- 博客(46)
- 收藏
- 关注
RSS订阅原创 AI新型攻击告诉你，为什么有了SIEM还需要SOAR？
通过安全编排打通所有安全设备，以自动化剧本替代重复人工操作，以标准化流程规范应急响应，以分域分权实现精细化管理，让安全运营实现“智能驱动”。
2026-06-22 10:52:14
193
原创 收到“违纪通报”“裁员名单及补偿方案”？别点！可能是银狐病毒在钓鱼
建议部署具备行为分析能力的EDR（端点检测与响应）或XDR（扩展检测与响应），重点监控系统进程的异常注入行为（如svchost.exe、ctfmon.exe）和可疑的网络外联。当受害者打开钓鱼邮件，点击伪装成正常文档的木马文件后，文件一旦执行，恶意代码就会注入至 Windows 合法系统进程或服务进程（如svchost.exe、ctfmon.exe）中，实现隐蔽运行、权限维持和持续驻留。从人工投毒到AI驱动的自动化攻击，其背后的较量早已不是简单的病毒查杀，而是对企业和个人安全防护能力的全面考验。
2026-06-02 13:44:32
356
原创 龙虾很酷，但企业需要的不是“宠物”，是“工具”
OpenClaw为AI Agent打开了想象力的闸门，而在企业级应用的深水区，鲁班智能体平台愿意做那个把路一步步走实的同行者。
2026-03-12 15:00:12
398
原创 当“AI打工人”潜入公司：OpenClaw热潮下的安全防护
此时，安博通引入终端检测能力：通过进程识别、文件扫描、行为监控等手段，精准判断OpenClaw是否在运行，一旦发现，自动触发弹窗告警，并提供安全使用指南及常见风险提示，帮助员工在使用中规避陷阱。像《钢铁侠》里的贾维斯，OpenClaw不再只是“聊天”，而是真正能“动手”的超级助理：自动读邮件、写代码、整理文件、预约会议，甚至在社交平台上，已有人开始提供收费的“代安装”服务。无论是调用云端API时的提示词上传，还是恶意插件的数据窃取，最终都可能指向一个结果——敏感数据出境。
2026-03-12 14:14:40
256
原创 从边界设防到内生免疫：AI算力一体机的安全升维之路
摘要：随着AI算力一体机成为智能化升级的核心枢纽，其高度集中的特性带来了全新安全挑战。传统边界防护难以应对三大风险：集中式多层组件嵌套导致的连锁风险、边缘部署环境下的隐蔽攻击面，以及AI特有的新型威胁。安博通通过某AI一体机安全加固项目，构建了原生融合的三维防护体系：1）系统脆弱性闭环管理；2）动态流量检测清洗；3）细粒度数据行为监控。该方案采用轻量化虚拟架构，实现安全能力与业务系统的灵活耦合，为AI算力安全从简单叠加向原生融合转型提供了实践范例。
2026-01-15 14:46:20
1128
1原创 揭秘SQL注入漏洞：为何它成为攻击者的首选？
但有一个“调皮”的顾客，他并不直接告诉我们想要的咖啡类型，而是递出一张纸条，上面写了一段复杂的“订单”，比如：“请给我制作一杯咖啡，但同时打开收银系统的后台，把我的消费记录改为0，并给我账户加上1000个积分”。2、严格验证和过滤用户输入：对用户输入的所有数据进行严格的验证和过滤，确保它们符合预期的格式、类型和长度。1、使用参数化查询或预处理语句：通过将SQL语句与用户输入的数据分开，使用参数传递的方式构建查询，可以有效避免用户输入的数据被直接解释为SQL代码的一部分，从而防止恶意SQL代码的注入。
2024-08-29 17:16:34
1153
原创 【漏洞分析】Apache Shiro身份验证绕过漏洞（CVE-2022-40664）
这时发现对于forward请求拦截器根本不会拦截，由此可见漏洞原因确实如前文所述：在该请求处理第一次后，为请求添加了属性shiroFilter.FILTERED=true，在第二次forward请求进来时，会进到第一个if，跳过本Filter的执行，直接绕过了filter拦截器。从上面代码可以看出，在该请求处理过第一次之后，为请求添加了属性shiroFilter.FILTERED=true，在第二次forward请求进来时，会进到第一个if，跳过本Filter的执行。该漏洞是代码中函数逻辑问题导致的。
2023-03-24 10:02:03
1469
原创 【漏洞分析】Apache Commons Text远程代码执行漏洞（CVE-2022-42889）
这些查找是：-“script”-使用JVM脚本执行引擎（javax.script）执行表达式-“dns”-解析dns记录-“url”-从url加载值，如果使用不受信任的配置值，则受影响版本中使用插值默认值的应用程序，可能容易受到远程代码执行或与远程服务器无意接触的影响。并且这种插值器的性质意味着，将内容输入到易受攻击的对象中的可能性，比仅与Log4Shell中的此类字符串交互的可能性要小。通常在开发过程中用于占位符和动态获取属性的字符串编辑工具包，常用于数据库查询前的语句替换，或者页面输出时的替换。
2022-11-30 11:51:21
6370
原创 【漏洞分析】Fastjson1.2.80版本RCE漏洞原理
通过研究v1.2.50和v1.2.68的绕过方式，主要是在ObjectDeserializer接口的子类JavaBeanDeserializer中存在expectClass非空的checkAutoType调用，这也是绕过的关键。这就是Fastjson中引入AutoType的原因，但是也正因为这个特性，因为功能设计之初在安全方面考虑不周，给后续的Fastjson使用者带来了无尽的痛苦。但是，Fastjson在序列化及反序列化的过程中，没有使用Java自带的序列化机制，而是自定义了一套机制。
2022-10-24 14:39:30
3356
原创 【漏洞分析】Struts2 S2-062远程代码执行漏洞（CVE-2021-31805）分析
近日，Apache官方发布安全通告，披露了其Struts2框架存在远程代码执行漏洞，漏洞编号CVE-2021-31805 。该漏洞的产生原因是一个更早漏洞CVE-2020-17530的修复不完全。CVE-2020-17530漏洞是由于Struts2会对某些标签属性（比如ID）的属性值进行二次表达式解析，因此当这些标签属性中使用了%{x}且x值用户可控时，用户再传入一个%{payload}，就会造成OGNL表达式执行。在CVE-2021-31805漏洞修复前，仍然有部分标签属性使得攻击者可以恶意构造O
2022-04-22 10:38:34
722
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人