Solar应急响应公益月赛！文末可参与抽奖活动！
安全运营 威胁情报
Solar应急响应公益月赛正式启动！赛事围绕应急响应主题展开，题目多源自真实案例，通过天狩平台每月举办。本文详细介绍了赛事安排（报名时间、比赛时间）、报名方式、比赛规则、题目范围（综合靶场、Windows/Linux靶场、日志审计、数据库、逆向分析、流量分析等）、年度积分奖品设置（小米净化器、西昊工学椅、客制化机械键盘等）、月度企业奖励（勒索态势情报服务）、直播分享安排，以及文末抽奖活动（小米充电宝）。
安全 资讯
围绕威胁分析、应急响应手册与研究报告，集中查看当前站点发布的安全内容。
549
资讯总数
12
精选内容
186547
累计阅读
共 549 条
【Solar应急预警】开源智能体OpenClaw（小龙虾）内网暴露风险剖析与多维排查指南
云安全 企业安全 安全技术 防护策略
OpenClaw是一款开源本地AI Agent框架，支持通过自然语言直接操控宿主机，具备文件读写、网页浏览、Shell命令执行等高阶能力。本文深入剖析了OpenClaw面临的三大核心风险：高权限本地运行带来的数据泄露风险、开放生态引发的供应链投毒（如GhostClaw事件）、以及部署配置不当导致的网络暴露。文章指出传统端口扫描存在两大盲区——仅监听本地回环和规避默认端口，并提出了终端合规检测、网络端主动扫描（含Nmap探测和Python特征验证脚本）、全流量审计与被动监测三位一体的企业级多维自查方案，最后给出了物理隔离、网络阻断、插件准入等防御加固建议。
【Solar应急预警】XSS黑客论坛惊现"悬赏令"：招募攻击中国贷款CRM系统事件的深度溯源与分析
威胁情报 暗网 攻击技术 企业安全
近日，俄语黑客论坛XSS上出现一则高危招募信息，威胁行为者以每个目标最低25,000美元的悬赏价格，寻求黑客合作入侵中国境内贷款金融机构的CRM系统。Solar应急响应团队通过对发帖者账号属性、语言特征的深度分析，发现发帖者极大概率为中文母语者，存在明显的"中式英语"特征。文章还详细梳理了XSS论坛从DaMaGeLaB到XSS的生态演变、2025年执法打击后的社区分裂现状，并针对国内贷款机构提出了资产收敛、身份认证强化、数据防泄漏等防护建议。
【热点新闻】勒索金额超三千万美元，Phobos勒索组织核心管理员正式认罪
勒索软件 威胁情报 防护策略
美国司法部宣布 Phobos 勒索软件核心管理员 Evgenii Ptitsyn（化名 derxan / zimmermanx）在马里兰州地区法院认罪，该家族及关联组织（如 8Base）累计攻击超 1000 家机构、勒索超 3900 万美元。本文梳理案件始末、Phobos 从 Dharma 演化出的 2700/Elbie/Faust/8Base 变种谱系与执法机构缴获底层私钥库的突破，并介绍了 Solar 团队推出的 Phobos 恢复工具 V1.0（支持 faust/2700/Elbie/Carver 免费解密）及 RDP 收敛、MFA、3-2-1 备份等防护建议。
【学习干货】教科书式学习物理服务器底层架构与系统全流程部署指南
安全技术 安全运营
一篇从零起步的物理服务器实战教程：先逐项拆解 DELL R620 前后面板、机箱内部 18 处核心硬件（iDRAC 带外管理、NMI 诊断、热插拔背板、Riser 提升卡等），再手把手走完 U 盘烧录（Rufus + UEFI/GPT）、VGA 直连与 iDRAC 远程双路装机、Ubuntu Server 逐步安装与 PXE 报错排错（BIOS→UEFI 切换）、netplan 静态寻址与 SSH 接管，最后以 Nginx 部署验证业务上线。
【热点新闻】日本大型半导体供应商爱德万测试(Advantest)遭勒索软件攻击
勒索软件 威胁情报 威胁防护
2026年2月15日，全球半导体测试设备龙头爱德万测试（Advantest，TSE: 6857）遭勒索软件攻击。本文复盘官方声明时间线（异常检测→系统隔离→第三方专家介入），剖析其全球 ATE 市场 58% 份额、市值约 1200 亿美元的高价值目标画像，并梳理日产、Unipres、朝日集团等日本本土连环遇袭态势，给出 MFA、供应链接入管控、3-2-1 备份与远程工具排查四项加固建议。