优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm
05-04
678
0
WordPress 图片优化和压缩插件：Smush
05-04
678
0
推荐阅读
05-04
678
0
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本
短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本
05-04
485
0
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
AnQuanKeInfo
企业端安全如何防护？面对Coinbase交易所被攻破，值得所有安全厂商沉思
【导读】前段时间，数字货币交易中心Coinbase爆出被黑事件。攻击者以钓鱼邮件方式向Coinbase员工私人邮箱发送电子邮件，完成前期潜伏、渗透工作后；在某个
2023-12-010评论
AnQuanKeInfo
一次对钓鱼邮件攻击者的深度溯源分析
近几个月以来，随着新型冠状病毒肺炎“COVID-19”在全球范围内快速蔓延，许多国家和地区的卫生系统不堪重负。与此同时，攻击者却趁火打劫，利用钓鱼邮件对政府、医
2023-12-011评论
AnQuanKeInfo
一封钓鱼邮件带来著名的Dridex银行木马最新变种
Dridex是一款著名的银行木马，主要窃取受害者网上银行凭证，此银行木马主要通过钓鱼邮件定向发送钓鱼邮件给受害者，欺骗受害者打开邮件中的附件文档，感染银行木马，
2023-11-300评论
AnQuanKeInfo
Torchwood远控木马“鱼目混珠” 远控木马新一轮“白加黑”攻击
近期，360安全大脑监测到大量远控木马的传播，经过深度分析，发现该木马是“Torchwood”远控木马的新变种。曾经该木马通过下载网站、钓鱼邮件和QQ群等方式传
2023-11-300评论
AnQuanKeInfo
网络安全威胁杂谈
全球发生的大多数的网络安全事件，基本都是由于漏洞、恶意软件发起攻击的，可以说如果解决这两类问题，基本上可以解决大多数的网络安全问题，然而为啥现在网络安全事件越来
2023-11-301评论
AnQuanKeInfo
Globelmposter勒索病毒发展史
Globelmposter勒索病毒首次出现是在2017年5月份，主要通过钓鱼邮件进行传播，2018年2月国内各大医院爆发Globelmposter变种样本2.0
2023-11-301评论
AnQuanKeInfo
深入分析近期活跃Emotet家族木马
1 概述
Emotet在2014年6月被安全厂商趋势科技发现，据公开信息认为是Mealybug网络犯罪组织在运营，至今保持活跃。该家族由针对欧洲的银行客户的银行
Emotet在2014年6月被安全厂商趋势科技发现，据公开信息认为是Mealybug网络犯罪组织在运营，至今保持活跃。该家族由针对欧洲的银行客户的银行
2023-11-302评论
AnQuanKeInfo
企业端安全如何防护？面对Coinbase交易所被攻破，值得所有安全厂商沉思
【导读】前段时间，数字货币交易中心Coinbase爆出被黑事件。攻击者以钓鱼邮件方式向Coinbase员工私人邮箱发送电子邮件，完成前期潜伏、渗透工作后；在某个
2023-11-301评论
AnQuanKeInfo
一次对钓鱼邮件攻击者的深度溯源分析
近几个月以来，随着新型冠状病毒肺炎“COVID-19”在全球范围内快速蔓延，许多国家和地区的卫生系统不堪重负。与此同时，攻击者却趁火打劫，利用钓鱼邮件对政府、医
2023-11-301评论
AnQuanKeInfo
记一次GorgonAPT组织的完整攻击
前言
之前在日常样本运营中，发现了一个以巴西乐队命名的攻击文档和钓鱼邮件，并在随后的关联分析中发现，此次攻击活动疑似来自一个名为Gorgon的攻击组织，而Gor
之前在日常样本运营中，发现了一个以巴西乐队命名的攻击文档和钓鱼邮件，并在随后的关联分析中发现，此次攻击活动疑似来自一个名为Gorgon的攻击组织，而Gor
2023-11-301评论
AnQuanKeInfo
QBot活动深度分析
QBot,又名QakBot,是一款活跃多年的木马程序。它最初被认为是金融恶意软件，用来窃取用户凭证和击键，针对政府和企业进行金融欺诈。据威胁研究人员当时观察，它
2023-11-302评论
AnQuanKeInfo
各类灰黑产钓鱼邮件概括分析
背景
在样本的逆向分析中，我们接触到的大多数是直接拿到的恶意样本，有的是PE文件；有的是包含恶意宏代码的office文档；有的是带有漏洞利用的office文档；
在样本的逆向分析中，我们接触到的大多数是直接拿到的恶意样本，有的是PE文件；有的是包含恶意宏代码的office文档；有的是带有漏洞利用的office文档；
2023-11-302评论
AnQuanKeInfo
