中文版 Global
360安全大脑
  • 最新资讯
  • 勒索病毒
  • 电脑安全
  • 手机安全
  • 安全百科
  • 360智库
  • 智能体风险视角下的AI Native安全运营演进实践

    智能体风险视角下的AI Native安全运营演进实践

    2026年6月24日，第十四届互联网安全大会（ISC.AI 2026）在北京国家会议中心开幕，以"智能体颠覆安全"为年度主题。 360集团信息安全中心负责人张睿在「AI安全运营：安全智能体与智能体安全变奏交响」主题论坛进行主题分享与交流，内容聚焦360信息安全中心在智能体安全运营方面的实战经验与演进路径。 本文根据张睿在该论坛的演讲《智能体风险视角下的AI Native安全运营演进实践》整理而成。

    2026-07-07 11:44:57

  • phpBB 存在高危认证绕过漏洞，可导致账号接管及远程代码执行

    phpBB 存在高危认证绕过漏洞，可导致账号接管及远程代码执行

    phpBB 曝出认证机制缺陷导致的身份验证绕过漏洞（CVE-2026-48611，CVSS 9.8），攻击者可绕过登录认证访问任意账号，并进一步造成论坛权限接管及远程代码执行风险。

    2026-07-07 10:20:52

  • APT-C-20利用explorer劫持和LSB隐写等技术实施隐蔽攻击活动分析

    APT-C-20利用explorer劫持和LSB隐写等技术实施隐蔽攻击活动分析

    APT-C-20（APT28）也被称为Fancy Bear，是一支顶尖国家级黑客组织，自2004年起长期针对某国家及全球政府机构实施网络间谍活动；该组织以发起影响国际政治的“入侵与泄露”行动而闻名，技术上擅长利用鱼叉式钓鱼、水坑攻击、零日漏洞等多种手段进行中间人攻击和凭据窃取，是目前全球最具威胁性的网络信息战力量之一。

    2026-07-07 10:16:48

  • 2026年6月勒索软件流行态势分析

    2026年6月勒索软件流行态势分析

    勒索软件传播至今，360反勒索服务已累计接收到数万例勒索软件感染求助。随着新型勒索软件的快速蔓延，企业数据泄漏风险不断上升，勒索金额在数百万到近亿美元的勒索案件不断出现。勒索软件给企业和个人带来的影响范围越来越广，危害性也越来越大。360全网安全大脑针对勒索软件进行了全方位的监测与防御，为需要帮助的用户提供360反勒索服务。

    2026-07-06 19:32:23

  • 不给钱就社死，勒索软件又有新套路

    不给钱就社死，勒索软件又有新套路

    近日，360反病毒团队接到多起用户反馈，电脑文件被一款名叫WannaHammer 3.0的勒索软件攻击。

    2026-07-03 20:06:39

  • 又见DirtyFrag新变体， Linux 内核本地提权新漏洞

    又见DirtyFrag新变体， Linux 内核本地提权新漏洞

    【已复现】又见DirtyFrag新变体，DirtyClone (CVE-2026-43503) Linux 内核本地提权新漏洞

    2026-07-01 10:16:57

  • 360拿下AI安全双证 获评本批次双赛道最高等级

    360拿下AI安全双证 获评本批次双赛道最高等级

    近日，中国计算机行业协会网络和数据安全专业委员会（以下简称 “网数专委”）公示人工智能服务安全能力评定结果。360数字安全集团荣获人工智能服务安全检测、人工智能服务安全建设两大方向二级证书，该等级为本项评定最高级别，360成为同时取得两个赛道最高等级资质的单位之一。

    2026-07-01 10:12:55

  • 警惕！银狐木马借世界杯热度来袭

    警惕！银狐木马借世界杯热度来袭

    2026年世界杯正在如火如荼地进行，全球数十亿球迷正沉浸在精彩的比赛中。与此同时，多个黑产团伙正借着这股世界杯的热度大肆利用钓鱼网站传播银狐木马。他们前赴后继、各显神通，宛如在互联网的阴暗角落中展开的一场另类的“球赛”。

