Weaxor勒索软件近期出现针对Linux平台的变种，继承Mallox家族技术，通过OA系统漏洞入侵。样本需AVX2指令集支持，使用ChaCha20加密文件并排除系统扩展名，附加密钥数据至文件尾部。报告提供防护建议包括强化认证、漏洞修补、EDR部署及3-2-1备份策略。

该文档是一套Web安全知识选择题集，涵盖SQL注入、XSS、CSRF、命令注入等常见攻击方式及其防御措施，涉及PHP、Java、Python等多语言安全函数使用。内容聚焦于漏洞识别、安全编码实践和配置防护，如参数化查询、输入验证、会话管理等核心安全知识点，适合基础安全能力检测。

360威胁情报中心检测到APT-C-48(CNC)组织近期以招聘简历为诱饵的定向钓鱼攻击。攻击者通过邮件投递伪装成PDF的双后缀EXE文件，用户点击后经多层加密URL下载VBS脚本及诱饵文档，最终下载使用OpenSSL加密通信的远控木马，实现文件窃取与命令执行。报告详细分析了攻击链、载荷解密过程及C2通信机制，并基于攻击手法、载荷特征与历史活动关联性进行归属研判，同时提供了相关IOC。

本文系统总结了支付类逻辑漏洞的九大挖掘技巧，包括修改金额、支付状态、订单信息、数量、优惠券等参数，以及利用并发、遍历、精度误差等方法。文档指出漏洞主要源于前端验证不足、服务器校验不严等成因，并提供具体操作示例和测试思路。