记一次GorgonAPT组织的完整攻击
前言
之前在日常样本运营中，发现了一个以巴西乐队命名的攻击文档和钓鱼邮件，并在随后的关联分析中发现，此次攻击活动疑似来自一个名为Gorgon的攻击组织，而Gor
之前在日常样本运营中，发现了一个以巴西乐队命名的攻击文档和钓鱼邮件，并在随后的关联分析中发现，此次攻击活动疑似来自一个名为Gorgon的攻击组织，而Gor
2023-11-301评论
AnQuanKeInfo
疫情导致全球企业消减网络安全预算，六成企业不考虑“复工”
网络安全公司梭子鱼（Barracuda Networks）最新研究表明，由于新冠疫情（COVID-19）相关的财务压力，全球五分之二（41％）的企业削减了网络安
2023-11-300评论
AnQuanKeInfo
冒充医疗科技公司邮件，传播间谍窃密木马
朋友微信联系我，说遇到一个钓鱼邮件，问我有没有兴趣看看，邮件转发给我，如下所示：邮件伪装成绍兴安迪医疗科技有限公司关于COVID-19疫情订单票据信息，附件是一
2023-11-301评论
AnQuanKeInfo
QBot活动深度分析
QBot,又名QakBot,是一款活跃多年的木马程序。它最初被认为是金融恶意软件，用来窃取用户凭证和击键，针对政府和企业进行金融欺诈。据威胁研究人员当时观察，它
2023-11-307评论
AnQuanKeInfo
各类灰黑产钓鱼邮件概括分析
背景
在样本的逆向分析中，我们接触到的大多数是直接拿到的恶意样本，有的是PE文件；有的是包含恶意宏代码的office文档；有的是带有漏洞利用的office文档；
在样本的逆向分析中，我们接触到的大多数是直接拿到的恶意样本，有的是PE文件；有的是包含恶意宏代码的office文档；有的是带有漏洞利用的office文档；
2023-11-291评论
AnQuanKeInfo
CATBERT：用于检测社交工程电邮的上下文感知微型BERT
摘要
有针对性的网络钓鱼邮件正在增加，并每年从机构中窃取数十亿美元。虽然通过传统的恶意软件签名或机器学习技术可以检测到来自电子邮件中附件文件或恶意URL的恶意信
有针对性的网络钓鱼邮件正在增加，并每年从机构中窃取数十亿美元。虽然通过传统的恶意软件签名或机器学习技术可以检测到来自电子邮件中附件文件或恶意URL的恶意信
2023-11-292评论
AnQuanKeInfo
各类灰黑产钓鱼邮件概括分析
背景
在样本的逆向分析中，我们接触到的大多数是直接拿到的恶意样本，有的是PE文件；有的是包含恶意宏代码的office文档；有的是带有漏洞利用的office文档；
在样本的逆向分析中，我们接触到的大多数是直接拿到的恶意样本，有的是PE文件；有的是包含恶意宏代码的office文档；有的是带有漏洞利用的office文档；
2023-11-293评论
4HOU_新闻
男子黑进监狱系统欲提前释放好友，结果玩火自焚惨遭10年徒刑
上周，一名密歇根州的男子承认其“入侵该州 Washtenaw 县监狱的计算机网络，并修改了犯人的记录，企图提前释放一名囚犯”的罪行。今年早些时候，一名来自密歇根
2023-11-251评论
4HOU_新闻
又有人打着WannaCry的幌子来吓唬人了
WannaCry可以说是史上影响危害最大的勒索程序了，因此一提到它，人们总是会提高防御级别。不过，事实证明，真正可怕的并不是WannaCry本身，而是那些借用W
2023-11-251评论
AnQuanKeInfo
从六月模板注入样本看黑产更新
概述
模板注入一直是钓鱼邮件的常青树，通常会配合着11882这个漏洞双剑合璧，悄无声息的窃取受害者主机上的文件，但由于这两个漏洞的特征较为明显，绝大多数的杀软都
模板注入一直是钓鱼邮件的常青树，通常会配合着11882这个漏洞双剑合璧，悄无声息的窃取受害者主机上的文件，但由于这两个漏洞的特征较为明显，绝大多数的杀软都
2023-11-252评论
AnQuanKeInfo
从六月模板注入样本看黑产更新
概述
模板注入一直是钓鱼邮件的常青树，通常会配合着11882这个漏洞双剑合璧，悄无声息的窃取受害者主机上的文件，但由于这两个漏洞的特征较为明显，绝大多数的杀软都
模板注入一直是钓鱼邮件的常青树，通常会配合着11882这个漏洞双剑合璧，悄无声息的窃取受害者主机上的文件，但由于这两个漏洞的特征较为明显，绝大多数的杀软都
2023-11-240评论
4HOU_新闻
谷歌Docs钓鱼攻击事件续集：Google强化OAuth规则来打击网络钓鱼
背景回顾上周，谷歌的在线办公套件Docs遭受了一起大规模钓鱼攻击。据悉，攻击者通过邀请用户共享一个 Google Docs，将用户定向到一个模仿 Google
2023-11-240评论
4HOU_新闻
从朝鲜攻击事件看间谍活动主谋间的关系
近日，有安全研究人员表示，由于最近两个网络间谍活动中使用的钓鱼邮件都很明显地针对朝鲜相关实体，这说明，DarkHotel攻击和这款名为“KONNI”的恶意软件之
2023-11-240评论