今日看料 - 精选情报

> 编辑精选。只推送真正值得你花时间阅读的内容。

编辑推荐

[技术] WebAssembly沙箱逃逸：新的攻击面

深度技术 | 2026-05-22 | 推荐指数: ★★★★★

研究人员发现WASM运行时中的内存安全漏洞可被利用实现沙箱逃逸，这对所有依赖WASM隔离的云原生平台构成威胁。论文详细分析了三种不同的逃逸路径。

[情报] 新APT组织"Phantom Viper"浮出水面

威胁情报 | 2026-05-22 | 推荐指数: ★★★★★

多家威胁情报厂商联合披露一个此前未被追踪的APT组织，其使用的定制化后门工具链展现出极高的技术水平，主要针对半导体行业进行知识产权窃取。

[工具] 开源EDR方案Velociraptor 0.8发布

工具更新 | 2026-05-21 | 推荐指数: ★★★★☆

新版本引入了基于YARA-X的实时内存扫描引擎和改进的横向移动检测能力。对于预算有限的安全团队而言，这是商业EDR的有力替代方案。

[分析] 加密货币Mixer服务的演化与追踪

链上分析 | 2026-05-21 | 推荐指数: ★★★★☆

深入分析新一代去中心化混币协议如何利用零知识证明技术规避链上追踪，以及执法机构采用的反制手段和成功案例。

[报告] 2026年云安全态势报告

行业报告 | 2026-05-20 | 推荐指数: ★★★★☆

基于对全球5000+云环境的扫描数据，报告指出78%的组织存在至少一个可被利用的错误配置，IAM权限过度授予仍是最普遍的安全隐患。

[教程] 从零构建威胁狩猎平台

实战教程 | 2026-05-20 | 推荐指数: ★★★☆☆

手把手教你使用ELK Stack + Sigma规则 + MITRE ATT&CK框架搭建企业级威胁狩猎平台，含完整部署脚本和检测规则集。