ZONE.CI 全球网

该报告深度研判了一个运行于DigitalOcean法兰克福机房的恶意WebDAV载荷中转站，确认其为Windows黑产窃密与远控工具链的活跃分发基础设施。攻击者通过伪装Q1财报的钓鱼邮件投递多形态诱饵，利用双通道架构（WebDAV调试与HTTPS投递）分发包含剪贴板劫持、浏览器凭据窃取、多重持久化及Defender绕过等功能的完整恶意组件。工具链处于高频迭代状态，威胁等级极高，建议立即封禁相关IP与域名并排查受害终端。

HuggingFace旗下PollenRobotics推出399美元双足机器鸭Microduck，预装7种强化学习策略，软件栈Apache2.0全开源但硬件图纸闭源，定位为低成本强化学习与sim-to-real实物平台；与ReachyMini形成行动与交互互补的具身智能布局，叠加Nvidia约129亿美元收购传闻，这只鸭子或成Nvidia生态最便宜的用户获取工具。

该报告深度研判了一个运行于DigitalOcean法兰克福机房的恶意WebDAV载荷中转站，确认其为Windows黑产窃密与远控工具链的活跃分发基础设施。攻击者通过伪装Q1财报的钓鱼邮件投递多形态诱饵，利用双通道架构（WebDAV调试与HTTPS投递）分发包含剪贴板劫持、浏览器凭据窃取、多重持久化及Defender绕过等功能的完整恶意组件。工具链处于高频迭代状态，威胁等级极高，建议立即封禁相关IP与域名并排查受害终端。

HuggingFace旗下PollenRobotics推出399美元双足机器鸭Microduck，预装7种强化学习策略，软件栈Apache2.0全开源但硬件图纸闭源，定位为低成本强化学习与sim-to-real实物平台；与ReachyMini形成行动与交互互补的具身智能布局，叠加Nvidia约129亿美元收购传闻，这只鸭子或成Nvidia生态最便宜的用户获取工具。

该报告深度研判了一个运行于DigitalOcean法兰克福机房的恶意WebDAV载荷中转站，确认其为Windows黑产窃密与远控工具链的活跃分发基础设施。攻击者通过伪装Q1财报的钓鱼邮件投递多形态诱饵，利用双通道架构（WebDAV调试与HTTPS投递）分发包含剪贴板劫持、浏览器凭据窃取、多重持久化及Defender绕过等功能的完整恶意组件。工具链处于高频迭代状态，威胁等级极高，建议立即封禁相关IP与域名并排查受害终端。

HuggingFace旗下PollenRobotics推出399美元双足机器鸭Microduck，预装7种强化学习策略，软件栈Apache2.0全开源但硬件图纸闭源，定位为低成本强化学习与sim-to-real实物平台；与ReachyMini形成行动与交互互补的具身智能布局，叠加Nvidia约129亿美元收购传闻，这只鸭子或成Nvidia生态最便宜的用户获取工具。

该报告深度研判了一个运行于DigitalOcean法兰克福机房的恶意WebDAV载荷中转站，确认其为Windows黑产窃密与远控工具链的活跃分发基础设施。攻击者通过伪装Q1财报的钓鱼邮件投递多形态诱饵，利用双通道架构（WebDAV调试与HTTPS投递）分发包含剪贴板劫持、浏览器凭据窃取、多重持久化及Defender绕过等功能的完整恶意组件。工具链处于高频迭代状态，威胁等级极高，建议立即封禁相关IP与域名并排查受害终端。

HuggingFace旗下PollenRobotics推出399美元双足机器鸭Microduck，预装7种强化学习策略，软件栈Apache2.0全开源但硬件图纸闭源，定位为低成本强化学习与sim-to-real实物平台；与ReachyMini形成行动与交互互补的具身智能布局，叠加Nvidia约129亿美元收购传闻，这只鸭子或成Nvidia生态最便宜的用户获取工具。

