14x Security Team

亏损、裁员、降薪，网络安全行业还“安全”吗？

Thu, 16 Jul 2026 11:10:53 +0800

亏损、裁员、降薪，网络安全行业还“安全”吗？

，网络安全公司似乎开始变得“不安全”了。先不说保护别人，目前很多公司正面临“自身难保”的尴尬局面。大约是从2022年开始，多家主营安全的公司就不断传出亏损、裁员、降薪的新闻，甚至还有迟发工资，延缓报销等操作

网安代表性企业深信服最新一轮裁员占比约10%，涉及应届生和社招员工。公司2023年网络安全实现营收38.92亿元，同比减少0.14%，这是上市以来营收首次下滑。绿盟被曝出裁员15%。

天融信在2023年的财报中披露，过去一年减员444人，亏损3.7亿。中孚信息的财报显示，2023年归母净利润为负的1.86亿，减员446人。奇安信在内部邮件中表示，由于2023年的经营目标未能完全达成，公司决定全年无年终奖金。就连安全领域的老大哥360也是连续两年亏损（大部分亏损是由投资哪吒汽车带来的），截至2023年末，360拥有员工总数5990人，较2022年6481人，减少了7.58%。

放眼望去，整个行业几乎都凑不齐一条好消息。

曾几何时，“活下来”还只是房地产的专属口号，如今这个Slogan可能很多网络安全公司要拿过来用用了。

网络安全公司怎么了？

这不禁让人要问，整个行业到底发生了什么，为什么突然间就从小甜甜变成牛夫人了？这要从内部和外部两个方面来解释。

大环境风吹草动，安全产业地动山摇。

最直接的导火索是外部因素，大环境不好了。不用过多的介绍，宏观经济不振相信每个人都能切身感受的到。受经济周期的影响，很多行业都在裁员，即便是BAT、谷歌、特斯拉也未能幸免。作为互联网产业的一员，覆巢之下无完卵，这两年网安企业过得不好并不特别。

事实上，经济不振是全球性的，不只是中国，国外很多同行过得也不好。自2022年以来，国外的安全公司也陷入到裁员的大潮中，包括Snyk、Malwarebytes、Tripwire、Cybereason和Lacework等有名的公司，都传出裁员的消息。就连刚刚当了Twitter老板的马斯克，刚一上任就把原有的网络安全部门集体裁撤。

根据裁员跟踪网站Layoffs.FYI的数据，自2022年初以来，共有34家安全公司宣布裁员或劳动力重组。而裁员的原因各不相同。

Lacework解雇了大约20%的员工。这家云安全公司成立于2015年，仅在六个月前就筹集了13亿美元的资金，使其成为全球最热门的网络安全公司之一。Lacework联合首席执行官大卫哈特菲尔德和杰伊帕里克表示，减少公司员工人数是公共和私人市场“地震转变”的结果。

总部位于加利福尼亚州的防病毒公司Malwarebytes裁员了约125名员工。首席执行官兼创始人Marcin Kleczynski在一份声明中表示，裁员是其自身长期规划举措的结果，这更像是一次战略重组，而不是外部市场压力的结果。

可以说，中国网安企业裁员有其普遍性的一面。但如果细究来看，中国网安企业的这次裁员表现出更多的无序性和突然性。

所谓善战者无赫赫之功，安全这个产业的特点是，兴于百业之后，凋于百业之前。作为成本部门，网安是较晚被投入资金建设的，但却又是最容易成为企业缩减开支的首要对象。根据IDC发布的《2023年第四季度中国IT安全硬件市场跟踪报告》显示，2023年中国IT安全硬件市场规模达到224.8亿元，同比下降0.9%，增速不及预期。由于经济大环境的走弱，企业和政府两大客户都没钱了，大量的项目被暂停，大量在建项目资金延期到位。有从业者反馈，2019年交付的某To G类项目到现在仍未完成付款，而这家公司也从当年的一百多号人缩减到30多人，挣扎在死亡线上。