    2026-06-22 15:57:41

  • Kernel 新漏洞曝光！多款主流 Linux 发行版存在 Root 本地提权风险

    Kernel 新漏洞曝光！多款主流 Linux 发行版存在 Root 本地提权风险

    Linux 内核曝出 net/sched act_pedit 本地提权漏洞（CVE-2026-46331，CVSS 7.1），低权限攻击者可以提权至 root 权限。

    2026-06-22 10:42:40

  • APT-C-48（CNC）组织近期钓鱼攻击活动分析报告

    APT-C-48（CNC）组织近期钓鱼攻击活动分析报告

    APT-C-48（CNC）是一个拥有南亚地区政府背景的APT组织，该组织主要攻击目标为政府、军工、教育、科研、医疗、媒体等行业。

    2026-06-22 10:39:06

加载更多
  • 2026年6月勒索软件流行态势分析

    2026年6月勒索软件流行态势分析

    勒索软件传播至今，360反勒索服务已累计接收到数万例勒索软件感染求助。随着新型勒索软件的快速蔓延，企业数据泄漏风险不断上升，勒索金额在数百万到近亿美元的勒索案件不断出现。勒索软件给企业和个人带来的影响范围越来越广，危害性也越来越大。360全网安全大脑针对勒索软件进行了全方位的监测与防御，为需要帮助的用户提供360反勒索服务。

    2026-07-06 19:32:23

  • 不给钱就社死，勒索软件又有新套路

    不给钱就社死，勒索软件又有新套路

    近日，360反病毒团队接到多起用户反馈，电脑文件被一款名叫WannaHammer 3.0的勒索软件攻击。

    2026-07-03 20:06:39

  • 警惕！银狐木马借世界杯热度来袭

    警惕！银狐木马借世界杯热度来袭

    2026年世界杯正在如火如荼地进行，全球数十亿球迷正沉浸在精彩的比赛中。与此同时，多个黑产团伙正借着这股世界杯的热度大肆利用钓鱼网站传播银狐木马。他们前赴后继、各显神通，宛如在互联网的阴暗角落中展开的一场另类的“球赛”。

    2026-06-22 15:57:41

  • Weaxor勒索软件又添Linux平台变种

    Weaxor勒索软件又添Linux平台变种

    Weaxor勒索软件作为曾经活跃的Mallox勒索软件家族的“品牌重塑”版本，其技术架构与攻击战术均继承了Mallox的隐蔽性与破坏力。

    2026-06-16 16:25:07

  • 2026年5月勒索软件流行态势分析

    2026年5月勒索软件流行态势分析

    勒索软件传播至今，360反勒索服务已累计接收到数万例勒索软件感染求助。随着新型勒索软件的快速蔓延，企业数据泄露风险不断上升，勒索金额在数百万到近亿美元的勒索案件中不断出现。勒索软件给企业和个人带来的影响范围越来越广，危害性也越来越大。360全网安全大脑针对勒索软件进行了全方位的监测与防御，为需要帮助的用户提供360反勒索服务。

    2026-06-12 11:25:18

  • 2026年4月勒索软件流行态势分析

    2026年4月勒索软件流行态势分析

    勒索软件传播至今，360反勒索服务已累计接收到数万例勒索软件感染求助。随着新型勒索软件的快速蔓延，企业数据泄露风险不断上升，勒索金额在数百万到近亿美元的勒索案件不断出现。勒索软件给企业和个人带来的影响范围越来越广，危害性也越来越大。360安全大脑针对勒索软件进行了全方位的监测与防御，为需要帮助的用户提供360反勒索服务。

