攻击活动 | ZONE.CI 全球网

WordPress 图片优化和压缩插件：Smush

优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm

05-04 2209 0

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本

05-04 1607 0

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

360发布《2023年全球高级持续性威胁研究报告》：芯片、5G、供应链等领域安全威胁加剧

在过去的2023年中，面对日益复杂的政治格局和国际关系，全球所面临来自网络空间的威胁变得更加严峻，数字安全建设迎来前所未有的变革和挑战。其中，组织性复杂、计划

2024-02-0414评论

APT-C-26（Lazarus）组织伪造电商组件攻击活动分析报告

APT-C-26 Lazarus2022年上半年，360高级威胁研究院发现了来自Lazarus组织的攻击活动，本次攻击活动伪装为Alibaba相关组件进行攻击

2024-02-0412评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

大批Linux设备遭到蠕虫攻击

研究人员表示，一种新的自我复制恶意软件正肆虐全球各地的Linux设备，这种恶意软件并利用复杂步骤隐藏其内部加密货币挖掘恶意软件。这种蠕虫是Mirai的定制版本，

2024-01-2373评论

APT-C-26（Lazarus）组织伪造电商组件攻击活动分析报告

APT-C-26 Lazarus2022年上半年，360高级威胁研究院发现了来自Lazarus组织的攻击活动，本次攻击活动伪装为Alibaba相关组件进行攻击

2024-01-2217评论

Cobalt组织最新攻击活动：利用钓鱼邮件攻击东欧和俄罗斯金融机构

Cobalt组织是2016年底开始活动的黑客攻击，主要攻击目标为金融机构，经常会使用ATM恶意软件。研究人员相信该组织发起过许多针对SWIFT银行系统的攻击，对

2024-01-1515评论

Ursnif持续威胁意大利

简介Ursnif木马已被视为网络空间领域最活跃的恶意软件威胁，在过去的几天就有新的攻击活动尝试攻击意大利的不同行业和组织。Cybaze-Yoroi ZLab研究

2024-01-1516评论

APT-C-26（Lazarus）组织伪造电商组件攻击活动分析报告

APT-C-26 Lazarus2022年上半年，360高级威胁研究院发现了来自Lazarus组织的攻击活动，本次攻击活动伪装为Alibaba相关组件进行攻击

2024-01-1517评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

银钩：针对国内网银用户的钓鱼的攻击活动

概述
电信网络诈骗犯罪让民众蒙受巨大损失。在持续高发的电信网络诈骗案中，不法分子依托电信互联网络，利用各种技术手段，假冒亲属朋友、公职人员，跨国、跨境、跨区域诱

2024-01-1419评论

黑吃黑：揭秘狗推团伙利用裸贷照片等诱惑性手段的攻击活动

前言
裸条（裸贷）是在进行借款时，以借款人手持身份证的裸体照片替代借条。“裸条”借贷值得关注——女大学生用裸照获得贷款，当发生违约不还款时，放贷人以公开裸体照片

2024-01-1421评论

RATicate攻击活动分析

0x00 概述
在一系列可以追溯到2019年11月的恶意垃圾邮件活动中，某未确认身份的组织发送诸多安装程序，用以投递RAT及窃取受害者计算机信息的恶意软件。
我

2024-01-1414评论

APT-C-26（Lazarus）组织伪造电商组件攻击活动分析报告

APT-C-26 Lazarus2022年上半年，360高级威胁研究院发现了来自Lazarus组织的攻击活动，本次攻击活动伪装为Alibaba相关组件进行攻击

2024-01-1414评论

联邦调查局：Zeppelin勒索软件使用了新的破坏方式和加密策略

美国联邦调查局警告说，Zeppelin勒索软件又重新回来了，并在其最近针对各垂直行业（特别是医疗保健）以及关键基础设施组织的攻击活动中采用了新的破坏和加密策略。

2024-01-1121评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Nitrokod：加密货币恶意软件分析