但我们也不能把锅全甩到大环境身上。就像网上流传着赵本山的一段话，自己没能力就说没能力，怎么你到哪，哪大环境不好，你是破坏大环境的人吗？

我们也要从网安企业内部找找病因，在找病因前先简单回顾一下网络安全的发展历史，这将有助于我们去精准把脉行业。

网络安全的历史演变

网络安全大致经历了三个时代，分别是PC时代，移动互联网时代，以及政企时代。PC时代，安全的需求主体是C端普通用户，木马、黑客、病毒是主要安全挑战，但那个阶段的网络攻击发起者往往是一种个人炫技行为，比如当年大名鼎鼎的“熊猫烧香”，程序的开发者并未从中获取多么大的利益，尽管付出了不小的代价。那个时代C端安全市场基本上被360、腾讯、金山这几个互联网公司垄断。

进入到2010年，移动互联网时代拉开帷幕。各种移动设备的C端用户是安全市场的焦点，此时安全的供给几乎由安卓、iOS乃至鸿蒙等操作系统厂商所主导，移动设备出厂就自带，普通用户不需要自己再去安装安全软件和服务，PC时代的安全厂商的空间被大幅压缩。

与此同时，To B和To G成为了安全厂商的新大陆。这一方面是由于移动互联网时代，涌现出了大批的平台型企业，平台上活跃的用户动辄以千万，甚至以亿计，这为网络攻击、黑产套利、网络诈骗、数据窃取提供了巨大的“牟利”空间。

另一面，在To G领域，安全问题同样变得严峻起来。2013年6月，棱镜门事件引爆全球，斯诺登揭露出美国对于中国政府、大型企业大规模的监听和网络入侵，这一事件将网络安全和网络主权推上了风口浪尖。

2016年11月，《网络安全法》正式颁布，掀开了网络安全新的一页。随后几年相关政策密集落地，以政策为导向、市场为辅的To B/G网安行业迎来加速发展期。也正是在这一时期，奇安信、启明星辰、绿盟科技、天融信、电科网安等一批安全厂商，迎来快速发展期，并陆续完成IPO。

从2017年到2021年间，行业头部企业均迎来了高速发展，2022为转折点，五家企业集体失速。这其中即有经济环境的影响，导致外部需求的萎靡。我们也不能忽略政企客户采购的周期性因素，一般而言，政企客户的采购需求会集中在五年计划的后两年大规模释放。

发展至今，网络安全的范畴越发广泛，其意义也越发深刻，围绕网络空间的攻防不仅仅在数据、信息和系统等“软件层面”展开，还在网络、芯片、移动设备等硬件层面展开，甚至还在国与国的物理空间展开。

2010年，美国NSA使用震网病毒（Stuxnet）攻击了物理隔离的伊朗核设施，病毒在传播过程中使用了多达4个Windows系统的0day漏洞，最终导致上千台提纯浓缩铀离心机损坏，延宕了伊朗核武器的研制脚步。“震网”病毒是世界上第一个能够实战破坏工业基础设施的病毒，打破了网络攻击无法破坏物理隔离的工控系统的神话。

2022年5月16日，俄罗斯黑客组织KillNet向包括美国、英国、德国在内10个国家的政府正式“宣战”。

网络安全问题已经从碎片化、“孤狼式”攻击，变成了团伙化、系统化的入侵，或者某些组织精心策划，针对特定的目标的APT（Advanced Persistent Threat）攻击，乃至国与国之间的斗法。

介绍完这些发展背景后，再来看下网安市场的现状。

脆弱的巨人

网络安全是一个看似命题宏大，实则市场狭窄的行业。说宏大，是因为“没有网络安全就没有国家安全”；说狭窄，是因为这个领域的市场规模非常小，且极为散而细。2023年中国网络安全市场规模约为683.6亿元，作为一个产业而言，并非是一个很大的数字。

（图引自网安产业联盟）

当年周鸿祎接连跟马化腾、雷军对决，让人恍惚间以为360和腾讯、小米属于同一个Level，但实际上360这样安全的大哥级企业，2023年集团总营收才90.55亿，在To B领域的领军企业奇安信2023年的营收也仅仅为60多亿，约等于一部《战狼2》的票房。

而且网络安全的市场格局非常分散，产品线过于垂直细分，网络安全涉及到信息安全、设备安全、安全服务、安全软件、安全集成等各个环节，每个狭小的赛道都能挤进去一些企业。

据CCIA统计，截至2023年上半年，我国共有3984家公司开展网络安全业务。前四名企业的市场份额从2018年的21.71%升至2022年的28.59%，行业集中度虽然不断提升，但中小型企业数量仍然很多。在一个不大的市场空间里，存在如此多的玩家，这显示出整个安全产业的成熟度还很低，按照一般的产业规律，大批企业的淘汰和出清是一个产业走向成熟的必然经历。

