优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm
05-04
684
0
WordPress 图片优化和压缩插件：Smush
05-04
684
0
推荐阅读
05-04
684
0
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本
短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本
05-04
488
0
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
AnQuanKeInfo
Emotet再临，借OneNote附件躲避宏安全
臭名昭著的Emotet恶意软件在短暂中断后卷土重来，现在正通过Microsoft OneNote 电子邮件附件进行分发，试图绕过基于宏的安全限制并危害系统。
Emotet与被追踪为Gold Crest
Emotet与被追踪为Gold Crest
2023-11-231评论
AnQuanKeInfo
利用同一漏洞，多个黑客组织入侵美国联邦机构
近日多个威胁行为者，包括一个民族国家组织，利用Progress Telerik中存在三年的严重安全漏洞闯入美国一个未命名的联邦实体。据悉，利用此漏洞允许恶意行为者在联邦文职行政部门(FCEB)机构的M
2023-11-231评论
AnQuanKeInfo
Emotet恶意软件冒充美国税务局进行网络钓鱼
一项新的 Emotet 网络钓鱼活动通过冒充据称由美国国税局和与您合作的公司发送的 W-9税表，以美国纳税人为目标。Emotet 是一种臭名昭著的恶意软件感染，通过网络钓鱼电子邮件传播，这些电子邮件过
2023-11-233评论
AnQuanKeInfo
巴基斯坦透明部落黑客瞄准印度教育机构
近日，相关安全专家发布报告称，巴基斯坦黑客组织透明部落正在通过Microsoft Office 文档，使用一个Crimson RAT网络武器，针对印度教育部门进行攻击。
透明部落：也称为 APT36
透明部落：也称为 APT36
2023-11-232评论
AnQuanKeInfo
研究人员发现 7000 个恶意开源包
安全厂商Sonatype仅在 3 月份就检测到 6933 个恶意开源包。自2019 年以来，发现的恶意开源软件包总数达到 115,165 个。
信息窃取程序包含大量此类恶意组件，包括流行的 W4SP
信息窃取程序包含大量此类恶意组件，包括流行的 W4SP
2023-11-230评论
AnQuanKeInfo
研究人员发现Microsoft Azure API管理服务中的3个漏洞
Microsoft Azure API管理服务中披露了三个新的安全漏洞，恶意行为者可能会滥用这些漏洞来访问敏感信息或后端服务。据以色列云安全公司 Ermetic称，这包括两个服务器端请求伪造(SSRF
2023-11-233评论
AnQuanKeInfo
微软2023年5月补丁日多个产品安全漏洞风险通告
本月，微软共发布了40个漏洞的补丁程序，修复了Windows Kernel、Microsoft Office、Visual Studio Code等产品中的漏洞，其中包含2个已被用于在野攻击的0 Da
2023-11-232评论
AnQuanKeInfo
微软推出 Defender 赏金计划，赏金高达20,000 美元
ZONE.CI 全球网:微软推出了一项针对 Microsoft Defender 安全平台的新漏洞赏金计划，奖励金额在 500 至 20,000 美元之间。
虽然可能会获得更高的奖励，但 Micros
虽然可能会获得更高的奖励，但 Micros
2023-11-220评论
AnQuanKeInfo
微软推出 Defender 赏金计划，赏金高达20,000 美元
ZONE.CI 全球网:微软推出了一项针对 Microsoft Defender 安全平台的新漏洞赏金计划，奖励金额在 500 至 20,000 美元之间。
虽然可能会获得更高的奖励，但 Micros
虽然可能会获得更高的奖励，但 Micros
2023-11-220评论
AnQuanKeInfo
360CERT《网络安全六月月报》
ZONE.CI 全球网:《网络安全月报》总结本月国内外安全漏洞、网络安全重大事件、恶意软件攻击态势、移动安全情况等。每个章节中都具备总结性文字、重点罗列、图表分析等展现形式，方便读者了解本月网络安全态
2023-11-130评论
AnQuanKeInfo
2021-07 补丁日：微软多个漏洞通告
ZONE.CI 全球网:0x01 漏洞简述
2021年07月14日，360CERT监测发现微软发布了7月份安全更新，事件等级：严重，事件评分：9.9。
此次安全更新发布了117个漏洞的补丁，主要覆
2021年07月14日，360CERT监测发现微软发布了7月份安全更新，事件等级：严重，事件评分：9.9。
此次安全更新发布了117个漏洞的补丁，主要覆
2023-11-132评论
AnQuanKeInfo
2021-08 补丁日：微软多个产品漏洞安全更新通告
ZONE.CI 全球网:0x01 事件简述
2021年08月11日，360CERT监测发现微软发布了8月份安全更新，事件等级：严重，事件评分：9.9。
此次安全更新发布了44个漏洞的补丁，主要覆盖
2021年08月11日，360CERT监测发现微软发布了8月份安全更新，事件等级：严重，事件评分：9.9。
此次安全更新发布了44个漏洞的补丁，主要覆盖
2023-11-132评论
AnQuanKeInfo
Microsoft Exchange Server ProxyShell利用分析
ZONE.CI 全球网:0x01前言
近日，有研究员公布了自己针对微软的Exchange服务的攻击链的3种利用方式。微软官方虽然出了补丁，但是出于种种原因还是有较多用户不予理会，导致现在仍然有许多有漏
近日，有研究员公布了自己针对微软的Exchange服务的攻击链的3种利用方式。微软官方虽然出了补丁，但是出于种种原因还是有较多用户不予理会，导致现在仍然有许多有漏
