优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm
05-04
681
0
WordPress 图片优化和压缩插件：Smush
05-04
681
0
推荐阅读
05-04
681
0
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本
短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本
05-04
487
0
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
4HOU_新闻
史上最严重的DDoS攻击，GitHub已中招
最近一种利用Memcache作为DDoS放大器进行放大的超大规模DDoS攻击技术已经流行开来。这种类型的DDoS攻击被称为“反射型 DDoS”。响应数据包被放大
2023-11-252评论
AnQuanKeInfo
能源巨头壳牌公司因黑客攻击发生数据泄露
近期，攻击者入侵了Accellion的File Transfer Appliance（FTA）安全文件共享系统，从而导致能源巨头壳牌公司发生了数据泄露。
荷兰皇
荷兰皇
2023-11-250评论
AnQuanKeInfo
一个“txt文档”，就可以偷光你的秘密
概述
近期，360安全大脑主防威胁监控平台，监测到一起邮件钓鱼攻击事件。此次攻击使用了一款名为Poulight的窃密木马，Poulight木马从去年开始投入使用
近期，360安全大脑主防威胁监控平台，监测到一起邮件钓鱼攻击事件。此次攻击使用了一款名为Poulight的窃密木马，Poulight木马从去年开始投入使用
2023-11-250评论
4HOU_新闻
勒索病毒攻防演练
近两年，勒索病毒肆虐全球，影响波及众多行业和机构，已经成为最受关注的网络安全问题之一。其中的勒索病毒家族GlobeImposter在我国广泛传播，其变种也多种多
2023-11-250评论
4HOU_新闻
亚信安全2018年度安全威胁回顾及预测报告正式发布
回顾整个2018年，海莲花APT组织攻击，以及针对制造业、能源等重要行业的勒索软件及挖矿病毒攻击事件等层出不穷；而面对已经到来的2019年，在新技术、新应用的不
2023-11-250评论
4HOU_新闻
华硕软件更新服务器遭黑客劫持，自动更新向用户下发恶意程序
事件概述卡巴斯基实验室(Kaspersky Lab)于3月25日曝光华硕（ASUS）的软件更新服务器曾在去年遭到黑客入侵，并以更新的名义在用户的电脑上植入一个恶
2023-11-250评论
AnQuanKeInfo
PancakeBunny攻击事件复盘分析
事件背景
PancakeBunny致力于通过为用户提供一种简便的方法，通过Binance Smart Chain自动组合其收益，来支持底层的DeFi生态系统。
PancakeBunny致力于通过为用户提供一种简便的方法，通过Binance Smart Chain自动组合其收益，来支持底层的DeFi生态系统。
2023-11-255评论
4HOU_新闻
真相浮出：法国警方截获6个涉及WannaCry案件的Tor中继服务器
法国警方截获6个Tor中继服务器上个月，WannaCry勒索软件在全球范围内爆发，短短72个小时内就成功感染了150多个国家的30多万台计算机设备，造成了极大的
2023-11-240评论
4HOU_新闻
针对巴基斯坦的某APT活动事件分析
事件背景2017年6月，360威胁情报中心发现了一份可疑的利用漏洞执行恶意代码的Word文档，经过分析后，我们发现这有可能是一起针对巴基斯坦的政府官员的APT攻
2023-11-240评论
4HOU_新闻
CyberTeam宣称已攻破视频聊天软件Skype，下一个是游戏平台Steam
近日，据外媒报道称，一个自称为“CyberTeam”的网络犯罪组织声称策划了一场DDoS攻击活动，致使全球多个国家的Skype服务瘫痪，用户无法使用该服务。从当
2023-11-241评论
4HOU_新闻
2017年网络犯罪现状分析报告
尽管今年的安全事件平均数量同比下降了，但是造成损失或损害的事件数量却增多了，因为攻击事件而受损的公司比例也随之增加。 概述过去一年，对企业安全团队来说一定是分外
2023-11-240评论
AnQuanKeInfo
浅谈云上攻防之——元数据服务带来的安全挑战
作者：ruiqiang
前言
在针对云上业务的的攻击事件中，很多攻击者将攻击脆弱的元数据服务作为攻击流程中重要的一个环节并最终造成了严重的危害。
以2019年的
前言
在针对云上业务的的攻击事件中，很多攻击者将攻击脆弱的元数据服务作为攻击流程中重要的一个环节并最终造成了严重的危害。
以2019年的
2023-11-242评论
AnQuanKeInfo
Eleven攻击事件复盘分析
事件背景
Eleven Finance是在币安智能链生态系统中为高APY金库赋能的平台，专注于快速发展为社区平台提供动态和广泛的保险库，为用户提供优化的收益策略