这也就不难理解，当大环境有一些风吹草动，整个行业的出清就开始提速。

当技术不再是护城河

从网络安全的发展简史中可以看到，整个市场从2013年开始稳步提升，一些企业开始高歌猛进，大肆扩张团队，但是真正在技术上实现突破的少之又少，很多企业并没抓住市场红利期，完成技术积累，形成自己的技术护城河。且B端业务大多以项目制为主，不能以标准化产品实现规模化销售。众多企业实际没有办法控制成本和效率，但为了赢得生产空间，不得不赔钱式抢单，过度许诺抢项目，以期用这种虚假繁荣维持企业的规模，吸引投资。当资金不再向过去那样宽裕，裁员瘦身是不可避免的。

这个世界就是一个巨大的草台班子，对于很多网络公司而言更是如此。不客气的说，过去十年间，很多企业提供的安全服务和产品高度无用化。

网络安全对任何企业和组织来说，不是必需品，业务才是企业的心头肉，而安全和业务的直接关系不大，甚至有时候两者之间还会发生冲突。试想一下，我们有多少数据是裸奔在各个互联网平台上的，如果一家企业在野蛮生长，抢夺地盘的阶段，安全这两个字就是不能明说的业务绊脚石。

而且To B和To G安全市场的蓬勃发展，最大的动力是来自于政策监管，而非市场。监管松一些，公司和机构就少投一些，监管严一些，就多做些事。很多企业、机构安全产品采购的底层逻辑是这样的：看看最近政策出了什么新的文件，按照政策要求去购买产品，以应付检查。检查结束后，产品大概率就放在角落落灰。

在这样的模式下，安全产品最大的价值在于展示而不是参与实战，客户并不那么在意质量，可能买来一个防火墙，DDoS防护方案就够了。安全厂商也就没有创新的动力，或者说即便有创新也没有很好的应用场景去验证结果，很多做安全的厂商技术专家可能未必很多，但政策研究专家一定不能少。

这样一种以政策指引为向导，而非以技术创新为主的模式，导致厂商并未建立起技术护城河。而没有技术护城河，那就会被别的护城河所代替。由于To B\G项目多采用项目制，拿项目的能力就成了护城河，那么谁最能拿项目呢，自然是发项目的单位。

可以看到，目前很多叫得上名号的安全企业几乎都有运营商和大型国企做“大哥”。天翼安全由中国电信所成立、启明星辰是中国移动的安全子公司，中国电子间接持有奇安信股份超过18%，中国电科间接持有绿盟15%股份。

据嘶吼梳理，2023年网络安全招投标市场TOP10供应商为奇安信、深信服、中国移动、启明星辰、天融信、联通数科、中国电信、新华三、安恒信息和绿盟科技，有“大哥”在就不愁项目做，哪怕是寒冬也会有基本的温暖保障，行业的火苗也得以延续。

“裁员潮”与“人才荒”

当然，我们也不能否认安全行业近年来取得的巨大成绩。我们也不能否认网络安全未来的发展前景，当下，网络安全的重要性和迫切性比任何一个时期都更凸显。近年来，围绕网络安全的政策和法规接连下发，网络安全也正在成为国家互动的主题之一。

实际上，网络安全对人才的需求并未全面性的减少，甚至还存在巨大的缺口。据ISC2最新发布的《网络安全劳动力研究报告》数据显示，2023年全球网络安全人才供需缺口接近400万人。2023年的“裁员潮”，针对的是技能和经验较少的“入门级”人员。根据谷歌发布的2024年云安全前瞻报告，2024年将出现四种备受瞩目的网络安全新兴职位，需求远远超过供给：人工智能与大数据安全分析师、云安全架构师、供应链安全专家、网络反情报（间谍）分析师。

B\G端企业大规模降低安全方面的支出，不代表降低了对安全的诉求。安全企业的裁员也不代表对产品和服务品质的牺牲，相反，供需两端需要的是更有效、更专业的产品和方案。

当前，以云计算、人工智能为代表的技术不断发展，安全形势的快速变迁。网络安全的重心已经全面转向“系统化、智能化、全天候”。安全提供商由单点产品和技术方案，向提供“咨询+产品+服务”的方式转变，交付方式也逐渐云化和SaaS化。同时，不同企业间的生态协同，产业链上下游融合也变得日趋紧密，这将深刻影响未来安全人员的职业选择和未来发展。