2023-11-130评论
AnQuanKeInfo
8月30日每日安全热点 - 新罕布什尔州因海外诈骗者损失230万美元
ZONE.CI 全球网:漏洞 VulnerabilityCVE-2021-1577: Cisco Application Policy Infrastructure Controller任意文件写入和
2023-11-130评论
AnQuanKeInfo
CVE-2021-40444：微软官方发布MSHTML组件在野0day漏洞通告
ZONE.CI 全球网:0x01 漏洞简述
2021年09月08日，微软官方发布了MSHTML组件的风险通告，漏洞编号为CVE-2021-40444，漏洞等级：高危，漏洞评分：8.8。
微软表示已
2021年09月08日，微软官方发布了MSHTML组件的风险通告，漏洞编号为CVE-2021-40444，漏洞等级：高危，漏洞评分：8.8。
微软表示已
2023-11-132评论
AnQuanKeInfo
2021-09 补丁日：微软多个漏洞安全更新通告
ZONE.CI 全球网:0x01 事件简述
2021年09月15日，微软发布了9月份安全更新，事件等级：严重，事件评分：9.8。
此次安全更新发布了66个漏洞的补丁，主要覆盖了以下组件：Windo
2021年09月15日，微软发布了9月份安全更新，事件等级：严重，事件评分：9.8。
此次安全更新发布了66个漏洞的补丁，主要覆盖了以下组件：Windo
2023-11-130评论
AnQuanKeInfo
9月16日每日安全热点 - 匿名黑客攻击德克萨斯州共和党网站
ZONE.CI 全球网:漏洞 VulnerabilityCVE-2021-40444: Microsoft MSHTML远程代码执行漏洞
https://msrc.microsoft.com/upda
https://msrc.microsoft.com/upda
2023-11-131评论
AnQuanKeInfo
dll 劫持和应用
ZONE.CI 全球网:作者：0x7F@知道创宇404实验室
0x00 前言
2020年12月，SolarWinds 攻击事件引发全球的关注(https://us-cert.cisa.gov/ncas
0x00 前言
2020年12月，SolarWinds 攻击事件引发全球的关注(https://us-cert.cisa.gov/ncas
2023-11-130评论
AnQuanKeInfo
9月26日每日安全热点 - 哥伦比亚中介公司曝光逾10万买家记录
ZONE.CI 全球网:漏洞 VulnerabilityApple iOS12多个漏洞安全更新
https://support.apple.com/en-us/HT212824CVE-2021-308
https://support.apple.com/en-us/HT212824CVE-2021-308
2023-11-130评论
AnQuanKeInfo
2021-10 补丁日：微软多个漏洞安全更新通告
ZONE.CI 全球网:0x01 事件简述
2021年09月15日，微软发布了10月份安全更新，事件等级：严重，事件评分：9.8。
此次安全更新发布了82个漏洞的补丁，主要覆盖了以下组件：Micr
2021年09月15日，微软发布了10月份安全更新，事件等级：严重，事件评分：9.8。
此次安全更新发布了82个漏洞的补丁，主要覆盖了以下组件：Micr
2023-11-131评论
AnQuanKeInfo
10月27日每日安全热点 - 乐购网站遭黑客攻击
ZONE.CI 全球网:漏洞 VulnerabilityF5 Traffix SDC 修复 apache http组件漏洞
https://support.f5.com/csp/article/K20
https://support.f5.com/csp/article/K20
2023-11-130评论
AnQuanKeInfo
某内网域渗透靶场的writeup
ZONE.CI 全球网:1.本文总计4346字,图片总计148张,但由于实战环境下打码比较多,影响了看官体验,需要看官仔细看图以及文章内容,推荐阅读时间35-50分钟
2.本文系Gcow安全团队绝影小
2.本文系Gcow安全团队绝影小
2023-11-131评论
AnQuanKeInfo
Exchange漏洞分析（一）：SSRF RCE（CVE-2021-26855、CVE-2021-27065）
ZONE.CI 全球网:作者：雨夜
0x00 前言
在今年3月份，微软公布了多个Microsoft Exchange的高危漏洞，通过组合利用这些漏洞可以在未经身份验证的情况下远程获取服务器权限。这套组
0x00 前言
在今年3月份，微软公布了多个Microsoft Exchange的高危漏洞，通过组合利用这些漏洞可以在未经身份验证的情况下远程获取服务器权限。这套组
2023-11-132评论
AnQuanKeInfo
Exchange漏洞分析（二）：反序列化代码执行漏洞（CVE-2021–42321）
ZONE.CI 全球网:作者：雨夜
0x00前言
微软公布了一个反序列化代码执行漏洞，CVE-2021-42321，经过身份认证的攻击者可以通过EWS接口将payload写入UserConfigura
0x00前言
微软公布了一个反序列化代码执行漏洞，CVE-2021-42321，经过身份认证的攻击者可以通过EWS接口将payload写入UserConfigura
2023-11-130评论
AnQuanKeInfo
12月15日每日安全热点 - 已有10个家族的恶意样本利用Log4j2漏洞传播
ZONE.CI 全球网:漏洞 VulnerabilityCVE-2021-4102：Google Chrome 代码执行漏洞
https://cert.360.cn/warning/detail?id
https://cert.360.cn/warning/detail?id
2023-11-131评论