网络安全被入侵的乌克兰网站通过假冒 Cloudflare 验证页面投放全新 Psychedelic 窃密木马
ClickFix 活动入侵乌克兰企业网站注入假 Cloudflare 验证页，投放新挖出的 Psychedelic Stealer，窃取浏览器凭据与加密货币钱包数据。
文章列表
共 9842 篇 · 查看时间轴
网络安全![文档占位域名 third-party[.]com 被人抢注，1700+ 仓库引用的"示例域名"正在投毒](https://static.xxoo.help/uploads/blog/20260925/c69b64abe720c67621cd7c0e74d19093.jpg)
网络安全文档占位域名 third-party[.]com 被人抢注，1700+ 仓库引用的"示例域名"正在投毒
非 IANA 保留的占位域名 third-party[.]com 被注册并投放 ClickFix 诱饵，GitHub 上 1700 多个仓库和 AI agent 文档硬编码引用该域名。
网络安全OnePlus 未修复漏洞允许已安装应用在无需任何权限的情况下获取 root
研究员串联 AtlasService 与 olc2 两个漏洞实现无权限提权，OnePlus 5 月确认漏洞却声称独家披露权并威胁追责，至今未发修复。
网络安全Cloudflare Containers 漏洞允许一个容器读取其他客户遗留的磁盘数据
Cloudflare Containers 精简配置磁盘跳过块擦除，导致新容器可读到上一租户遗留的数据库页、浏览器配置与凭据文件，现已修复。
网络安全PamStealer macOS 恶意软件新增实时 C2 载荷解密与多层持久化机制
Jamf Threat Labs 发现 macOS 窃密木马 PamStealer 新变种：载荷须经服务端密钥交换才能解密，静态分析几乎失效，并通过 Git 钩子等四种方式实现持久化。
网络安全邮件攻击再升级：Microsoft Office 365 用户面临凭据窃取与恶意软件双重危机
一场复杂的网络攻击活动已经出现，攻击者采用双重威胁手段，既能同时窃取 Microsoft Office 365 的凭据，又能将恶意软件传递给毫无防备的受害者。 这种混合攻击始于伪装成来自合法文件共享服
网络安全HollowQuill 恶意软件： 利用 PDF 文档威胁政府以及学术机构安全
一场被称为 HollowQuill 的复杂恶意软件攻击活动，已成为对全球学术机构和政府机构的重大威胁。 此次攻击利用了经过伪装的恶意 PDF 文档，这些文档伪装成研究论文、科研经费申请或政府官方文件，
网络安全警惕！CatB 利用微软分布式事务协调器实施恶意攻击
自 2022 年末 CatB 勒索软件出现以来，网络安全领域见证了一个手段高超的威胁行为者的崛起。 这种恶意软件也被称为 CatB99 或 Baxtoy，因其先进的规避检测能力和独特的攻击方法而备受关
网络安全恶意 npm 包 pdf-to-office 来袭，Atomic 和 Exodus 用户加密地址面临篡改风险
威胁行为者持续向 npm（Node Package Manager，Node.js 包管理器）注册表上传恶意软件包，目的是篡改已安装在本地的合法库版本，并执行恶意代码。这被视为一种更为隐蔽的软件供应链
网络安全TP-Link Tapo H200 V1 Smart Hub 漏洞：Wi-Fi 凭据面临泄露风险
TP-Link Tapo H200 V1 物联网智能集线器存在一个严重漏洞，该漏洞可能会让用户的 Wi-Fi 凭据暴露给攻击者。 该漏洞编号 CVE-2025-3442，其根源在于该设备的固件以明文形
- 1
- 2
- 3
- 4
- 5
- 6
- 985