    2026-05-12 14:27:23

  • 深度分析_Sorry勒索软件的加密实现与行为特征

    深度分析_Sorry勒索软件的加密实现与行为特征

    Sorry勒索软件自今年3月现身以来，利用各类常见企业软件漏洞发起攻击，能够远程加载攻击载荷，并展现出跨平台的勒索攻击能力。

    2026-04-28 12:10:47

  • 破解成功_国内顶流勒索软件Wmansvcs解密分析

    破解成功_国内顶流勒索软件Wmansvcs解密分析

    自2025年6月首次现身以来，Wmansvcs勒索软件便迅速跻身国内最为活跃的勒索软件之一，其感染量更是长期稳居前二。

    2026-04-16 14:52:39

  • 银狐木马开启围猎_东南亚诸国沦为猎场

    银狐木马开启围猎_东南亚诸国沦为猎场

    由于近期一些东南亚国家进入一年一度的报税、薪资审查时段，银狐木马组织便发送有针对性的鱼叉网络钓鱼邮件进行攻击。银狐木马组织利用与财务相关的诱饵文件，诱使收件人打开恶意链接或文件。由于邮件主题通常涉及财税、薪资调整等关键词，不少公司职员放松警惕，进而在不明所以的情况下打开邮件附件中的恶意文件或邮件文本中的恶意链接。

    2026-04-09 19:02:39

  • 2026年3月勒索软件流行态势分析

    2026年3月勒索软件流行态势分析

    勒索软件传播至今，360反勒索服务已累计接收到数万例勒索软件感染求助。随着新型勒索软件的快速蔓延，企业数据泄露风险不断上升，勒索金额在数百万到近亿美元的勒索案件不断出现。勒索软件给企业和个人带来的影响范围越来越广，危害性也越来越大。360全网安全大脑针对勒索软件进行了全方位的监测与防御，为需要帮助的用户提供360反勒索服务。

    2026-04-08 14:34:09

加载更多
  • 智能体风险视角下的AI Native安全运营演进实践

    智能体风险视角下的AI Native安全运营演进实践

    2026年6月24日，第十四届互联网安全大会（ISC.AI 2026）在北京国家会议中心开幕，以"智能体颠覆安全"为年度主题。 360集团信息安全中心负责人张睿在「AI安全运营：安全智能体与智能体安全变奏交响」主题论坛进行主题分享与交流，内容聚焦360信息安全中心在智能体安全运营方面的实战经验与演进路径。 本文根据张睿在该论坛的演讲《智能体风险视角下的AI Native安全运营演进实践》整理而成。

    2026-07-07 11:44:57

  • phpBB 存在高危认证绕过漏洞，可导致账号接管及远程代码执行

    phpBB 存在高危认证绕过漏洞，可导致账号接管及远程代码执行

    phpBB 曝出认证机制缺陷导致的身份验证绕过漏洞（CVE-2026-48611，CVSS 9.8），攻击者可绕过登录认证访问任意账号，并进一步造成论坛权限接管及远程代码执行风险。

    2026-07-07 10:20:52

  • APT-C-20利用explorer劫持和LSB隐写等技术实施隐蔽攻击活动分析

    APT-C-20利用explorer劫持和LSB隐写等技术实施隐蔽攻击活动分析

    APT-C-20（APT28）也被称为Fancy Bear，是一支顶尖国家级黑客组织，自2004年起长期针对某国家及全球政府机构实施网络间谍活动；该组织以发起影响国际政治的“入侵与泄露”行动而闻名，技术上擅长利用鱼叉式钓鱼、水坑攻击、零日漏洞等多种手段进行中间人攻击和凭据窃取，是目前全球最具威胁性的网络信息战力量之一。

    2026-07-07 10:16:48

  • 2026年6月勒索软件流行态势分析

    2026年6月勒索软件流行态势分析

    勒索软件传播至今，360反勒索服务已累计接收到数万例勒索软件感染求助。随着新型勒索软件的快速蔓延，企业数据泄漏风险不断上升，勒索金额在数百万到近亿美元的勒索案件不断出现。勒索软件给企业和个人带来的影响范围越来越广，危害性也越来越大。360全网安全大脑针对勒索软件进行了全方位的监测与防御，为需要帮助的用户提供360反勒索服务。

