ZONE.CI 全球网

银狐情报日报显示云存储桶占域名榜三分之二创新高，AWS香港区首入列，新增四家C2托管商含欧洲首落点。山石网科披露VM保护壳对抗细节，通过NtTraceEvent一字节盲化废掉EDR遥测。CTG段位扩至第十段，瑞星披露显卡解壳新变种。建议加强云商举报联动、段级封禁及ETW完整性校验。

安全研究员拆包三星电视发现隐私追踪问题，OpenAI封号事件引发安全研究灰色地带讨论。

银狐C2供应商被揭露，官方预警中的'深圳IP'实际为香港机房，与最新投放控制端同源，揭示CTGServerLtd.为Derp历史C2窗口长期榜首托管商，ValleyRAT10月投放连续9天，出现柬埔寨语诱饵样本，ngCERT发布针对SilverFox的高风险预警。

文章总结： ThreatCheck是一款浏览器插件，能自动提取网页中的威胁指标（IOC）并支持29个平台一键查询，具备智能去混淆、批量去重和API结果自动丰富功

文章总结： ThreatCheck是一款浏览器插件，能自动提取网页中的威胁指标（IOC）并支持29个平台一键查询，具备智能去混淆、批量去重和API结果自动丰富功

文章总结： ThreatCheck是一款浏览器插件，能自动提取网页中的威胁指标（IOC）并支持29个平台一键查询，具备智能去混淆、批量去重和API结果自动丰富功

文章总结： 本文介绍开源工具cicd-abuse-detector，用于检测CI/CD流水线中的恶意修改。工具通过正则表达式信号提取和LLM分析，识别凭证窃取、

文章总结： 本文介绍开源工具cicd-abuse-detector，用于检测CI/CD流水线中的恶意修改。工具通过正则表达式信号提取和LLM分析，识别凭证窃取、

>MediaWiki AbuseFilter extension 信息泄露漏洞 MediaWiki AbuseFilter ext

>AbuseFilter extension 信息泄露漏洞 AbuseFilter extension 信息泄露漏洞CNNVD-I

abuse.man CGI漏洞可以执行任意命令（CNVD-2000-0301）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 N/A漏洞描述暂无解

这是今天发送给Telegram用户的消息，解释了ISIS宣传频道为什么会被禁止。这个非营利组织指出，伊斯兰国家的各个组织都在使用Telegram的消息服务交换传

0x00 前言
某一天，我正在浏览abuse.ch。这个网站会收集用户提交的恶意/可疑URL，我偶然发现了一些非常有趣的东西。我看到某推特用户Gandylyan

背景
好久没分析样本了，最近闲暇之余有时间又刷了一下Bazzar.abuse.ch，下载并分析了一些最近上传的样本，其中有一个被标记为了Gozi的样本比较有意思

背景
好久没分析样本了，最近闲暇之余有时间又刷了一下Bazzar.abuse.ch，下载并分析了一些最近上传的样本，其中有一个被标记为了Gozi的样本比较有意思