Eleven Finance是在币安智能链生态系统中为高APY金库赋能的平台，专注于快速发展为社区平台提供动态和广泛的保险库，为用户提供优化的收益策略
2023-11-241评论
AnQuanKeInfo
xWin攻击事件复盘分析
事件背景
xWin是采用币安智能链区块链技术建立的DeFi平台。它提供行业指数、耕种金库以及其他多种金库，以实现收益最大化。
零时科技区块链安全情报平台监控到消
xWin是采用币安智能链区块链技术建立的DeFi平台。它提供行业指数、耕种金库以及其他多种金库，以实现收益最大化。
零时科技区块链安全情报平台监控到消
2023-11-242评论
4HOU_新闻
针对巴基斯坦的某APT活动事件分析
事件背景2017年6月，360威胁情报中心发现了一份可疑的利用漏洞执行恶意代码的Word文档，经过分析后，我们发现这有可能是一起针对巴基斯坦的政府官员的APT攻
2023-11-241评论
4HOU_新闻
CyberTeam宣称已攻破视频聊天软件Skype，下一个是游戏平台Steam
近日，据外媒报道称，一个自称为“CyberTeam”的网络犯罪组织声称策划了一场DDoS攻击活动，致使全球多个国家的Skype服务瘫痪，用户无法使用该服务。从当
2023-11-243评论
4HOU_新闻
从朝鲜攻击事件看间谍活动主谋间的关系
近日，有安全研究人员表示，由于最近两个网络间谍活动中使用的钓鱼邮件都很明显地针对朝鲜相关实体，这说明，DarkHotel攻击和这款名为“KONNI”的恶意软件之
2023-11-240评论
4HOU_新闻
2017年网络犯罪现状分析报告
尽管今年的安全事件平均数量同比下降了，但是造成损失或损害的事件数量却增多了，因为攻击事件而受损的公司比例也随之增加。 概述过去一年，对企业安全团队来说一定是分外
2023-11-242评论
AnQuanKeInfo
APT29—觊觎全球情报的国家级黑客组织（二）
注：本篇报告内容较长，将分为上、中、下三篇发布，本文为中篇。
五、关联归因
攻击事件关联归因是APT组织追踪溯源过程中非常重要的环节，同时也是高级威胁事件调查的
五、关联归因
攻击事件关联归因是APT组织追踪溯源过程中非常重要的环节，同时也是高级威胁事件调查的
2023-11-241评论
4HOU_新闻
还在使用TrueCrypt和WinRAR？当心StrongPityAPT组织来叫板
一支名为“StrongPity”的APT组织在最近的一次活动中，开始针对加密软件（如TrueCrypt 和WinRAR）用户发起攻击。卡巴斯基实验室表示，该组织
2023-11-240评论
AnQuanKeInfo
Ragnar Locker威胁称：谁敢报警我就发布泄露数据
事件报道
近期，Ragnar Locker勒索软件团队对外警告称，如果受害者胆敢联系美国联邦调查局之类的执法机构，他们将发布其泄露数据。也就是说，谁敢报警，Ra
近期，Ragnar Locker勒索软件团队对外警告称，如果受害者胆敢联系美国联邦调查局之类的执法机构，他们将发布其泄露数据。也就是说，谁敢报警，Ra
2023-11-242评论
AnQuanKeInfo
dll 劫持和应用
作者：0x7F@知道创宇404实验室
0x00 前言
2020年12月，SolarWinds 攻击事件引发全球的关注(https://us-cert.cisa.
0x00 前言
2020年12月，SolarWinds 攻击事件引发全球的关注(https://us-cert.cisa.
2023-11-242评论
AnQuanKeInfo
.NET 5、Source Generator以及供应链攻击
0x00 前言
时钟拨回2015年，当时爆发了XcodeGhost攻击事件，当开发者使用非官方的Apple Xcode IDE构建iOS应用时，攻击者就可以植入
时钟拨回2015年，当时爆发了XcodeGhost攻击事件，当开发者使用非官方的Apple Xcode IDE构建iOS应用时，攻击者就可以植入
2023-11-243评论
AnQuanKeInfo
涉俄APT组织“圣贤熊”针对军队、政府展开经济犯罪和间谍攻击
一、概述
近日微步情报局捕获一批针对格鲁吉亚、乌克兰地区的攻击样本，攻击者使用涉及军政、COVID疫苗等相关话题投递攻击诱饵。除此之外，也存在一些伪造成发票、比
近日微步情报局捕获一批针对格鲁吉亚、乌克兰地区的攻击样本，攻击者使用涉及军政、COVID疫苗等相关话题投递攻击诱饵。除此之外，也存在一些伪造成发票、比
2023-11-241评论
AnQuanKeInfo
应急响应入门篇-Linux分析排查技术（上）
前言：
当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，
当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，
2023-11-240评论