    2026-07-06 19:32:23

  • 不给钱就社死，勒索软件又有新套路

    不给钱就社死，勒索软件又有新套路

    近日，360反病毒团队接到多起用户反馈，电脑文件被一款名叫WannaHammer 3.0的勒索软件攻击。

    2026-07-03 20:06:39

  • 又见DirtyFrag新变体， Linux 内核本地提权新漏洞

    又见DirtyFrag新变体， Linux 内核本地提权新漏洞

    【已复现】又见DirtyFrag新变体，DirtyClone (CVE-2026-43503) Linux 内核本地提权新漏洞

    2026-07-01 10:16:57

  • 360拿下AI安全双证 获评本批次双赛道最高等级

    360拿下AI安全双证 获评本批次双赛道最高等级

    近日，中国计算机行业协会网络和数据安全专业委员会（以下简称 “网数专委”）公示人工智能服务安全能力评定结果。360数字安全集团荣获人工智能服务安全检测、人工智能服务安全建设两大方向二级证书，该等级为本项评定最高级别，360成为同时取得两个赛道最高等级资质的单位之一。

    2026-07-01 10:12:55

  • 警惕！银狐木马借世界杯热度来袭

    警惕！银狐木马借世界杯热度来袭

    2026年世界杯正在如火如荼地进行，全球数十亿球迷正沉浸在精彩的比赛中。与此同时，多个黑产团伙正借着这股世界杯的热度大肆利用钓鱼网站传播银狐木马。他们前赴后继、各显神通，宛如在互联网的阴暗角落中展开的一场另类的“球赛”。

    2026-06-22 15:57:41

  • Kernel 新漏洞曝光！多款主流 Linux 发行版存在 Root 本地提权风险

    Kernel 新漏洞曝光！多款主流 Linux 发行版存在 Root 本地提权风险

    Linux 内核曝出 net/sched act_pedit 本地提权漏洞（CVE-2026-46331，CVSS 7.1），低权限攻击者可以提权至 root 权限。

    2026-06-22 10:42:40

  • APT-C-48（CNC）组织近期钓鱼攻击活动分析报告

    APT-C-48（CNC）组织近期钓鱼攻击活动分析报告

    APT-C-48（CNC）是一个拥有南亚地区政府背景的APT组织，该组织主要攻击目标为政府、军工、教育、科研、医疗、媒体等行业。

    2026-06-22 10:39:06

加载更多
  • 攻防演练前，这679个漏洞建议先查一遍

    攻防演练前，这679个漏洞建议先查一遍

    攻防演练真正开始前，安全负责人最担心的往往不是“有没有漏洞”，而是：哪些漏洞最易被攻击方利用？哪些系统最容易成为突破口？有限时间内，应该先修哪里？

    2026-06-17 10:42:45

  • 2023年度中国手机安全状况报告

    2023年度中国手机安全状况报告

    《2023年度中国手机安全状况报告》基于360安全大脑和360移动安全黑灰产研判、分析、溯源能力，持续以电信网络诈骗手法、攻防技术、产业链为切入点，深度剖析电信网络诈骗及关联的重点黑灰产业链。面对层出不穷的新型诈骗手段，公众需提高自己的反诈意识和能力，360也将发挥在网络安全行业积累的攻防打击技术优势，赋能反诈，增加反诈行业综合打击能力。

    2024-03-21 11:48:35

  • 2023年上半年度中国手机安全状况报告

    2023年上半年度中国手机安全状况报告

    《2023年上半年度中国手机安全报告》将持续从电信网络诈骗手法、攻防技术、产业链为切入点，依托360安全大脑能力，深度剖析电信网络诈骗及关联的重点黑灰产业链，360也将积极发挥自身技术优势，综合运用人工智能、大数据、云计算等技术手段有效打击涉诈产业链，保障用户网络安全。

    2023-08-28 11:34:49

  • 2022年年度中国手机安全状况报告

    2022年年度中国手机安全状况报告

    当前，电信网络诈骗犯罪已成为发案最多、上升最快、涉及面最广、人民群众反映最强烈的犯罪类型。诈骗手法紧跟社会热点持续演变升级，与当下流行的网络购物、物流递送、直播打赏等相结合，多环节包装实施连环诈骗。于此同时，催生了大量为不法分子实施诈骗提供帮助并从中获利的黑灰产业，此类黑灰产业又反向作用，成为电信网络诈骗犯罪多发高发的重要推手。

