本文披露印度APT组织白象（肚脑虫/APT-C-35）的ShadowAgent木马样本分析全过程。样本通过钓鱼邮件投递，使用AES-256-ECB加密资源配置，解密后获取C2域名、项目代号CTDKP及持久化设置。归因分析确认样本与360披露的APT-C-35样本同源，但签名存活且技术迭代。文章详述解密流程、反调试机制及WebSocket通信特征，为安全人员提供实战化分析思路与溯源参考。

北京CBD总工会组织智能体工程师（ADE）认证培训及技能竞赛，旨在满足职场人员对AI应用的学习需求，解决实际工作场景中的问题，并通过认证考核和技能竞赛提升AI工具应用与智能体搭建能力。

谈思科技入选上海市车联网协会第二届理事会理事候选名单公示，该通知发布于2026年11月2日。文档同时推广其汽车网络安全产业社区及AutoSec系列沙龙，列举了众多车企、供应商等成员单位，旨在构建汽车网络安全专业社群，促进行业交流。

本文分析Brotli解码器漏洞CVE-2026-111497，该漏洞已被利用并影响多种云服务及Node.js、Python、.NET等组件，存在越界写入风险，可能导致崩溃、信息泄露或代码执行。文章指出排查应关注解压外部可控数据的路径而非仅搜索CVE编号，并建议企业建立受影响资产清单、确认补丁版本、完成镜像重建与回归测试，同时加强异常监测。