ZONE.CI 全球网

WardenStealer是2026年快速崛起的Rust编写窃密木马，采用MaaS模式运营，具备AST/LLVM级代码变形能力，并自带加载器与Clipper功能。其v1.9版本起正式支持窃取Claude、Cursor等AI编程助手的令牌数据，反映窃密木马生态正系统性转向AIAgent数据窃取。文章通过深度逆向与作者访谈交叉比对，确认CallbackBeaver即WardenStealer，并详述了其攻击链、混淆技术与规避手段。

文档披露代号传染性面试的APT间谍活动，黑客伪造企业招聘与猎头账号，向求职者发送带恶意代码仓库的笔试题，利用VSCodetasks.json的runon:folderopen特性在打开项目时自动执行恶意载荷，窃取密钥、钱包等敏感信息，且受害者会在不知情下二次传播恶意仓库。文章给出个人防护与企业检测建议，强调隔离环境、关闭自动任务、检查仓库配置等实操措施。

文章总结： 文档披露代号传染性面试的APT间谍活动，黑客伪造企业招聘与猎头账号，向求职者发送带恶意代码仓库的笔试题，利用VSCodetasks.json的run

文章总结： 与朝鲜有关联的Lazarus黑客组织子群HexagonalRodent通过LinkedIn等平台发布虚假高薪职位，诱骗Web3开发者参与含有后门的编

文章总结： 与朝鲜有关联的Lazarus黑客组织子群HexagonalRodent通过LinkedIn等平台发布虚假高薪职位，诱骗Web3开发者参与含有后门的编

文章总结： 文档报道了朝鲜黑客组织WaterPlum利用VSCode自动运行任务功能传播StoatWaffle恶意软件的新战术。该恶意软件基于Node.js开发

文章总结： 文档揭示了朝鲜威胁活动集群PurpleBravo（又称ContagiousInterview）通过虚假求职面试锁定3136个独立IP地址，主要位于南

文章总结： 文章深度剖析Lazarus组织新型恶意软件OtterCookie，指出其针对加密货币从业者具备键盘记录与钱包窃取等强窃密能力。重点揭示其背后的C2服

文章总结： 文章介绍了使用FOFA5.0识别和验证ContagiousInterview朝鲜威胁组织恶意IOC的方法，通过分析该组织的攻击基础设施特征如XAMP

与“传染性采访”行动相关联的朝鲜黑客组织被认定使用了一款此前未被记录的后门程序AkdoorTea，以及TsunamiKit和Tropidoor等工具。
斯洛伐克网络安全公司ESET正在追踪这一被

臭名昭著的 Lazarus APT 组织通过结合日益流行的 ClickFix 社会工程技术来分发恶意软件并从目标组织窃取敏感情报数据，从而改进了其攻击方法。
这个与朝鲜有联系的威胁行为

一个复杂的朝鲜国家支持的威胁行为者活动已经出现，他们通过具有欺骗性的虚假招聘平台和ClickFix社会工程策略，分发BeaverTail恶意软件的升级版变种。
这场自2025年5月起开展

有证据表明，与朝鲜民主主义人民共和国（又称朝鲜）有关联的威胁行为者一直在利用ClickFix风格的诱饵，分发一种名为BeaverTail和InvisibleFerret的已知恶意软件。
GitLab威胁情报

WordPress Beaver Builder 插件 <= 2.8.3.7 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-50430)CVE编号
C

WordPress Beaver Builder Addons by WPZOOM 插件 <= 1.3.4 - 跨站点脚本 (XSS) 漏洞 (CVE-2024

Beaver Builder - WordPress 页面构建器 <= 2.8.3.6 - 通过按钮组模块进行经过身份验证 (Contributor+) 存储的

Graphicsly – WordPress 网站构建器的终极图形插件（Gutenberg、Elementor、Beaver Builder、WPBakery）

WordPress Beaver Builder 插件 <= 2.8.2.2 - 跨站点脚本 (XSS) 漏洞 (CVE-2024-37500)CVE编号
C

Beaver Builder 的 WordPress Ultimate Addons – Lite Plugin <= 1.5.5 容易受到损坏的访问控制 (C

WordPress Beaver Builder 插件 <= 2.7.2 容易受到跨站脚本 (XSS) (CVE-2023-50889)CVE编号
CVE-2

WordPress Beaver Builder和Elementor插件身份验证绕过漏洞（CNVD-2019-45610）CVE编号
N/A利用情况
暂无补

Wordpress Ultimate Addons for Beaver Builder身份验证绕过漏洞（CNVD-2020-00505）CVE编号
N/A利