工信部预警：Remcos恶意软件新变种可远程操控摄像头麦克风，借GTA6破解版和Google Play应用大肆传播
IT之家 6 月 30 日消息，近日，工业和信息化部网络安全威胁和漏洞信息共享平台（CSTIS）监测发现，一种 Remcos 新型变种正在活跃传播， 其利用 DonutLoader 内存加载技术进行投放 。 据介绍，Remcos 是一种危险的远程访问木马（RAT），最早发现于 2016 年。其主要攻…
用AI关联恶意软件操作并自动生成关系图谱，助力安全分析师快速追踪威胁源头。
Article URL: https://www.theregister.com/security/2026/06/24/microsoft-uses-ai-to-link-two-malware-operations-in-racketeering-suit/5261656 Comments UR…
Anthropic预警：Mythos级AI模型6-12个月内将广泛可用，已发现超万项高风险问题。
Article URL: https://www.govinfosecurity.com/anthropic-expands-public-access-to-claude-mythos-ai-model-a-31778 Comments URL: https://news.ycombinator.…
系统梳理LLM预训练数据暴露的成员推理、数据污染与安全影响，已被NLDB 2025接收，是研究数据隐私的必备综述。
arXiv:2605.26133v1 Announce Type: cross Abstract: Large Language Models (LLMs) have become the predominant paradigm in NLP, advancing both research an…
npm平台遭供应链投毒攻击，涉及600余个恶意版本，开发者需立即更新Token和密钥。
IT之家 5 月 25 日消息，国家网络安全通报中心今日发布预警，称监测发现，全球主流 JavaScript 软件包管理平台 npm 遭“沙虫”（Shai-Hulud）供应链投毒攻击。 攻击者攻陷了 npm 官方维护者账户 ，并在短时间内批量投放大量恶意软件包， 涉及 300 余个独立程序包的 60…