该报告深度研判了一个运行于DigitalOcean法兰克福机房的恶意WebDAV载荷中转站，确认其为Windows黑产窃密与远控工具链的活跃分发基础设施。攻击者通过伪装Q1财报的钓鱼邮件投递多形态诱饵，利用双通道架构（WebDAV调试与HTTPS投递）分发包含剪贴板劫持、浏览器凭据窃取、多重持久化及Defender绕过等功能的完整恶意组件。工具链处于高频迭代状态，威胁等级极高，建议立即封禁相关IP与域名并排查受害终端。

HuggingFace旗下PollenRobotics推出399美元双足机器鸭Microduck，预装7种强化学习策略，软件栈Apache2.0全开源但硬件图纸闭源，定位为低成本强化学习与sim-to-real实物平台；与ReachyMini形成行动与交互互补的具身智能布局，叠加Nvidia约129亿美元收购传闻，这只鸭子或成Nvidia生态最便宜的用户获取工具。

HuggingFace旗下PollenRobotics推出399美元双足机器鸭Microduck，预装7种强化学习策略，软件栈Apache2.0全开源但硬件图纸闭源，定位为低成本强化学习与sim-to-real实物平台；与ReachyMini形成行动与交互互补的具身智能布局，叠加Nvidia约129亿美元收购传闻，这只鸭子或成Nvidia生态最便宜的用户获取工具。

文章总结： 本文梳理了从DisneyBDX到OpenDuckMini再到Microduck的小型二足机器人三年发展历程，指出其爆火并非新构型突破，而是低成本整机

文章总结： HuggingFace旗下PollenRobotics推出399美元双足机器鸭Microduck，预装7种强化学习策略，软件栈Apache2.0全开

文章总结： 本文介绍了七款AI硬件产品，包括开源鸭子机器人Microduck、AI录音耳机PlaudOne、桌面机器人台灯AutonomousLamp等，核心趋

文章总结： GhostDesk攻击链结合nativeWindowsloader与Chrome扩展间谍软件。用户从仿冒CCleaner网站下载恶意exe后，通过C

文章总结： GhostDesk攻击链结合nativeWindowsloader与Chrome扩展间谍软件。用户从仿冒CCleaner网站下载恶意exe后，通过C

文章总结： 奇安信披露新型RustDuck双阶段僵尸网络，正向Rust转型并主攻DDoS。其通过弱口令与漏洞传播，Loader与Core模块在加密、反调试及通信

文章总结： 该报告深度研判了一个运行于DigitalOcean法兰克福机房的恶意WebDAV载荷中转站，确认其为Windows黑产窃密与远控工具链的活跃分发基础

文章总结： 本文梳理近期安全态势。核心发现为AI浏览器可被绕过防护泄露数据；暗网爆发四千万电信用户与240亿条凭证泄露标志攻击向身份驱动转变；同时浮现Syste

文章总结： 本文梳理近期安全态势。核心发现为AI浏览器可被绕过防护泄露数据；暗网爆发四千万电信用户与240亿条凭证泄露标志攻击向身份驱动转变；同时浮现Syste

文章总结： 奇安信披露新型RustDuck双阶段僵尸网络，正向Rust转型并主攻DDoS。其通过弱口令与漏洞传播，Loader与Core模块在加密、反调试及通信

文章总结： 奇安信XLab于2026年2月监测到新型双阶段僵尸网络RustDuck，其采用Loader+Core架构，核心功能为DDoS攻击。该恶意软件正经历从

文章总结： 奇安信XLab于2026年2月监测到新型双阶段僵尸网络RustDuck，其采用Loader+Core架构，核心功能为DDoS攻击。该恶意软件正经历从

文章总结： 近期出现通过伪装知名软件网站分发恶意软件的活动，攻击者伪造KeePassXC、Cyberduck等流行工具的下载页面，使用恶意域名和合法证书签名绕过

文章总结： 本文分析安卓三大Root框架(Magisk、KernelSU、APatch)的通杀检测与反检测方法。Duck-Detector通过appzygote