ThreatsDay Bulletin covers stealthy attack trends, evolving phishing tactics, supply chain risks, and how familiar tools are ...

朝鲜这个国家，在大多数人的认知里应该是相当封闭落后的。但他们的网络攻击能力，一直被严重低估。从 2014 年的索尼影业攻击，到 2017 年的 WannaCry 勒索病毒，再到这次对 npm 生态的精准打击，朝鲜黑客的技术水平和作战纪律一点也不「落后 ...

报告日期：2026-02-28 关键词： Agent Skills, MCP, OpenClaw, A2A, Agentic AI, 模块化架构一、谁提出了从 Agent 到 Skills 的转变？1.1 起源：Anthropic ...

在数字化转型的深水区，即时通讯工具已从单纯的社交软件演变为承载关键基础设施运营、政府决策流转与军事指挥控制的重要节点。根据2026年3月24日美国联邦调查局（FBI）与网络安全和基础设施安全局（CISA）发布的联合公告显示，针对主流商业即时通讯应用的钓鱼攻击正在全球范围内蔓延。值得注意的是，此次攻击并未利用底层加密协议的数学缺陷，而是通过精心设计的社会工程学手段，绕过了端到端加密（E2EE）的防线 ...