    2023-02-23 17:49:07

  • 2022年上半年度中国手机安全状况报告

    2022年上半年度中国手机安全状况报告

    近年来，电信网络诈骗已成为发案最多、上升最快、人民群众反映最强烈的犯罪类型，严重侵害人民群众切身利益和财产安全。电信网络诈骗的迅猛发展，庞大的黑灰产业是重要的幕后推手和源头，是案件多发高发、屡打不绝的重要根源。随着打击治理、攻防对抗的不断深入，2022年上半年电信网络诈骗及其背后的黑灰产业链出现了一些新变化、新特点。

    2022-08-24 14:53:13

  • 2022年第一季度中国手机安全状况报告

    2022年第一季度中国手机安全状况报告

    随着移动互联网技术的高速发展，犯罪结构发生了根本性变化，以电信网络诈骗为代表的新型犯罪日益猖獗、危害巨大，特别是新冠疫情背景下，人们生产生活加速向网上转移，进一步加剧了案件的高发。隐私窃取、网络洗钱等行为，以及隐藏在背后的工具、资源、平台、渠道已经形成了一系列稳定且生态化的黑灰产业链条，社会合力共治刻不容缓。

    2022-05-13 16:03:32

  • 2021年度中国手机安全状况报告

    2021年度中国手机安全状况报告

    近年来，随着我国经济社会向数字化快速转型，犯罪结构发生了根本性变化，传统犯罪持续下降，以电信网络诈骗为代表的新型犯罪快速上升并成为“主流”，严重阻碍了我国数字经济的健康发展。

    2022-01-25 15:29:49

  • 2021年第三季度中国手机安全状况报告

    2021年第三季度中国手机安全状况报告

    随着互联网以及信息化的飞速发展，传统犯罪不断向新型互联网方向转变，而且案件多发高发、手法“不断创新”、产业链条稳定且生态化。

    2021-11-16 11:04:17

  • 为反诈搭把手 360手机卫士反诈中心上线

    为反诈搭把手 360手机卫士反诈中心上线

    据记者了解，日前，360手机卫士反诈中心正式上线。据透露，本次推出的360手机卫士反诈中心具备了“家庭反诈小组”“分级预警反诈守护”“十亿级反诈大数据”“预警精准度超90%”等亮点。360手机卫士反诈中心设立了多重预警防护保护机制，可针对用户接收短信、接听电话、安装风险APP等多种涉诈场景进行不同等级的预警提醒。

    2021-09-22 20:08:43

  • 近百万人次“围观”360搜索邀请反诈民警讲授“开学安全第一课”

    近百万人次“围观”360搜索邀请反诈民警讲授“开学安全第一课”

    “以刷单为由头的诈骗目前是青少年学生群体中较为高发的一类诈骗，不法分子瞄准想要兼职挣钱的学生群体下手，并游说目标受害人拉别的同学入伙，从而进一步扩大诈骗范围与规模。青少年防骗意识的培养就好比打疫苗，需要‘打到心里边’。”刑侦反诈民警在360搜索直播间说道。

    2021-09-08 14:38:29

加载更多
  • 智能体风险视角下的AI Native安全运营演进实践

    智能体风险视角下的AI Native安全运营演进实践

    2026年6月24日，第十四届互联网安全大会（ISC.AI 2026）在北京国家会议中心开幕，以"智能体颠覆安全"为年度主题。 360集团信息安全中心负责人张睿在「AI安全运营：安全智能体与智能体安全变奏交响」主题论坛进行主题分享与交流，内容聚焦360信息安全中心在智能体安全运营方面的实战经验与演进路径。 本文根据张睿在该论坛的演讲《智能体风险视角下的AI Native安全运营演进实践》整理而成。

