<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[hscsec的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/hscsec</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; hscsec]]></copyright><item><title><![CDATA[2025年1月安全通告]]></title><link>https://blog.youkuaiyun.com/hscsec/article/details/154582021</link><guid>https://blog.youkuaiyun.com/hscsec/article/details/154582021</guid><author>hscsec</author><pubDate>Sat, 08 Nov 2025 22:50:07 +0800</pubDate><description><![CDATA[2025年1月网络安全通告显示，近期出现多类高危病毒威胁，包括AsyncRAT后门程序、RemCos远程木马、Mirai变种MooBot等，主要针对Windows系统和物联网设备，具有窃取信息、远程控制、发起DDoS攻击等危害。厂商动态方面，Android发布1月安全补丁，小米计划实现月度安全更新。CNNVD统计显示当周新增漏洞519个，WordPress占比最高(8.95%)。国家网信部门启动多项网络安全工作，包括网民满意度调查、IT趋势研讨会议等，重点推进量子通信、AI安全治理等新兴领域发展。建议用户及]]></description><category></category></item><item><title><![CDATA[2025年2月安全通告]]></title><link>https://blog.youkuaiyun.com/hscsec/article/details/154581415</link><guid>https://blog.youkuaiyun.com/hscsec/article/details/154581415</guid><author>hscsec</author><pubDate>Sat, 08 Nov 2025 22:38:40 +0800</pubDate><description><![CDATA[2025年2月网络安全通告摘要： 一、病毒预警： &quot;银狐&quot;木马新变种通过财税稽查主题钓鱼邮件传播，使用加密压缩包绕过检测，窃取主机信息并关闭杀毒软件。 微信平台出现伪装成企业员工的钓鱼攻击，传播&quot;报税工具&quot;等木马程序，可远程控制电脑并窃取账号权限。 针对科技企业的APT攻击利用系统漏洞渗透网络，窃取商业机密，影响范围涉及数百台设备。 二、厂商安全更新： 微软修复55-67个漏洞，包含4个零日漏洞，涉及Windows、LDAP等核心组件。 华为推送HarmonyOS/E]]></description><category></category></item><item><title><![CDATA[2025年3月安全通告]]></title><link>https://blog.youkuaiyun.com/hscsec/article/details/154219110</link><guid>https://blog.youkuaiyun.com/hscsec/article/details/154219110</guid><author>hscsec</author><pubDate>Sat, 01 Nov 2025 02:03:36 +0800</pubDate><description><![CDATA[• 病毒名称：白象（代号“暗链”）• 病毒类型：供应链攻击木马• 影响平台：Windows/Linux服务器• 资讯来源：国家互联网应急中心• 病毒描述：2025年3月，攻击者通过篡改某开源软件库的更新插件（如“企业级运维工具包”），植入后门程序。木马利用合法数字签名绕过安全检测，感染后通过SSH协议横向扩散至企业内网，窃取数据库凭证及API密钥。其C2服务器伪装成云服务API接口（），通信采用HTTPS加密流量混淆。• 预防建议：• 禁止从非官方渠道下载开源组件，优先使用企业级软件仓库。]]></description><category></category></item><item><title><![CDATA[Shovel 插件组合原理简述与使用指南]]></title><link>https://blog.youkuaiyun.com/hscsec/article/details/154156922</link><guid>https://blog.youkuaiyun.com/hscsec/article/details/154156922</guid><author>hscsec</author><pubDate>Fri, 31 Oct 2025 00:13:45 +0800</pubDate><description><![CDATA[shovel-plugins系统有极高的灵活度和性能，可根据不同的input & output可以自动组合不同的流水线，采用异步架构，支持异步运行不同的。]]></description><category></category></item><item><title><![CDATA[Diamond-Shovel]]></title><link>https://blog.youkuaiyun.com/hscsec/article/details/154156671</link><guid>https://blog.youkuaiyun.com/hscsec/article/details/154156671</guid><author>hscsec</author><pubDate>Fri, 31 Oct 2025 00:05:41 +0800</pubDate><description><![CDATA[Shovel是一款开源的企业级资产测绘管理平台，通过主被动扫描引擎、多模态数据关联和智能风险评估，实现资产自动化发现与治理。其核心优势包括：

全面资产发现：支持主动+被动扫描，覆盖多平台资产
智能分析：自动指纹分类，构建资产关系网络
灵活扩展：插件化架构（已提供Nmap、FOFA、Nuclei等官方插件）
分布式部署：核心与中间件分离设计]]></description><category></category></item><item><title><![CDATA[私有资产测绘&安全流水线Shovel(Preview)发布 | 企业级资产测绘管理，开启资配漏补新范式]]></title><link>https://blog.youkuaiyun.com/hscsec/article/details/154155636</link><guid>https://blog.youkuaiyun.com/hscsec/article/details/154155636</guid><author>hscsec</author><pubDate>Thu, 30 Oct 2025 23:37:11 +0800</pubDate><description><![CDATA[当前项目发布版本 Shovel-v0.1.7(预览版) | 企业级资产测绘管理，开启资配漏补新范式WIKI:注意: 该项目与相关功能插件社区正在积极开发中，未来将发布突破性变更版本。更新前建议查看版本变更日志。如果您觉得项目对您有帮助，请到我们的核心库给我们的项目点一个鼓励的星星⭐️！注: 以上链接可能在国内部分地区访问缓慢，请使用科研网络访问。]]></description><category></category></item><item><title><![CDATA[中龙技术HIVE安全大模型开启公测！]]></title><link>https://blog.youkuaiyun.com/hscsec/article/details/154155314</link><guid>https://blog.youkuaiyun.com/hscsec/article/details/154155314</guid><author>hscsec</author><pubDate>Thu, 30 Oct 2025 23:32:53 +0800</pubDate><description><![CDATA[HIVE安全基座由中龙技术安全研究院研发，其包含自主二次训练的安全基底模型HIVE-0 LLM与通用外部交互框架HIVE Framework，通过对任务的不断分解、试错，可以自主对任意安全场景任务无感执行。]]></description><category></category></item><item><title><![CDATA[HIVE安全大模型使用说明]]></title><link>https://blog.youkuaiyun.com/hscsec/article/details/154155222</link><guid>https://blog.youkuaiyun.com/hscsec/article/details/154155222</guid><author>hscsec</author><pubDate>Thu, 30 Oct 2025 23:27:38 +0800</pubDate><description><![CDATA[【代码】HIVE安全大模型使用说明。]]></description><category></category></item></channel></rss>