国密GMSSL库问题 网络安全文章

国密GMSSL库问题

文章总结: 该文档指出北大开源gmssl库中sm4.py的crypt_cbc函数存在Bug,因bytes拼接逻辑错误导致输出数据翻倍,与标准SM4/CBC不兼容
从某群友感染银狐病毒说起 网络安全文章

从某群友感染银狐病毒说起

文章总结: 文章以群友感染银狐病毒事件切入,分析了针对安全从业者的精准攻击与商业远控软件滥用问题,指出当前防御体系滞后。随后复盘刷单诈骗流程,揭示了黑产上下游分