韩国破获网络性犯罪大案：12万个摄像头遭入侵，4名嫌疑人被捕，其中2人制作超千部非法影像并在海外网站出售

Thu, 16 Jul 2026 11:09:14 +0800

韩国破获网络性犯罪大案：12万个摄像头遭入侵，4名嫌疑人被捕，其中2人制作超千部非法影像并在海外网站出售

据新华社消息，韩国警方11月30日通报，4名嫌疑人因涉网络性犯罪被捕。他们被指入侵总计约12万个安装于居民住宅等场所的网络摄像头，偷拍并非法制作大量视频。

韩国警察厅国家调查本部通报，其中一名嫌疑人入侵数万个摄像头，制作545部非法影像并在海外网站出售。另一名嫌疑人制作并出售648部非法拍摄影像。其他两名嫌疑人持有非法影像但未进行传播。

警方说，调查显示这些嫌疑人均为单独作案，并非来自同一犯罪团伙。现阶段，警方已确认58处摄像头遭入侵的地点，并已上门或电话联系受害者。

按警方说法，这类涉及网络摄像头入侵、非法拍摄私人影像的犯罪“给受害者带来极大痛苦”，警方将积极调查并与海外调查机构合作，严厉打击这类犯罪。

近年来，韩国网络性犯罪数量呈增多趋势。韩国警察厅11月16日发布的数据显示，警方过去一年共抓获3000余名涉及网络性犯罪的嫌疑人，同比增加47.8%，其中近半为20岁以下青少年

夏季治安打击整治·网警在行动——重庆潼南公安破获一起非法控制计算机信息系统案

Thu, 16 Jul 2026 11:08:43 +0800

夏季治安打击整治·网警在行动——重庆潼南公安破获一起非法控制计算机信息系统案

案件回顾

2024年初，犯罪嫌疑人罗某、李某通过互联网平台发布“代办年审货运车辆营运证”信息，专门招揽不愿上线检测的车主。二人分工配合，非法收集客户车辆信息，并制作虚假检测材料。随后，罗某利用非法获取的检测系统操作权限，将多辆实际未上检测线的货车的虚假检验报告提交至相关审批平台，帮助这些车辆违规通过营运证年审。二人累计非法获利2万余元。

在市局网安总队指导下，潼南网警经缜密侦查，于2024年11月，先后将罗某、李某抓获归案。二人到案后如实供述犯罪事实。

案件处理

近日，法院经审理，依法认定被告人罗某、李某构成非法控制计算机信息系统罪，分别判处二人有期徒刑六个月、缓刑一年，并处罚金人民币5000元。

警方提示

一、安全检验不容“代跑”。机动车安全技术检验是道路安全的“第一道防线”。任何通过伪造数据、远程篡改等方式绕过检验的行为，均属违法犯罪，必将受到法律严惩。货运车主及运输企业应自觉按规定上线检测，切勿轻信“代办免上检”等违法广告。

二、机构须严守系统安全底线。检测机构应切实加强账号管理，严格权限控制，定期更换密码、启用双重认证，严防系统被非法侵入。一旦发现可疑登录或数据异常，应立即报警。

三、“净网2026”持续发力。潼南网警将继续保持高压态势，严厉打击利用黑客技术、非法控制计算机信息系统等网络犯罪，全力维护清朗网络空间和公平有序的运输市场秩序

优质订单“露脸”瞬间被抢走，警方顺藤摸瓜揪出一条横跨多省市的抢单外挂程序黑产链

Thu, 16 Jul 2026 11:06:50 +0800

优质订单“露脸”瞬间被抢走，警方顺藤摸瓜揪出一条横跨多省市的抢单外挂程序黑产链

少数网约车司机总能瞬间拿下长途高价订单，平台后台海量异常操作记录露出破绽。

程序员开发可自动接取优质订单的抢单外挂程序，捆绑激活卡密售卖，多级代理层层加价分销，范围覆盖全国多省市，累计激活卡密数千张。

两名网约车司机购入外挂程序开设线下代抢工作室。警方依托电子数据、资金流水溯源深挖，7名涉案人员全部落网。

同样是网约车平台接单，为何高价长途订单瞬间被少数人抢走，接单效率远超同行？警方通过网约车平台后台异常数据查处了一条横跨多省市、分工严密的抢单外挂程序黑色产业链，7名被告人受到了法律的惩处。

