【天穹】层层递进，“狐”影随行
近期，天穹沙箱团队在追踪银狐家族的攻击活动时，发现其最新样本采用了高度复杂且极具迷惑性的攻击链。该攻击链通过多阶段反调试检测、伪装合法软件安装、内存反射加载等技术，并结合隐蔽的进程注入与DLL侧载（DLL Side-Loading）等手段，以规避安全检测，实现持久驻留于受害者主机。
技术报告
【论文分享】被滥用的信任：Windows 代码签名滥用测量研究
奇安信星图实验室联合清华大学、中关村实验室在国际顶会 NDSS 2026 发表研究成果！团队分析超 320 万个恶意样本，构建了全球最大的代码签名滥用数据集（43,286张证书），首次发现"幽灵证书"威胁，系统揭示五大攻击策略。数据集已开源，为软件供应链安全研究提供重要支撑。
【论文分享】从混乱到清晰：面向安全分析的综合性JavaScript反混淆
奇安信技术研究院星图实验室与北京邮电大学联合研究团队在NDSS 2026会议上发表论文，提出JSIMPLIFIER综合性JavaScript反混淆工具，能够自动破解各种混淆技术，将晦涩的恶意代码还原为安全分析师能够快速理解的清晰形式。
【论文分享】从噪声到信号：如何在千万级软件包中精准定位漏洞影响？
面对日益复杂的开源生态，我们的研究证明，传统的“版本比对”模式已经难以为继。由现有包级别工具识别出的潜在风险中，高达 68.28% 的漏洞代码实际上从未被调用 。
[论文分享]大模型服务框架的缓存相关威胁分析
在大模型（LLM）服务极速发展的当下，效率至关重要。为了降低延迟并控制算力成本，主流推理框架广泛引入了先进的缓存机制。然而，这种追求极致速度的设计是否埋下了安全隐患？
【喜报】5篇研究成果被国际顶级会议NDSS 2026录用
近日，国际顶级学术会议 NDSS 2026（Network and Distributed System Security Symposium）公布录用结果，奇安信技术研究院合作完成的5篇论文成功被录用。NDSS 2026将于2026年2月23日至27日在美国圣地亚哥举办。此次多篇论文被录用，充分展现了奇安信技术研究院在网络安全前沿技术研究领域的深厚实力。
【天穹】压缩包也能“越狱”？天穹沙箱新增目录穿越检测能力
在 Windows 系统中，压缩包（如 RAR、ZIP、7z 等）作为常见的文件分发载体，因其便捷性和通用性被广泛使用。然而，攻击者常利用压缩软件的目录穿越漏洞（如 CVE-2025-8088），通过构造恶意压缩包将恶意载荷写入系统关键路径（如启动项、系统目录等），实现持久化驻留或提权执行。此类攻击隐蔽性强、危害大，且传统静态检测难以有效识别。
【天穹】赋能高效分析，情报智能体全面上线！
天穹智能分析平台近期完成全面升级，新增多项功能，并根据用户反馈进行了系统性优化。本次升级主要涵盖以下三个方面：情报智能体正式上线、智能问答响应速度显著提升和样本与网络地址详情页更新，大幅提升平台能力和用户体验。
【天穹】CVE-2025-8088来袭，天穹沙箱精准检测！
近期，WinRAR曝出存在目录穿越漏洞（CVE-2025-8088），攻击者可构造恶意压缩包实现目录穿越，将任意文件写入到系统盘的任意位置。攻击者利用此漏洞可将恶意载荷（Payload）释放到Windows系统的“启动”文件夹下，当用户下次登录系统时，恶意代码将被自动执行，攻击者可获得主机的持久化控制权。该漏洞影响所有版本号<7.13的WinRAR，建议各位读者立即升级至WinRAR 7.13或更高版本。自漏洞曝出，天穹团队积极扫描线上样本，检测到存在利用CVE-2025-8088的压缩包恶意样本，沙箱已于第一时间对该攻击样本进行分析，并确认天穹沙箱可以有效检测利用此漏洞的恶意行为，保护用户免受其害。
LLM智能体在仓库级代码编译中的应用：CompileAgent的工作与潜力
近日，由奇安信技术研究院和中国科学技术大学合作完成的论文《CompileAgent: Automated Real-World Repo-Level Compilation with Tool-Integrated LLM-based Agent System》被国际顶级学术会议 ACL 2025（The 63rd Annual Meeting of the Association for Computational Linguistics）录用。