快手平台深夜遭黑灰产攻击，平台紧急修复并报警
12月22日晚间，国内知名短视频平台快手遭遇有组织的黑灰产攻击，大量直播间被非法植入色情低俗内容，引发广泛关注。
嘶吼专业版
安全动态回顾|关于防范PolarEdge僵尸网络的风险提示 Asku遭勒索软件攻击74万条客户记录失窃
快速浏览！2025.12.15—12.21安全动态回顾。
新型恶意软件DroidLock锁定安卓设备窃取多类敏感数据
安全人员建议安卓用户：若非来源绝对可信，切勿从谷歌应用商店外的渠道侧载安装APK文件。
一图读懂 | 强制性国家标准GB 46864-2025《数据安全技术 电子产品信息清除技术要求》
强制性国家标准GB 46864-2025《数据安全技术 电子产品信息清除技术要求》
黑客借React2Shell漏洞发起EtherRAT恶意软件攻击
EtherRAT整合了多项复杂功能，包括基于区块链的命令与控制通信、多层Linux持久化、载荷实时重写，以及依托完整Node.js运行时环境实现的反检测能力。
VS Code应用市场恶意扩展：伪藏身PNG文件植入木马程序
用户应仔细梳理软件包中包含的所有依赖组件，特别是像VS Code扩展程序这类将依赖组件内置打包、而非从npm等可信源获取的情况，更需提高警惕。
ISC.AI 2025创新百强颁奖典礼圆满举办，百余校企收揽年度荣耀
政产学投媒汇聚，ISC.AI 2025创新百强引领智能体融合新生态
嘶吼安全快报—2025.12.17
2025.12.17嘶吼安全快报。
MITRE发布2025年度TOP25最危险软件弱点榜单
软件弱点指软件在代码编写、功能实现、架构搭建或设计环节中存在的缺陷、程序错误、安全漏洞等问题，攻击者可利用这些弱点，入侵运行存在问题软件的系统。
嘶吼安全快报—2025.12.16
2025.12.16嘶吼安全快报。
勒索软件团伙滥用Shanya可执行文件打包器隐匿EDR禁用工具
目前已确认使用该服务的勒索软件团伙包括Medusa、Qilin、Crytox及Akira，其中Akira是该打包服务的最频繁使用者。
嘶吼安全快报—2025.12.15
2025.12.15嘶吼安全快报。
新型钓鱼攻击借Calendly伪装知名品牌 伺机劫持广告管理账户
此次攻击的特殊之处在于，攻击者借助大众熟知的知名品牌建立信任，显著提升了诱骗效果。
嘶吼安全快报——2025.12.12
2025.12.12嘶吼安全快报。
Predator间谍软件采用新型攻击载体实施零点击攻击
这一功能强大且此前从未被披露的攻击载体，长期通过分布在多国的壳公司进行周密隐匿。
勒索软件利用EDR工具隐秘执行恶意代码
Storm-0249开展的初始访问入侵活动，是根据其主要客户（即勒索软件附属团伙）的需求量身定制的。
AI安全元年 | 盘点2025年AI与安全的“相爱相杀”
政策的密集规范、技术的攻防博弈、产业的需求爆发，共同将这一年推为名副其实的“AI安全元年”。
Shai-Hulud第二轮攻击波及NPM生态 40万条敏感凭证遭泄露
在第二轮攻击中，受恶意软件影响的软件包数量超800个（含同一软件包的所有受感染版本）。
全国网安标委：11项网络安全国家标准获批发布
2项网络安全相关强制性国家标准和9项推荐性国家标准正式发布。
新型Mirai衍生僵尸网络ShadowV2现身 瞄准多品牌IoT设备漏洞发起攻击
尽管两起事件并无关联，但该僵尸网络仅在宕机期间活跃，这一特征或表明此次活动为一次测试性攻击。
我们以客观、中立、数据为基础，鼓励读者独立思考，提供全面的网络安全行业资讯。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)