尊敬的蓝队云用户：您好！衷心感谢您长期以来对蓝队云的信任与支持。为严格遵循CA/B论坛SC-081v3提案要求，公有SSL证书最长有效期将分阶段实施调整，其中第一阶段调整已于2026年3月15日正式落地。据此，TrustAsia、sslTrus、SecureSite、Geotrust、CFCA等多个合作品牌，已同步将公有SSL证书的最长有效期调整为199天，.........

    近日，云南广播电视台《都市条形码》栏目《新七十二行》专题播出《信息安全测试员：“跑”赢黑客的白帽子》，聚焦网络安全领域“白帽子”群体，深度揭秘信息安全测试员的工作日常与职业价值。蓝队云网络与数据安全团队（简称：网数安）作为云南本土网安企业代表出镜亮相，真实展现了云南网安人的专业风采与责任担当。 《信息安全测试员：“跑”赢黑客的白帽子》 政.........

    近期，监测发现境外黑客组织通过直接投递NUITKA打包的python样本，或投递chm文件加载NUITKA打包的python样本进行投毒。用户点击后，样本会下载后续后门组件。该后门组件主要功能是执行cmd指令。攻击者通过远程执行cmd指令，从而进行以下操作：获取系统基本信息、后续后门组件下载、下载python脚本执行套件、下载窃密组件等。相关IOC如下，可参.........

    近日，蓝队云安全团队监测到 Linux 内核曝出高危本地权限提升漏洞（CVE-2026-31431，别名 Copy Fail）。该漏洞源于内核 authencesn 加密模板与 algif_aead 模块组合实现的逻辑缺陷，攻击者可通过 AF_ALG 加密接口与 splice () 系统调用，向任意可读文件页缓存写入 4 字节受控数据，篡改 setuid 程.........

    近期，监测发现Apifox官方CDN托管的前端JS文件遭受了供应链投毒，恶意脚本被植入经过多重混淆的JavaScript代码，Apifox桌面客户端启动后会自动加载，可窃取用户主机系统信息和SSH密钥、用户凭证等敏感数据，攻击者后续可控制主机执行后门程序实现远程命令执行。Apifox是一款功能强大的API协作开发平台，它主要用于API文档、调试、Mock（模.........

    针对“龙虾”典型应用场景下的安全风险，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）组织智能体提供商、漏洞收集平台运营单位、网络安全企业等，研究提出“六要六不要”建议。 一、典型应用场景安全风险（一）智能办公场景主要存在供应链攻击和企业内网渗透的突出风险1．场景描述：通过在企业内部部署“龙虾”，对接企业已有管理系统，实现智能化数据分析、文.........

    2025年12月29日下午，中共云南省委网信办机关党委（人事处）支部、省委网信办网络执法与监督处、中共云南省通信管理局网络安全管理处支部、中共云南蓝队云计算有限公司支部联合开展“党建引领聚合力 协同营造清朗网络空间”主题党日活动。党员同志齐聚蓝队云，围绕网络空间生态治理核心议题，通过理论学习、经验分享、机制研讨等形式，凝聚政企协同治理合力，为构建清朗网络空间.........

    为深入学习习近平总书记倡导的网络安全观，贯彻落实网络安全工作相关要求，强化党建与业务深度融合，10月22日下午，中共云南省通信管理局网络安全管理处支部委员会、中共云南省公安厅网安总队二支队支部、中共昆明市公安局网安支队二大队支部委员会、中共云南蓝队云计算有限公司支部四方党组织，以“党建引领聚合力，同心共筑网安堤”为主题，联合开展党建共建活动。“党建引领聚合力.........

    9月15日至21日，以“网络安全为人民，网络安全靠人民——以高水平安全守护高质量发展”为主题的国家网络安全宣传周在云南省昆明市举行。中国互联网络信息中心应邀参加本次网络安全宣传周“网络安全博览会”。中心作为互联网基础资源国家队，肩负着国家互联网基础资源发展、网络安全保障、关键技术研发、行业发展研究、国际合作治理等重要职责。在博览会上，中心通过现场讲解、多媒体.........

    近日，由云南省通信管理局联合云南省公安厅、云南省工业和信息化厅共同主办的“铸牢防线 护航云网”2025年云南省信息通信网络安全实网攻防演练暨技能竞赛圆满落幕。蓝队云凭借扎实的技术实力与十年深耕行业的深厚积淀，在竞赛中斩获多项荣誉，并连续第十年为大赛提供技术支撑，荣膺“优秀组织奖”及“2025年度优秀技术支撑单位”，以实际行动彰显本土网络安全服务商的责任与担当.........

    2025年9月3日上午9时，中共云南蓝队云计算有限公司党支部组织全体党员同志及公司员工，齐聚公司会议室，共同观看纪念中国人民抗日战争暨世界反法西斯战争胜利80周年阅兵盛典。 当激昂的国歌在天安门广场奏响，当新型战机如利剑般划破长空，当东风-5C导弹震撼亮相，会议室里不时爆发阵阵惊叹和欢呼，大家都为祖国的日益强大而心潮澎湃。正如当习近平总书记所言：“.........

    试想一下，当你在浏览器地址栏中看到以下两个域名时，能立刻分辨出它们的差别吗？go.examplego.example这两个域名，哪个是真，哪个是假？答案是，第二个域名中的字母“o”，实际上是与英文字母外形完全相同的西里尔字母“о”。在日常浏览网站过程中，这种“克隆”式仿冒是肉眼完全无法分辨的，迷惑性极强，也是国际上网络钓鱼攻击中最危险的手段之一。这种仿冒风险.........

    伴随一系列入境旅游便利化政策不断扩容，“China Travel”热度持续升温，正吸引着全球旅游市场的目光。根据国家移民管理局发布的最新数据，自240小时过境免签政策实施以来，全国各口岸入境外国人达921.5万人次，同比增长40.2%。其中，免签入境外国人657万人次，占比71.3%。在文旅产业加快数字化转型的进程中，“.CN”域名作为中国在互联网上的“门牌.........

    为进一步加强国家顶级域名应用普及，中国互联网络信息中心将于2025年6月18日至20日联合多家域名注册服务机构开展国家顶级域名（“.CN”“.中国”）应用普及活动。域名是网络的入口，是互联网运行和发展的基石。我国国家顶级域名“.CN”和“.中国”在互联网上代表中国，拥有覆盖全球的注册服务体系、领先的技术水平、可靠的运维服务与健全的防护体系，向用户提供稳定、安.........

    为贯彻落实工业和信息化部《“十四五”信息通信行业发展规划》关于“完善中文域名应用环境、进一步推动中文域名推广应用”的工作要求，近日，中国互联网络信息中心正式面向公众启用全新客服邮箱—— “服务@中国互联网络信息中心.中国”。该邮箱采用中文域名，与原有英文域名客服邮箱“service@cnnic.cn”并行使用，为公众提供国家顶级域名专业化咨询服务，.........