ZONE.CI 全球网

该文档分析了前端登录过程中的数据混淆技术，通过JavaScript代码示例展示如何对用户名和密码进行混淆处理。关键发现包括：系统根据用户名是否包含中文采用不同处理方式（中文进行URI编码，英文插入随机位置密钥后Base64编码），密码统一插入固定密钥后Base64编码，同时包含默认密码检测机制。可操作建议涉及混淆逻辑的逆向分析方法，帮助安全人员理解此类防护机制。

网络安全研究人员发现一种名为PAMStealer的新型macOS信息窃取软件，通过假冒Maccy剪贴板管理器的网站分发。恶意软件分两阶段执行：首先使用AppleScript下载器进行环境感知和反分析，仅在AppleSilicon上运行并避开东欧国家；随后下载Rust编写的载荷，窃取浏览器数据、加密货币钱包、iCloudKeychain和剪贴板内容，并通过PAM验证用户密码。最终显示伪造错误信息掩盖恶意行为。该恶意软件采用更安静的执行链，减少传统检测机会。

因AI账单高企，美国金融科技企业Coinbase等正将默认大模型转向中国智谱与Kimi。通过优化默认设置、路由和缓存，Coinbase在Token使用量增长的同时实现AI支出减半。这表明中国大模型性价比优势显著，企业推进AI应用时应优化架构与模型选型以控制成本，而非限制使用。

安天AVLSDK反病毒引擎于2026年7月4日发布周度更新，新增18个恶意代码家族、5876个变种和58800条检测规则。本周重点防范Trojan/JS.NpmSteal\\[PSW\\]木马，它通过伪装成字体文件并利用VSCode自动运行机制窃取各类密钥与凭证。此外，引擎已具备覆盖ATT&CK框架中64.29%标签的关键行为范式检测能力，并为用户提供了包括加强口令管理、及时更新系统补丁等在内的多项安全防护建议。

暗网泄露了俄罗斯鲍曼大学的军事与情报训练档案，共1932份文件，包含学生个人数据和培训课程材料，揭示了该校为俄罗斯安全部门提供培训的情况。建议关注此类数据泄露对个人隐私和国家安全的影响。

PamStealer恶意软件伪装成macOS剪贴板管理器Maccy，窃取浏览器密码和剪贴板敏感内容并上传至远程服务器。建议用户仅从官方渠道下载软件，检查应用签名，使用密码管理器代替剪贴板粘贴密码，并定期清理剪贴板内容以防范数据泄露。

2026年7月7日安全简讯显示多个威胁:PamStealer恶意软件伪装Mac组件窃取密码;AdaptHealth因社交工程攻击导致患者数据泄露;冒名招聘钓鱼活动窃取Google账户;AdobeColdFusion高危漏洞CVE-2026-48282遭快速利用;APT组织ArmoredLikho攻击政府与电力机构;攻击者冒充IT支持通过Teams电话传播EtherRAT。建议加强邮件防护、员工安全意识培训及及时更新补丁。

安天AVLSDK反病毒引擎于2026年7月11日发布周度更新，本周新增可检测恶意代码家族22个、变种5,674个。重点防范与Lazarus组织关联的Trojan/JS.NpmSteal\\[PSW\\]木马，该病毒伪装成开源工具以窃取开发者凭据和钱包数据。防护建议包括安装反病毒软件、加强口令管理、及时更新系统补丁及关闭高危端口等。

该文档详细分析了契约锁产品中通过Less编译功能实现远程代码执行的漏洞利用链。核心发现是/api/css接口调用Less.compile时，若默认配置文件CustomStyleExample.less内容可控，可通过反引号注入JavaScript表达式触发代码执行。同时，文档揭示了通过/document/createbyfile接口上传特定文件（如HTML）可间接控制less文件内容，但利用需满足默认配置且未更改自定义样式等条件。建议关注此类隐式代码执行点及接口权限控制。

文章报道了Linux创始人LinusTorvalds从对AI持怀疑态度到开始使用AI辅助编程的转变。他在2026年10月的一次内核提交中使用了ClaudeCode，并公开表示喜欢用AI处理自己不擅长的领域，如个人项目的UI界面。文章分析了其态度转变的可能原因，包括AI能力提升和CodingAgent工作流增强，并指出资深工程师更能发挥AI价值。

微软联合日本警方捣毁跨国钓鱼交易平台YAMStore及CoGUI、IronMan工具包，该网络自2026年1月以来向全球7.5万多家机构发送超10亿条恶意信息，其中针对微软客户达7.5亿条，覆盖150多国。微软已封禁2万账号、拦截10万仿冒域名，并联合Health-ISAC接管相关域名。建议加强钓鱼防护与账号安全监测。

该文档分析了前端登录过程中的数据混淆技术，通过JavaScript代码示例展示如何对用户名和密码进行混淆处理。关键发现包括：系统根据用户名是否包含中文采用不同处理方式（中文进行URI编码，英文插入随机位置密钥后Base64编码），密码统一插入固定密钥后Base64编码，同时包含默认密码检测机制。可操作建议涉及混淆逻辑的逆向分析方法，帮助安全人员理解此类防护机制。

网络安全研究人员发现一种名为PAMStealer的新型macOS信息窃取软件，通过假冒Maccy剪贴板管理器的网站分发。恶意软件分两阶段执行：首先使用AppleScript下载器进行环境感知和反分析，仅在AppleSilicon上运行并避开东欧国家；随后下载Rust编写的载荷，窃取浏览器数据、加密货币钱包、iCloudKeychain和剪贴板内容，并通过PAM验证用户密码。最终显示伪造错误信息掩盖恶意行为。该恶意软件采用更安静的执行链，减少传统检测机会。

