置顶
风控把散点连成网，黑产把网撕成散点——欺诈团伙的「五层打散术」，与风控的「五层反制」
风控系统接到一笔可疑申请，申请人用的是设备 A。按传统思路，拦截这一笔就够了。但如果系统把设备 A 放进关系图谱里往外查一圈，会看到完全不同的画面：A、B、C 共用同一个 IP 段、同一个基...
置顶
一个手机号怎么「养」出十万羊毛号——接码平台、号商与养号工厂的四段流水线
关于黑产手机号，最常见的两个误解是：一是以为”现在都实名制了，黑产没号可用”；二是以为”他们手里真有几万张实体卡”。真实情况比这两者都更工业化——他们卖的不是卡，是可调用的号码资源；他们做的...
置顶
猫池与手机口——从黑卡供给到反欺诈检测的工程视角
普通人看诈骗，最大的疑问往往是：现在手机号不都实名制了吗？为什么灰产手里还有那么多卡？ 答案很残酷：黑产不是”绕开实名”，而是利用实名人、剥离控制权。 反欺诈领域有一个经典悖论：黑产用的工具...
置顶
2026 网安周：AI 治理框架一年一更，今年为什么把「智能体」单独拎出来
2026 年 9 月 14 日，山东济南，山东国际会展中心。 2026 年国家网络安全宣传周开幕。同一天，全国网络安全标准化技术委员会发布了一份文件：《人工智能安全治理框架》3.0。 这是它...
最新文章
猫池与手机口——从黑卡供给到反欺诈检测的工程视角
普通人看诈骗，最大的疑问往往是：现在手机号不都实名制了吗？为什么灰产手里还有那么多卡？ 答案很残酷：黑产不是”绕开实名”，而是利用实名人、剥离控制权。 反欺诈领域有一个经典悖论：黑产用的工具越...
一个手机号怎么「养」出十万羊毛号——接码平台、号商与养号工厂的四段流水线
关于黑产手机号，最常见的两个误解是：一是以为”现在都实名制了，黑产没号可用”；二是以为”他们手里真有几万张实体卡”。真实情况比这两者都更工业化——他们卖的不是卡，是可调用的号码资源；他们做的不...
风控把散点连成网，黑产把网撕成散点——欺诈团伙的「五层打散术」，与风控的「五层反制」
风控系统接到一笔可疑申请，申请人用的是设备 A。按传统思路，拦截这一笔就够了。但如果系统把设备 A 放进关系图谱里往外查一圈，会看到完全不同的画面：A、B、C 共用同一个 IP 段、同一个基站...
检索笔记：历届国际黑客大会的无线电议题，以及那些踩在监管边界上的技术
这是一篇检索笔记，不是综述。 起因是我想要一份「历届国际黑客大会上，无线电议题都讲到了什么、哪些技术天然踩在监管边界上」的清单。检索源主要是 rtl-sdr.com 的 DEF CON 议题汇...
三场包管理器投毒：npm「沙虫」600+ 版本、RubyGems 500+ 包、42 个 TanStack 包——2026 年供应链攻击的三条入口
2026 年 5 月，全球开源生态在同一个月内遭遇了三起供应链攻击： 5 月 11 日：TeamPCP 劫持 CI/CD 流水线，污染 TanStack、Mistral AI 等 n...
75 款 App 被通报：执法下沉到小程序，租充电宝、扫码骑车、挂号问诊这条链路被盯上了
2026 年 9 月 11—12 日，根据中央网信办、工业和信息化部、公安部联合发布的《关于开展 2026 年个人信息保护系列专项行动的公告》，经国家计算机病毒应急处理中心检测，75 款移动应...
你家门口那个摄像头要「持证上岗」了：53 款首批备案、三星分级、五维检测，和一份自查清单
2026 年 9 月，中兴、华橙、海雀等 5 个品牌旗下共 53 款消费类网联摄像头，经中国信息通信研究院/中国泰尔实验室完成网络安全能力检测，在网络安全标识备案管理平台（www.c...
10 台云主机 + 一个大模型 = 180 万款 App 的密钥被扒光：Anthropic 154 页报告里的 AI 攻击流水线
2026 年 9 月 13 日，Anthropic 公开一份 154 页的威胁情报报告，首次系统披露了攻击者如何在实战中把 Claude 改造成攻击中枢。 报告里最有画面感的一组数字是：一个团...
当智能体拿到生产权限：OWASP 2026 智能体十大安全风险逐条拆解
2025 年 12 月 9 日，OWASP GenAI Security 项目发布《OWASP Top 10 for Agentic Applications for 2026》。 官方定位写...
3.6 万起、十起案例、四种犯罪模型——公安部「净网—2026」通报里，网络犯罪是怎么被拆成流水线的
2026 年 9 月 17 日，公安部公布打击整治网络违法犯罪 10 起典型案例。 通报的第一句是：「今年以来……全国公安机关网安部门持续深化『净网—2026』专项行动，坚持『全链打击、类案打...