Nitrokod加密货币挖矿恶意软件伪装成谷歌翻译桌面版和其他合法应用。Check Point研究人员检测到一个基于土耳其的加密货币挖矿恶意软件攻击活动——Ni

2024-01-1117评论

恶意的攻击对旅行者带来了很多问题

最近一个被称为TA558的持续威胁组织加强了针对旅游和酒店行业的网络攻击。在经历了因COVID相关的旅行限制，导致攻击活动停滞之后，该威胁集团加大了攻击的活动力

2024-01-1115评论

“Kimsuky”黑客是如何确保其恶意软件精准投放到有效目标上的？

朝鲜的“Kimsuky”威胁分子正在不遗余力地确保他们的恶意有效载荷仅由有效目标下载，而不是下载到安全研究人员的系统上。据卡巴斯基近日发布的报告显示，这个威胁团

2024-01-1114评论

上半年俄罗斯黑客窃取5000万账户密码

2022年1月至7月，俄罗斯黑客组织共窃取超过5000万用户账户密码。研究人员分析发现至少34个不同的俄罗斯黑客组织使用信息窃取恶意软件在2022年1月至7月期

2024-01-1112评论

新的网络安全BEC攻击冒充供应商

金融行业供应链攻击是商业电子邮件攻击（BEC）下面的一个子类，其手段似乎非常有效，似乎越来越猖獗。Abnormal Security近日发现了一伙恶意威胁分子—

2024-01-1116评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

攻击活动使用基于PHP的信息窃取软件攻击Facebook商业帐户

这伙威胁分子使用恶意软件攻击关键政府基础设施员工、制造公司及其他行业。在过去的一年里，一伙攻击者通过恶意谷歌广告或虚假的Facebook个人简档传播窃取信息的恶

2024-01-1113评论

美杜莎勒索软件团伙以全球企业为目标进行攻击

从2021年6月开始，关于美杜莎团伙，只看到了少量的受害者和一些低水平的攻击活动。然而，这个勒索软件团伙在2023年加大了行动力度，并建立了一个 "美杜莎博客"

2024-01-1115评论

攻击者正在利用iMessage发起一种名为Triangulation的攻击活动

根据卡巴斯基发布的最新报告，有攻击者利用 iMessage 来传播恶意软件，iOS 15.7 以及此前版本均受到影响。研究人员通过 mvt-ios（iOS 移动

2024-01-1117评论

瓦格纳勒索软件针对俄罗斯计算机进行攻击

安全研究人员最近发现了一次勒索软件攻击，发现了攻击者的一个奇特的动机。这个勒索软件攻击活动背后的攻击者似乎正在试图促进这个被称为瓦格纳的俄罗斯雇佣兵组织的招募活

2024-01-1114评论

ScarletEel黑客入侵AWS云基础设施

研究人员发现，一个名为ScarletEel的有经济动机的威胁攻击者一直在渗透亚马逊网络服务（AWS）进行各种恶意活动。这些攻击活动包括窃取凭证和知识产权、部署加

2024-01-1116评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

通过USB闪存盘发起的恶意软件攻击急剧增加

近期，网络犯罪分子利用U盘进行恶意软件攻击的事件大幅增加。据Mandiant的安全研究人员称，在2023年上半年，通过U盘窃取敏感信息的恶意软件攻击增加了三倍之

2024-01-1111评论

新的SophosEncrypt勒索软件冒充知名网络安全公司Sophos

网络安全供应商Sophos近日被一种名为SophosEncrypt的新型勒索软件即服务冒充，威胁分子打着这家公司的旗号实施攻击活动。MalwareHunterT

2024-01-1117评论

攻击者在全球范围内进行大规模的网络钓鱼活动

当一名 Imperva的工作人员被社会工程学攻击并泄露大量的信息时，实际上他已经陷入了一场全球范围内的网络钓鱼攻击活动。Imperva 位于加利福尼亚州圣马特奥

2024-01-1114评论