因AI账单高企，美国金融科技企业Coinbase等正将默认大模型转向中国智谱与Kimi。通过优化默认设置、路由和缓存，Coinbase在Token使用量增长的同时实现AI支出减半。这表明中国大模型性价比优势显著，企业推进AI应用时应优化架构与模型选型以控制成本，而非限制使用。

本期回顾涵盖多起网络安全事件：与Anonymous关联的黑客因攻击德州共和党网站被判刑；日本KDDI约1422万用户数据泄露；PushSecurity遭遇租户投毒攻击；出现针对macOS的Rust语言信息窃取程序PamStealer；俄罗斯黑客被指为捷豹路虎网络攻击幕后黑手；调查Pegasus间谍软件滥用的欧洲议会议员遭攻击；研究人员公开多个开源项目零日漏洞；Google报告亲俄信息影响行动转向全球；委内瑞拉犯罪团伙因ATM恶意软件获刑；Cisco与Synology发布安全补丁。

安天AVLSDK反病毒引擎于2026年7月4日发布周度更新，新增18个恶意代码家族、5876个变种和58800条检测规则。本周重点防范Trojan/JS.NpmSteal\\[PSW\\]木马，它通过伪装成字体文件并利用VSCode自动运行机制窃取各类密钥与凭证。此外，引擎已具备覆盖ATT&CK框架中64.29%标签的关键行为范式检测能力，并为用户提供了包括加强口令管理、及时更新系统补丁等在内的多项安全防护建议。

暗网泄露了俄罗斯鲍曼大学的军事与情报训练档案，共1932份文件，包含学生个人数据和培训课程材料，揭示了该校为俄罗斯安全部门提供培训的情况。建议关注此类数据泄露对个人隐私和国家安全的影响。

PamStealer恶意软件伪装成macOS剪贴板管理器Maccy，窃取浏览器密码和剪贴板敏感内容并上传至远程服务器。建议用户仅从官方渠道下载软件，检查应用签名，使用密码管理器代替剪贴板粘贴密码，并定期清理剪贴板内容以防范数据泄露。

2026年7月7日安全简讯显示多个威胁:PamStealer恶意软件伪装Mac组件窃取密码;AdaptHealth因社交工程攻击导致患者数据泄露;冒名招聘钓鱼活动窃取Google账户;AdobeColdFusion高危漏洞CVE-2026-48282遭快速利用;APT组织ArmoredLikho攻击政府与电力机构;攻击者冒充IT支持通过Teams电话传播EtherRAT。建议加强邮件防护、员工安全意识培训及及时更新补丁。

安天AVLSDK反病毒引擎于2026年7月11日发布周度更新，本周新增可检测恶意代码家族22个、变种5,674个。重点防范与Lazarus组织关联的Trojan/JS.NpmSteal\\[PSW\\]木马，该病毒伪装成开源工具以窃取开发者凭据和钱包数据。防护建议包括安装反病毒软件、加强口令管理、及时更新系统补丁及关闭高危端口等。

该文档详细分析了契约锁产品中通过Less编译功能实现远程代码执行的漏洞利用链。核心发现是/api/css接口调用Less.compile时，若默认配置文件CustomStyleExample.less内容可控，可通过反引号注入JavaScript表达式触发代码执行。同时，文档揭示了通过/document/createbyfile接口上传特定文件（如HTML）可间接控制less文件内容，但利用需满足默认配置且未更改自定义样式等条件。建议关注此类隐式代码执行点及接口权限控制。

文章报道了Linux创始人LinusTorvalds从对AI持怀疑态度到开始使用AI辅助编程的转变。他在2026年10月的一次内核提交中使用了ClaudeCode，并公开表示喜欢用AI处理自己不擅长的领域，如个人项目的UI界面。文章分析了其态度转变的可能原因，包括AI能力提升和CodingAgent工作流增强，并指出资深工程师更能发挥AI价值。

微软联合日本警方捣毁跨国钓鱼交易平台YAMStore及CoGUI、IronMan工具包，该网络自2026年1月以来向全球7.5万多家机构发送超10亿条恶意信息，其中针对微软客户达7.5亿条，覆盖150多国。微软已封禁2万账号、拦截10万仿冒域名，并联合Health-ISAC接管相关域名。建议加强钓鱼防护与账号安全监测。

该文档分析了前端登录过程中的数据混淆技术，通过JavaScript代码示例展示如何对用户名和密码进行混淆处理。关键发现包括：系统根据用户名是否包含中文采用不同处理方式（中文进行URI编码，英文插入随机位置密钥后Base64编码），密码统一插入固定密钥后Base64编码，同时包含默认密码检测机制。可操作建议涉及混淆逻辑的逆向分析方法，帮助安全人员理解此类防护机制。

网络安全研究人员发现一种名为PAMStealer的新型macOS信息窃取软件，通过假冒Maccy剪贴板管理器的网站分发。恶意软件分两阶段执行：首先使用AppleScript下载器进行环境感知和反分析，仅在AppleSilicon上运行并避开东欧国家；随后下载Rust编写的载荷，窃取浏览器数据、加密货币钱包、iCloudKeychain和剪贴板内容，并通过PAM验证用户密码。最终显示伪造错误信息掩盖恶意行为。该恶意软件采用更安静的执行链，减少传统检测机会。