海量异常操作引起警方注意

网约车司机王先生从事客运工作两年，一直严格恪守平台规则手动接单。可近段时间，他明显察觉到接单环境变了：机场、跨城长途等优质高价订单刚一“露脸”，瞬间就被抢走，自己只能捡剩下的短途低价订单。他在司机交流群内留意到，有同行私下在兜售一种抢单程序，称能自动筛选高价订单、毫秒级抢单，仅需购买卡密付费使用。

海量异常操作记录同样引起公安机关注意。江苏省常州市公安局武进分局网安支队在日常网络巡查中，通过后台技术监测发现上述线索，遂于2024年5月正式立案侦查。

办案民警依托电子数据溯源、资金流水追踪等技术手段顺藤摸瓜，完整挖出这条跨多省市的犯罪链条。经查，涉案团伙上下游人员分工明确、衔接紧密：上游程序员独立编写外挂程序，中游多级代理层层加价分销激活卡密，下游两名网约车司机搭建线下工作室对外承接代抢服务，形成“研发、供货、多级分销、有偿代抢”的完整黑色产业链。2024年6月至11月，警方先后将7名核心涉案人员抓获，现场扣押涉案电脑、多部手机、存储源代码U盘、涉案赃款等大量电子物证与涉案财物。

抢单“神器”全程未获平台授权

郭某是计算机专业本科出身的程序员，具备独立编写程序的能力。2024年4月，李某甲通过网约车交流群联系到他，提出定制某网约车平台抢单外挂程序的需求。郭某利用专业技术破解某网约车平台登录校验参数，编写出一套抢单程序。

经司法鉴定机构检测，该外挂程序具备极强的侵入性：可绕过平台登录参数校验，自动调取平台全部订单列表，按照预设价格、里程、距离精准筛选优质订单，并自动发送接单请求，全程未获得该网约车平台任何授权。

为实现长期非法牟利，郭某设计卡密激活机制，将抢单程序与激活卡密捆绑销售，按使用周期划分定价，周卡、月卡售价为数百元至数千元，其中月卡支持最多同时登录100个司机账号批量抢单。到案后，郭某供述，他明知私自抓取平台数据属于违法行为，仍心存侥幸，认为“单子被外挂程序抢到发给司机后，司机正常去跑单，网约车平台一样会有收益，不会对我追责”。

网约车司机招揽“新业务”

李某甲是这套抢单“神器”的总代理商，手握外挂程序货源，一边自行零售，一边发展多名下线代理。2024年4月至6月，李某甲售卖卡密总流水达36万余元，扣除支付郭某的20万余元成本，个人净获利15万余元。

为拓展销售渠道，李某甲拉拢王某甲作为核心二级代理，同时还发展李某乙和马某两名区域分销代理。李某甲从郭某处批量购买抢单程序与卡密，与王某甲一起分销给下线李某乙和马某，由这两个人再向司机兜售。经查，该团伙销售范围覆盖全国多省市，累计激活卡密数千张。大量司机使用外挂程序抢占优质订单，合规司机的接单空间被严重挤压，平台正常经营调度秩序遭到严重破坏。

与研发、分销外挂程序的5人行为模式不同，王某乙、刘某本就是网约车司机，最初购买外挂程序仅为自己抢单。长期使用后，两人发现承担卡密成本压力较大，便萌生利用外挂程序对外接单、收取服务费分摊成本、额外牟利的想法。

2024年4月，两人商议合伙在常州市武进区一处出租屋内搭建线下代抢工作室，共同出资1.6万元从总代理李某甲手中购入外挂程序与批量卡密，在各地网约车司机社交群发广告，招揽有抢单需求的司机客户。司机只需提供账号登录验证码，两人便可通过该程序，按照客户设置的接单条件自动接单，按日、周、月的阶梯标准收取代抢服务费。

