Weaxor勒索软件近期出现针对Linux平台的变种，继承Mallox家族技术，通过OA系统漏洞入侵。样本需AVX2指令集支持，使用ChaCha20加密文件并排除系统扩展名，附加密钥数据至文件尾部。报告提供防护建议包括强化认证、漏洞修补、EDR部署及3-2-1备份策略。

本周CNNVD统计新增安全漏洞1699个，微软公司漏洞数量最多，跨站脚本类漏洞占比最高达10.95%。通报GoogleChrome远程代码执行重大漏洞（CNNVD-202606-1877），同时列举AdobeCampaignClassic、ApacheAnswer等关键漏洞实例，建议用户及时更新补丁修复漏洞。

该研究提出激发式电磁侧信道攻击框架，通过主动电磁注入将设备内部低频信号调制到高频载波实现远距离窃听。在11款商用设备上验证了30米隔墙音频窃听能力，并可推断智能设备状态。研究揭示了电磁注入与泄漏的闭环风险，提出了硬件防护思路。

星盟安全团队成立于2018年10月，专注于网络安全研究，为成员提供定制化成长体系、全场景实战机会、行业资源对接和技术交流平台。纳新要求对CTF有热情，能投入一年以上时间，无不良记录，技术要求满足70%即可进入预备队。报名需将简历发送至指定邮箱。