谷歌威胁情报小组确认，朝鲜黑客团伙UNC1069利用Axios开源库进行供应链攻击，目标是盗取加密货币。黑客通过WAVESHAPER.V2后门程序收集用户信息，可能监控加密钱包。

RSA Conference 2026将于3月23日在旧金山举行，展示网络安全创新。Crash Override入围创新沙盒决赛，专注于软件供应链安全问题。创始人John Viega和Mark Curphey提出的工程关系管理（ERM）平台，通过深度构建检查技术提升可见性，解决影子工程和AI风险。Crash Override获得2800万美元种子轮融资，显示其在现代软件交付中的重要性。

近年来，情报、监视与侦察（ISR）在冲突中的重要性日益增强，反侦察能力是保障安全的关键。网络侦察中，使用Tor匿名网络、代理池和云函数等反溯源技术可以实现匿名，提高侦察效果。

某公司OA系统出现异常登录，运维人员发现固定IP在非办公时间成功登录并进行可疑操作。经调查，确认异常源自员工张某的电脑，可能存在恶意程序。最终，运维团队冻结该设备的登录权限并启动安全核查。

文章探讨了摄影技术的发展，特别是测光元件的演变，从早期的硒光电池到现代TTL系统，强调了技术如何便利和智能化摄影，以及其对普通人记录生活的重要性。

2025年，Salesloft的GitHub账户被黑客入侵，导致700多家企业受影响，OAuth令牌被窃取，客户数据泄露。Salesloft已采取应急措施，Mandiant确认攻击已被遏制。

USB移动存储设备是企业安全的主要风险，可能导致数据泄露和恶意代码传播。有效的溯源需要掌握Windows系统的相关日志和取证方法，如SetupAPI和KernelPnP，通过分析这些日志可以追踪USB的使用情况，提高应急响应效率。

本文探讨了蓝队防守策略在数据安全中的应用，包括通过溯源反制弥补失分、建立高频告警响应流程和紧急响应措施。强调日志分析、蜜罐技术和团队协作的重要性，以提升安全防护和应急响应效率。

某客户发现攻击者利用CVE-2017-5638漏洞进行攻击，经过分析确认攻击失败。攻击源IP来自印度，反制后发现其搭建了Jboss服务并存在反序列化漏洞，成功获取服务器root权限。进一步调查发现与挖矿相关的恶意文件和进程，确认该主机被挖矿团伙控制，严重影响正常业务。

攻击者通过外网蜜罐获取百度和京东的个人信息，经过两天的溯源，确认其身份为刘建龙，可能与其兄弟在同一学校。文章详细描述了溯源过程及线索。

2025年6月12日，谷歌云因API管理系统故障导致全球服务中断七小时，问题源于服务控制系统的空指针异常，影响数百万用户。谷歌已制定整改方案，冻结变更并加强错误处理机制。

本期讨论聚焦数据安全，主要涉及截图外泄、删库风险和远程工具管控。针对截图外泄，建议采用水印和权限控制；删库风险需加强权限管理和实时备份；远程工具应统一管理和审计，以平衡业务需求与安全风险。