触犯不同罪名

2025年7月2日，公安机关将7名犯罪嫌疑人以涉嫌非法获取计算机信息系统数据罪移送常州市武进区检察院审查起诉。办案检察官全面审阅案卷材料，梳理犯罪嫌疑人供述、电子数据、平台证明、资金流水等全部证据，并综合司法鉴定意见，认为郭某、李某甲、李某乙、王某甲、马某5人以售卖侵入程序牟利，王某乙、刘某直接利用抢单程序侵入平台系统非法抓取订单、收取代抢费用，二者犯罪手段、侵害法益存在明显区分。

办案检察官认为，抢单程序具备绕开平台安全校验、非法获取账号凭证与订单数据的核心功能，属于刑法规定的侵入计算机信息系统程序。郭某等5人研发、分销该程序，应当以提供侵入计算机信息系统程序罪追究其刑事责任；王某乙、刘某未参与程序制作与售卖，仅购买外挂程序后侵入平台抓取订单收取服务费，应以非法获取计算机信息系统数据罪追责。

今年6月5日，武进区检察院分别以涉嫌提供侵入计算机信息系统程序罪对郭某等5人，以涉嫌非法获取计算机信息系统数据罪对王某乙、刘某提起公诉。6月30日，法院采纳起诉意见，分别判处7名被告人有期徒刑三年，适用缓刑，各并处罚金6万元至2万元不等。目前，该判决已生效。对于购买使用外挂程序的司机，网约车平台监测到其使用外挂程序高频抢单后，将对账号作封停处理

安全公司曝光新型木马 LabubaRAT，伪装成“英伟达驱动

Thu, 16 Jul 2026 11:04:25 +0800

安全公司曝光新型木马 LabubaRAT，伪装成“英伟达驱动

安全公司 Blackpoint Cyber 发文，披露了一款名为 LabubaRAT 的新型木马，黑客将其伪装成英伟达驱动 "nvidia-sysruntime.exe"，通过多种方式诱导用户安装，该木马可在 Windows 系统中建立持久化访问能力，并执行多种远程控制操作

LabubaRAT 使用 Rust 语言开发，该木马在运行后首先会收集设备环境信息，并通过 HTTPS、WebView2 和 DNS Tunnel 等多种通信方式从黑客设置的 C2 服务器中下载恶意脚本。

研究人员指出，LabubaRAT 拥有较为完整的远程控制功能，可执行远程命令、运行 PowerShell 和 JavaScript 脚本、截取屏幕、上传和下载文件、压缩数据，以及搭建 SOCKS5 代理等操作。同时从目前掌握的迹象来看，LabubaRAT 未来可能会以 " 恶意软件即服务（MaaS）" 订阅制形式运营，进一步扩大威胁范围。

研究人员提醒，由于英伟达驱动在 AI 开发和企业环境中的普及率较高，用户应始终通过官方渠道下载软件包，以降低遭遇恶意攻击的风险

19岁黑客勒索珠宝商800万栽在Windows系统上被抓

Thu, 16 Jul 2026 11:03:07 +0800

19岁黑客勒索珠宝商800万栽在Windows系统上被抓

据美国司法部公布的信息，被捕者为19岁的彼得·斯托克斯(Peter Stokes)，涉嫌隶属于黑客组织Scattered Spider。该组织据信参与了100多起网络入侵事件，并收取了超过1亿美元的赎金。

案件起因于去年5月，Scattered Spider成员冒充员工致电一家珠宝商的IT服务台，成功诱导对方交出密码重置信息，从而获取了三个账户的访问权限，并向该珠宝商索要800万美元赎金。虽然珠宝商未支付赎金，但据称此次事件仍造成了约200万美元的损失。

尽管斯托克斯在作案时使用了隧道服务来掩藏网络流量，但执法部门仍通过其设备的Windows GDID成功锁定了他。GDID是微软的遥测服务组件，会记录设备的硬件信息。美国法院下令微软交出相关数据，这些证据成为对斯托克斯提起诉讼的关键依据。

此外，斯托克斯在Snapchat上发布入住高档酒店的照片炫耀财富的行为，也为其被捕提供了辅助线索。一份长达39页的判决书详细记载了GDID关联证据及社交媒体的炫耀内容。斯托克斯在机场被执法部门拦截时，随身携带的两块硬盘中也被发现存有犯罪证据。

