用、双模持久化记忆等特点，...

OWASP MCP Top 10 安全风险分析

1. 令牌管理不当与密钥暴露OWASP 指出，在 MCP 系统里，token 和各类凭证是模型、工具、服务之间完成认证与授权的核心载体。但开发者很容易把这些 secret 放进配置文件、环境变量、prompt 模板，甚至让它们残留在模型上下文记忆和日志里。由于 MCP 系统常常是长会话、带状态、上下文持久化的，这些凭证可能在后续交互中被召回、被日志检索到，或者被攻击者通过提示注入方式套出来。这类风险真正可怕的地方在于，泄露的往往不是一个"...

警惕！扫描软件正成为泄密“高危区”

　　在数字化办公全面普及的当下，扫描类软件凭借高效的文字识别、图文转换功能，成为提升工作效率的“利器”。无论是处理文件、整理资料，一键扫描就能快速完成，极大便利了日常工作流程。然而，这份便捷背后，却隐藏着不容忽视的泄密风险，一旦使用不当，极易成为突破安全防线的“致命缺口”。 　　回顾典型案例，曾有机关工作人员因图方便，违规使用互联网扫描软件处理涉密会议纪要。文件被自动备份至网盘后，由于账号密码防护薄弱，...

【风险预警】关于防范针对DeepSeek本地化部署实施网络攻击的风险提示

　　近日，人工智能工具DeepSeek以其强大的功能和便捷的操作，迅速赢得了广大用户的青睐。然而，随着DeepSeek火爆“出圈”，一些不法分子也开始蠢蠢欲动，他们利用大语言模型DeepSeek本地化部署场景实施钓鱼攻击，传播恶意程序，危害严重。　　攻击者通过高频关键词搜索引擎投毒，构建仿冒网站等方式，诱导用户下载伪造的DeepSeek本地部署工具包，传播木马程序。一旦被植入木马，攻击者可进一步控制用户服务器，导致窃取敏感信息、破坏系统数据，...