特洛伊木马 | ZONE.CI 全球网

WordPress 图片优化和压缩插件：Smush

优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm

05-04 2209 0

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本

05-04 1608 0

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

SystemBC：屏蔽流量检测实现隐蔽攻击

黑客如何伪装网络流量中的恶意活动并瞄准受害者。
Kroll 的安全研究人员对著名的SystemBC恶意软件的C2服务器进行了详细分析。根据上周发布的一份报告

2024-02-0493评论

针对中文用户：FakeAPP成为传播远程访问木马的新载体

Malwarebytes 的安全研究人员最近发现了一个通过Google Ads 针对中文用户的恶意活动。
网络犯罪分子利用 Google 广告商帐户制作欺诈性广

2024-02-0429评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

与brushaloader共舞

一、总结在过去几个月中，思科Talos一直在监控各种恶意软件分发活动，他们利用恶意软件加载程序Brushaloader向系统提供恶意软件载荷。当前Brushal

2024-01-2321评论

与brushaloader共舞

一、总结在过去几个月中，思科Talos一直在监控各种恶意软件分发活动，他们利用恶意软件加载程序Brushaloader向系统提供恶意软件载荷。当前Brushal

2024-01-1513评论

钓鱼攻击者喜欢使用带HTML附件的电子邮件进行攻击

安全研究人员最近进行的一项研究发现，网络犯罪分子正越来越多地使用恶意的HTML文件来攻击计算机。除此之外，Barracuda Networks的研究还表明，恶意

2024-01-1116评论

ChatGPT幻觉导致开发人员受到供应链恶意软件攻击

研究人员近日发现，攻击者可以利用ChatGPT往往返回虚假信息的习性来传播恶意代码包。这对软件供应链构成了重大风险，因为它可能允许恶意代码和特洛伊木马溜入到合法

2024-01-1116评论

与brushaloader共舞

一、总结在过去几个月中，思科Talos一直在监控各种恶意软件分发活动，他们利用恶意软件加载程序Brushaloader向系统提供恶意软件载荷。当前Brushal

2024-01-1115评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Argus Surveillance DVR系统权限提升漏洞（CNVD-2018-17326）

Argus Surveillance DVR系统权限提升漏洞（CNVD-2018-17326）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 20

2023-12-238评论

BIOS：计算机中的特洛伊木马

新漏洞使攻击者能够完全控制设备。由于主板制造商在计算机启动时用来显示品牌徽标的图像分析组件相关的问题，多个安全漏洞（统称为 LogoFAIL）允许攻击者干扰计算

2023-12-1911评论

BIOS：计算机中的特洛伊木马

2023-12-1812评论

BIOS：计算机中的特洛伊木马

2023-12-1512评论

BIOS：计算机中的特洛伊木马

2023-12-139评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

BIOS：计算机中的特洛伊木马

2023-12-1314评论

Microsoft Windows ‘Shell32.dll’ 不可信搜索路径漏洞

Microsoft Windows ‘Shell32.dll’ 不可信搜索路径漏洞CVE编号
CVE-2007-6753利用情况
暂无补丁情况 N/A披露时

2023-12-082评论

2017年度安全报告——供应链攻击

XshellGhost事件
Ccleaner恶意代码攻击事件
OSX/Proton后门（Elmedia Player软件）攻击事件
Chrome插件User－A

2023-12-0510评论

新型木马OopsIE分析：伊朗黑客组织OilRig利用ThreeDollars传播

前言
近期，伊朗黑客组织OilRig非常活跃，不断发起攻击活动，同时也在继续扩展其开发的工具集。2018年1月8日，Unit 42安全团队发现OilRig组织对

2023-12-0514评论

Rotexy银行勒索软件的演变

Rotexy家族的移动木马在2018年8月至10月的三个月内，针对位于俄罗斯的用户发起了70,000多起攻击。
这个银行特洛伊木马家族的一个特征是可以同时接收三

2023-12-056评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

5月27日每日安全热点 - 易到用车遭遇勒索攻击，周鸿祎隔空声援

漏洞 VulnerabilityDebian LTS：DLA-1805-1：minissdpd安全更新
http://t.cn/EC2FMWEWordPress

2023-12-0511评论

2017年度安全报告——供应链攻击

XshellGhost事件
Ccleaner恶意代码攻击事件
OSX/Proton后门（Elmedia Player软件）攻击事件
Chrome插件User－A

2023-12-0412评论

新型木马OopsIE分析：伊朗黑客组织OilRig利用ThreeDollars传播

前言
近期，伊朗黑客组织OilRig非常活跃，不断发起攻击活动，同时也在继续扩展其开发的工具集。2018年1月8日，Unit 42安全团队发现OilRig组织对

2023-12-0410评论

新型银行木马DanaBot 伪造钓鱼邮件进行传播

写在前面的话
这些电子邮件据称是澳大利亚跨国公司MYOB的发票，该公司为中小企业提供税务，会计和其他商业服务软件。但实际上，这些信件包含一个下载DanaBot银

2023-12-0413评论

9月4日每日安全热点 - 2018 ISC互联网安全大会新闻发布会在京举行

漏洞 VulnerabilityCVE-2018-16438 HDF5 1.8.20库中H5Lexternal.c存在越界读漏洞
http://t.cn/RFB

2023-12-048评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Rotexy银行勒索软件的演变

Rotexy家族的移动木马在2018年8月至10月的三个月内，针对位于俄罗斯的用户发起了70,000多起攻击。
这个银行特洛伊木马家族的一个特征是可以同时接收三

2023-12-0411评论

2017年度安全报告——供应链攻击

XshellGhost事件
Ccleaner恶意代码攻击事件
OSX/Proton后门（Elmedia Player软件）攻击事件
Chrome插件User－A

2023-12-028评论

新型木马OopsIE分析：伊朗黑客组织OilRig利用ThreeDollars传播

前言
近期，伊朗黑客组织OilRig非常活跃，不断发起攻击活动，同时也在继续扩展其开发的工具集。2018年1月8日，Unit 42安全团队发现OilRig组织对

2023-12-029评论