尽管利用GDID抓捕黑客的做法符合公众利益，但这一案件无疑加剧了外界对Windows遥测功能的隐私担忧。

注重隐私的服务商Proton在一篇题为《Windows即间谍软件》的文章中指出，虽然“系统按预期运行”，但GDID引发了关于用户同意权及硬件所有权归属的重要问题。Proton强调，用户从未明确同意GDID的数据追踪，微软庞大的在线文档中仅在一份鲜为人知的技术文档里提及过一次GDID。

公安机关依法打击网络黑客犯罪取得显著成效

Thu, 16 Jul 2026 11:01:22 +0800

公安机关依法打击网络黑客犯罪取得显著成效

2024年，按照公安部统一部署，全国公安机关网安部门聚焦危害系统数据安全、社会公共秩序、生产交通安全、市场税收秩序、生态环境安全等突出黑客犯罪活动，全力推进打击网络黑客犯罪专项工作。全年，共侦破相关案件1600余起，抓获犯罪嫌疑人4900余名，有力震慑网络黑客犯罪活动，切实维护网络安全和数据安全。今天，公安部公布2024年依法打击网络黑客犯罪8起典型案例。

1、浙江杭州公安机关侦破祁某等人非法获取计算机信息系统数据、非法控制计算机信息系统案。2023年8月以来，以祁某为首的黑客团伙开发勒索病毒程序，对杭州某医药公司等实施渗透入侵、植入病毒、敲诈勒索等违法犯罪活动，导致受害企业因系统瘫痪无法正常经营，造成严重损失。2024年1月，浙江杭州公安机关抓获祁某等4名犯罪嫌疑人。公安部网安局在本案基础上，及时对存在网络安全风险隐患的600余家企业进行通报预警，指导开展漏洞修复等工作。

2、黑龙江大庆公安机关侦破张某等人非法控制计算机信息系统案。2023年4月以来，犯罪嫌疑人张某雇佣黑客编写“木马”病毒，组织“投毒手”在互联网电商平台寻找并添加特定行业商户客服微信，以下单、询价等理由，发送伪装成订单明细、采购计划的“木马”病毒，诱骗受害人点击后实施非法控制，进而实施精准诈骗等犯罪活动。2024年9月，黑龙江大庆公安机关抓获张某以及黑客、“投毒手”共18人，查明被控电脑1100余台。公安部网安局在本案基础上部署全国网安部门开展集群打击，共打掉黑客等犯罪团伙80余个，抓获犯罪嫌疑人270余人。

3、安徽合肥公安机关侦破李某某等人提供侵入、非法控制计算机信息系统程序、工具案。2023年9月以来，犯罪嫌疑人黄某某等人建立窝点，并雇佣李某某等人研发“木马”病毒，通过非法侵入、控制部分公司财务人员电脑，窃取相关数据后，再冒充公司老板，针对公司财务人员实施精准诈骗。2024年5月，安徽合肥公安机关抓获黄某某、李某某等犯罪嫌疑人17名，及时预警劝阻全国7200余家感染该“木马”病毒的公司，止损资金2.65亿元。

4、四川成都公安机关侦破某三甲医院专家号被“抢号”案。2023年1月以来，多个犯罪团伙在社交平台发布代抢某三甲医院专家号源的广告。经查，相关团伙通过制作抢号外挂程序，绕过医院网络挂号系统安全验证、风控机制进行抢挂号，并收取“代抢”费。2024年7月，四川成都公安机关抓获犯罪嫌疑人54名，查明涉案金额700余万元。

5、广东东莞公安机关侦破某机动车驾驶培训机构作弊案。2023年5月以来，犯罪嫌疑人吴某联合部分驾校，通过替学员代刷学时设备生成虚假学时数据，让学员在未完成规定培训学时的情况下获得机动车驾驶证，严重扰乱驾驶培训行业经营秩序，威胁道路交通安全。2024年1月，广东东莞公安机关抓获犯罪嫌疑人87名，查处驾校62家。

6、浙江绍兴公安机关侦破莫某等人涉嫌破坏计算机信息系统案。2024年1月以来，以莫某为首的黑客团伙勾连电子秤系统芯片生产厂家工作人员，制作可修改电子秤系统数据的作弊芯片，将正常的电子秤非法改装成可用指令调控重量及显示数值的的“鬼秤”并进行兜售牟利。2024年11月，浙江绍兴公安机关抓获犯罪嫌疑人21名，涉案金额达上亿元。

