Cavern Manticore: Exposing Iran-Linked Modular C2 Framework
Key Points Introduction Since early 2026, Check Point Research (CPR) has tracked a new modular command-and-control frame
#research
共收录 209 条相关情报。
← 返回所有主题6th July – Threat Intelligence Report
For the latest discoveries in cyber research for the week of 6th July, please download our Threat Intelligence Bulletin.
对伪装正常安装包的恶意组件进行系统化分析与行为溯源结底
对伪装正常安装包的恶意组件进行系统化分析与行为溯源结底
22nd June – Threat Intelligence Report
For the latest discoveries in cyber research for the week of 22nd June, please download our Threat Intelligence Bulletin
Browser-Only Ransomware: From LLM Hallucinations to a Practical Attack Technique
Research by: Alexey Bukhteyev Key Takeaways Introduction Over the past several years, large language models have reshape
AI Agent 的信任边界：从中转 API 到 Agent Tool Call 的供应链劫持
本文探讨了AI Agent（智能体）在调用外部API和工具时面临的信任边界风险，重点分析了通过中转API和Agent Tool Call实现的供应链劫持攻击路径。AI Agent通常依赖第三方API或内部工具来完成复杂任务，例如通过中转AP
更隐蔽的白利用：基于执行追踪的可注入点与代码空洞自动化挖掘
更隐蔽的白利用：基于执行追踪的可注入点与代码空洞自动化挖掘
AGENT-MINER：攻击通用 AI 智能体与自动化风险挖掘
AGENT-MINER：攻击通用 AI 智能体与自动化风险挖掘
协同作战：甲方视角的体系化 AI 渗透实践
协同作战：甲方视角的体系化 AI 渗透实践
阿里云先知团队招聘AI攻防安全专家
阿里云先知团队招聘AI攻防安全专家
CAN We Trust Your Results? A Cross-Dataset Study of Automotive IDS Evaluation
现代车辆通信网络的日益互联使得保护车内通信网络成为关键挑战。入侵检测系统（IDS）作为检测控制器局域网（CAN）总线恶意活动的防御机制被广泛研究。然而，由于实验设置不一致和缺乏标准化基准测试框架，CAN IDS 方法的评估仍然困难。因此，报
29th June – Threat Intelligence Report
For the latest discoveries in cyber research for the week of 29th June, please download our Threat Intelligence Bulletin
On the Internet, Nobody Knows You're an LLM Bot: Unmasking Web Agents with Multi-Layer Fingerprinting
本文研究LLM驱动的Web Agent（基于大语言模型的自动化浏览器代理）的检测问题。自2023年以来，这类新型机器人能够自动化复杂网络任务，超越传统Selenium等工具，通过模仿人类行为甚至绕过多重反机器人机制。然而，网站管理员难以区分
Decoys Cannot Go Everywhere: Mapping the Deception Surface in MITRE ATT&CK
该论文挑战了网络欺骗研究中一个常见但未经检验的假设：诱饵可以放置在攻击者可能经过的任何位置。作者针对MITRE ATT&CK v18.1框架中的所有250种攻击技术，引入了一个四准则评估体系来判断基础设施诱饵的可行性。该准则包括：防御者控制
Probabilistic Agents in Deterministic Audits: Evaluating Multi-Agent Systems for Automated Audits Based on the German IT-Grundschutz
本文针对NIS-2指令下中小企业面临的风险管理合规压力，聚焦德国联邦信息安全办公室（BSI）制定的IT-Grundschutz（IT-GS）认证自动化问题。IT-GS认证依赖大量人工文档、验证与修订，成本高且难以规模化。作者在前期概念框架基
The EVerest Dataset for Secure Software Engineering
该论文提出 EVerest 数据集，用于支持安全软件工程中的端到端安全验证。EVerest 基于开源电动汽车充电桩软件栈，包含 84 个手动提取的安全需求（注释安全目标）、1445 个细粒度安全元素（组件、实体、数据、数据流、状态等）、验收
Rising From the Ashes: How Agentic AI is Unblocking Challenges in Cybersecurity
该论文探讨了代理人工智能（Agentic AI）如何解决网络安全中长期存在的挑战。当前安全防御面临成本高昂、人工密集型任务成为瓶颈等问题，许多防御措施因效率低下而难以实施。代理AI通过直接接收和推理自然语言或代码的能力，有望自动化这些任务，
LLMDYara：面向恶意文件检测的可解释 YARA 规则自动生成系统
LLMDYara：面向恶意文件检测的可解释 YARA 规则自动生成系统
Hazard Integrated: Understanding Security Risks in App Extensions to Team Chat Systems.
该论文聚焦于团队聊天（TACT）系统的第三方应用扩展引入的安全风险。TACT系统（如Slack、Microsoft Teams）广泛应用于在线协作与项目管理，其核心特色是支持第三方应用集成以扩展功能。然而，这种开放性带来了复杂的安全隐患：攻
From Stars to Upvotes: Fake Reputation Fueling a Crypto Clipboard Hijacker
Key Points Introduction In this research, we analyze a clipboard hijacker campaign that is hidden inside a collection of