    2026-07-07 11:44:57

  • phpBB 存在高危认证绕过漏洞，可导致账号接管及远程代码执行

    phpBB 存在高危认证绕过漏洞，可导致账号接管及远程代码执行

    phpBB 曝出认证机制缺陷导致的身份验证绕过漏洞（CVE-2026-48611，CVSS 9.8），攻击者可绕过登录认证访问任意账号，并进一步造成论坛权限接管及远程代码执行风险。

    2026-07-07 10:20:52

  • APT-C-20利用explorer劫持和LSB隐写等技术实施隐蔽攻击活动分析

    APT-C-20利用explorer劫持和LSB隐写等技术实施隐蔽攻击活动分析

    APT-C-20（APT28）也被称为Fancy Bear，是一支顶尖国家级黑客组织，自2004年起长期针对某国家及全球政府机构实施网络间谍活动；该组织以发起影响国际政治的“入侵与泄露”行动而闻名，技术上擅长利用鱼叉式钓鱼、水坑攻击、零日漏洞等多种手段进行中间人攻击和凭据窃取，是目前全球最具威胁性的网络信息战力量之一。

    2026-07-07 10:16:48

  • 2026年6月勒索软件流行态势分析

    2026年6月勒索软件流行态势分析

    勒索软件传播至今，360反勒索服务已累计接收到数万例勒索软件感染求助。随着新型勒索软件的快速蔓延，企业数据泄漏风险不断上升，勒索金额在数百万到近亿美元的勒索案件不断出现。勒索软件给企业和个人带来的影响范围越来越广，危害性也越来越大。360全网安全大脑针对勒索软件进行了全方位的监测与防御，为需要帮助的用户提供360反勒索服务。

    2026-07-06 19:32:23

  • 不给钱就社死，勒索软件又有新套路

    不给钱就社死，勒索软件又有新套路

    近日，360反病毒团队接到多起用户反馈，电脑文件被一款名叫WannaHammer 3.0的勒索软件攻击。

    2026-07-03 20:06:39

  • 又见DirtyFrag新变体， Linux 内核本地提权新漏洞

    又见DirtyFrag新变体， Linux 内核本地提权新漏洞

    【已复现】又见DirtyFrag新变体，DirtyClone (CVE-2026-43503) Linux 内核本地提权新漏洞

    2026-07-01 10:16:57

  • 360拿下AI安全双证 获评本批次双赛道最高等级

    360拿下AI安全双证 获评本批次双赛道最高等级

    近日，中国计算机行业协会网络和数据安全专业委员会（以下简称 “网数专委”）公示人工智能服务安全能力评定结果。360数字安全集团荣获人工智能服务安全检测、人工智能服务安全建设两大方向二级证书，该等级为本项评定最高级别，360成为同时取得两个赛道最高等级资质的单位之一。

    2026-07-01 10:12:55

  • Kernel 新漏洞曝光！多款主流 Linux 发行版存在 Root 本地提权风险

    Kernel 新漏洞曝光！多款主流 Linux 发行版存在 Root 本地提权风险

    Linux 内核曝出 net/sched act_pedit 本地提权漏洞（CVE-2026-46331，CVSS 7.1），低权限攻击者可以提权至 root 权限。

    2026-06-22 10:42:40

  • APT-C-48（CNC）组织近期钓鱼攻击活动分析报告

    APT-C-48（CNC）组织近期钓鱼攻击活动分析报告

    APT-C-48（CNC）是一个拥有南亚地区政府背景的APT组织，该组织主要攻击目标为政府、军工、教育、科研、医疗、媒体等行业。

    2026-06-22 10:39:06

  • Splunk 9.8 分高危漏洞，无认证远程利用

    Splunk 9.8 分高危漏洞，无认证远程利用

    Splunk Enterprise 曝出高危未授权任意文件操作漏洞（CVE-2026-20253，CVSS 9.8），攻击者无需任何凭据，仅需构造特制请求，即可通过未授权的 PostgreSQL Sidecar Service 服务端点实现任意文件的创建或截断，导致系统破坏。

    2026-06-17 10:57:29

加载更多
加载更多
360安全卫士

热点排行

用户
反馈 返回
顶部