7、河南安阳公安机关侦破某公司篡改、伪造监测数据污染环境案。2022年3月以来，河南安阳某第三方环境检测机构为使合作企业排污数据达标，通过向监测系统植入“木马”病毒等方式篡改排放数据，致使监测数据长期失真。2024年3月，河南安阳公安机关抓获犯罪嫌疑人25名，查明涉案资金1200余万元。

8、湖南长沙公安机关侦破某工程机械企业计算机系统被破坏案。2024年3月以来，犯罪嫌疑人郭某某等人通过对塔式起重机等重型工程机械控制器加装相关“控制器”，破坏企业计算机信息系统对工程机械的远程锁机和监测维护功能，并以此逃避偿付租赁费用，甚至将工程机械进行转卖。2024年9月，湖南长沙公安机关抓获犯罪嫌疑人3名，查明被破坏的工程机械70余台，为相关企业挽回损失3000余万元。

基于AI的智能化扫描平台

Wed, 15 Jul 2026 16:01:29 +0800

基于AI的智能化扫描平台

支持一键全端口，反序列化，目录扫描，ai自动化渗透，端口爆破，fofa资产采集，报告一键导出，ai大模型一键安全分析等功能

Vulmap - Vulnerability scanning and verification tools

Sat, 28 Feb 2026 10:47:04 +0800

Vulmap - Vulnerability scanning and verification tools

Vulmap是一款漏洞扫描工具, 可对Web容器、Web服务器、Web中间件以及CMS等Web程序进行漏洞扫描, 并且具备漏洞利用功能。相关测试人员可以使用vulmap检测目标是否存在特定漏洞, 并且可以使用漏洞利用功能验证漏洞是否真实存在。

Vulmap目前有漏洞扫描(poc)和漏洞利用(exp)模式, 使用"-m"选现指定使用哪个模式, 缺省则默认poc模式, 在poc模式中还支持"-f"批量目标扫描、"-o"文件输出结果等主要功能, 更多功能参见Options或者python3 vulmap.py -h, 漏洞利用exp模式中将不再提供poc功能, 而是直接进行漏洞利用, 并反馈回利用结果, 用于进一步验证漏洞是否存在, 是否可被利用。

程序完全使用python3编写, 只要确保操作系统中有python3环境, 在Linux、MacOS、Windows中都可运行, 推荐使用python3.7或者更高的版本, vulmap目前只有CLI(命令行)界面, 所以需要在命令行中运行, 详细使用说明请参Options

https://gitee.com/omg2019/vulmap

AI-PT 利用ai对靶场进行自动化渗透测试-靶场

Sat, 28 Feb 2026 10:45:53 +0800

AI-PT 利用ai对靶场进行自动化渗透测试-靶场

演示视频： https://mp.weixin.qq.com/s/YhuBIBIgYidODxYCqxx2rg

文章：https://mp.weixin.qq.com/s/vfWc_odBrFdi7sUB_aAxIw

https://gitee.com/SecNN/AI-PT

14x Security Team

亏损、裁员、降薪，网络安全行业还“安全”吗？

网络安全公司怎么了？

网络安全的历史演变

脆弱的巨人

当技术不再是护城河

“裁员潮”与“人才荒”

韩国破获网络性犯罪大案：12万个摄像头遭入侵，4名嫌疑人被捕，其中2人制作超千部非法影像并在海外网站出售

夏季治安打击整治·网警在行动——重庆潼南公安破获一起非法控制计算机信息系统案

优质订单“露脸”瞬间被抢走，警方顺藤摸瓜揪出一条横跨多省市的抢单外挂程序黑产链

安全公司曝光新型木马 LabubaRAT，伪装成“英伟达驱动

安全公司曝光新型木马 LabubaRAT，伪装成“英伟达驱动

19岁黑客勒索珠宝商800万 栽在Windows系统上被抓

19岁黑客勒索珠宝商800万 栽在Windows系统上被抓

公安机关依法打击网络黑客犯罪取得显著成效

基于AI的智能化扫描平台

Vulmap - Vulnerability scanning and verification tools

Vulmap - Vulnerability scanning and verification tools

AI-PT 利用ai对靶场进行自动化渗透测试-靶场

AI-PT 利用ai对靶场进行自动化渗透测试-靶场

19岁黑客勒索珠宝商800万栽在Windows系统上被抓

19岁黑客勒索珠宝商800万栽在Windows系统上被抓