ZONE.CI 全球网

n0n勒索组织于2026年10月12日一次性点名38家全球航运港口物流企业，要求10月19日前支付赎金。SOCRadar分析认为攻击可能源于共享应用程序漏洞而非38起独立入侵，数据量从60MB到2.4GB不等。建议相关组织映射共享平台、修补暴露接口、轮换凭证并准备交易对手暴露。

N0n勒索组织于2026年10月12日将一家大型港口机械制造商列入暗网泄露站点，索价1.6亿美元，宣称窃取运营EDI归档与货物装载记录，公开期限为10月19日。该组织为9月新出现团伙，截至10月13日已有72名受害者，同批至少15条港航相关条目被挂牌。监测平台提示新兴组织主张需谨慎对待，事件真实性尚待独立核实。

勒索软件组织声称攻陷中国某大型港口机械制造商，窃取EDI归档文件及货物装载记录，威胁6-7天内公开数据，构成双重勒索模式。事件可能引发商业机密泄露、供应链信任受损等连锁风险。当前情报为单方面声称，尚未独立验证，需结合后续取证动态更新。建议企业立即启动应急响应，评估数据泄露范围并加强供应链安全监控。

某新兴勒索组织于2026年10月12日集中披露数十家受害者，高度聚焦港口航运物流企业，含两家中国企业，采用双重勒索模式，索要高额比特币赎金。文章梳理受害者名单、数据类型及影响，建议相关企业立即排查远程访问、加强EDI与TOS系统监控、关注暗网动态并做好应急响应。

勒索组织针对两家中国港航企业发起精准攻击，索要超2500万美元赎金，窃取EDI报文及货物装载记录等核心数据。攻击目标直指供应链神经中枢，赎金金额创近期新高。建议相关企业立即排查EDI接口安全、实施核心数据隔离，并制定综合应急预案，监管机构应加强行业预警通报。

2026年10月13日，勒索组织在Tor暗网声称入侵中国某海事航运企业，窃取含可操作EDI档案在内的大量数据，给予6-7天响应窗口。风险级别评定为高，因受害方处于全球供应链关键节点，泄露数据兼具商业机密与潜在PII属性。但截至报告编制时，尚无独立信源证实数据真实性，勒索组织声称仍属单方面主张，需持续验证。

文章总结： 本文通过CE与x32dbg实战演示游戏逆向流程，定位背包、仓库及NPC数据，总结三步法：锁定变化量、下访问断点回溯寄存器来源、堆栈断点失效时采用ca

文章总结： 本文详细演示了使用CE与x32dbg逆向游戏数据的方法，涵盖背包、仓库及NPC列表的定位流程，提出通过主动改值锁定地址、堆栈回溯及断点追踪等核心技巧

文章总结： 本文详细演示了利用CE与x32dbg逆向定位游戏背包、仓库及NPC数据的方法，核心步骤为锁定变化量、堆栈回溯及断点调试，并针对全局变量等难点提供三种

文章总结： 文档介绍了x86架构32位通用寄存器的基础知识，涵盖EAX至EDI等八个核心寄存器的定义与功能。通过汇编代码示例展示了EAX的数据运算、ECX的循环

文章总结： 该文档为EDI安全团队发布的新年祝福推文，发布时间为2026年2月16日。文中主要向读者致以节日问候，并引导用户关注公众号回复指定关键词获取口令红包

文章总结： 文档宣布线上网络安全靶场玄机平台正式开放。该平台提供高度仿真的实战环境，涵盖应急响应、漏洞挖掘、CTF竞赛及新型攻击手法复现等功能，旨在打破理论与实

严重Goanywhere MFT lic/accept 远程代码执行漏洞（CVE-2023-0669）CVE编号
CVE-2023-0669利用情况
EXP

严重Goanywhere MFT lic/accept 远程代码执行漏洞（CVE-2023-0669）CVE编号
CVE-2023-0669利用情况
EXP

环境
EXPLOIT:
Eternalblue-2.2.0.exe
TARGET:
win7 sp1 32bits
srv.sys 6.1.7601.17514

严重Goanywhere MFT lic/accept 远程代码执行漏洞（CVE-2023-0669）CVE编号
CVE-2023-0669利用情况
EXP

严重Goanywhere MFT lic/accept 远程代码执行漏洞（CVE-2023-0669）CVE编号
CVE-2023-0669利用情况
EXP

ZONE.CI 全球网:本文一共2704个字 17张图 预计阅读时间15分钟
2.本文作者erfze 属于Gcow安全团队复眼小组 未经过许可禁止转载
3.本篇文章是Windows Kernel Ex

ZONE.CI 全球网:前言
进程保护可以通过三环hook，诸如inline hook，IAT hook，不过在三环的hook都是雕虫小计，很轻松的就可以发现被发现，一些AV或者EDR往往三环是没有钩