ZONE.CI 全球网

近期网络安全事件频发，白俄罗斯APT组织Ghostwriter利用乌克兰教育平台作诱饵攻击政府机构；全球性安卓恶意软件通过250款应用为用户私自订阅付费服务；黑客利用微软已停用工具MSHTA实施无文件攻击；CISA在GitHub误公开844MB机密资料；Megalodon恶意软件感染5500余GitHub仓库；Drupal核心严重漏洞威胁PostgreSQL网站远程代码执行；思科修复CVSS10.0分漏洞防止数据泄露；Nginx0-day漏洞`nginx-poolslip`危及数百万服务器。

WinLOLBIN-GT数据集是专为检测WindowsLOLBin滥用行为而构建的大规模标注数据集，包含超过1000万个行为事件，涵盖certutil、mshta等常见工具的恶意与正常使用场景。在CharCNN模型测试中达到99%准确率，为蓝队提供SIEM规则优化、EDR模型训练等关键技术支持，建议企业建立命令行日志记录和异常调用检测机制以提升防御能力。

本文描述了一种ClickFix攻击手法，攻击者利用假冒Windows安全验证提示诱导用户执行mshta命令，从MediaFire下载恶意负载并保存为verification.exe执行。负载尝试通过Telegram的sendDocument方法外泄数据，使用Everest/1.0用户代理。文章提供了IOC信息，包括ClickFixURL、负载哈希、下载主机、TelegramC2信息等。

文章总结： Sophos报告指出过去一年攻击者主要利用Claude等AI品牌作为诱饵分发恶意软件，而非使用AI作为攻击工具。在38起真实案例中，35起为品牌仿冒

文章总结： Sophos报告指出过去一年攻击者主要利用Claude等AI品牌作为诱饵分发恶意软件，而非使用AI作为攻击工具。在38起真实案例中，35起为品牌仿冒

文章总结： Sophos报告指出过去一年攻击者主要利用Claude等AI品牌作为诱饵分发恶意软件，而非使用AI作为攻击工具。在38起真实案例中，35起为品牌仿冒

文章总结： Sophos报告指出过去一年攻击者主要利用Claude等AI品牌作为诱饵分发恶意软件，而非使用AI作为攻击工具。在38起真实案例中，35起为品牌仿冒

文章总结： 近期网络安全事件频发，白俄罗斯APT组织Ghostwriter利用乌克兰教育平台作诱饵攻击政府机构；全球性安卓恶意软件通过250款应用为用户私自订阅

文章总结： 近期网络安全事件频发，白俄罗斯APT组织GhostWriter利用乌克兰教育平台诱饵攻击政府机构；全球约250款安卓恶意应用通过订阅付费服务实施计费

文章总结： 安天发布网络行为检测能力升级通告，新增125条检测规则并改进28条规则，涵盖代码执行、漏洞利用等高危行为。通告分析了PureLogs信息窃取器通过钓

文章总结： 安天发布网络行为检测能力升级通告，新增125条检测规则并改进28条规则，涵盖代码执行、漏洞利用等高危行为。通告分析了PureLogs信息窃取器通过钓

文章总结： 攻击者利用SEO毒害伪造ClaudeCode安装页面，针对搜索安装指南的用户，通过ClickFix社会工程学诱导执行mshta命令，部署.NET信息

文章总结： 攻击者利用SEO毒害伪造ClaudeCode安装页面，针对搜索安装指南的用户，通过ClickFix社会工程学诱导执行mshta命令，部署.NET信息

文章总结： 攻击者利用SEO毒害伪造ClaudeCode安装页面，针对搜索安装指南的用户，通过ClickFix社会工程学诱导执行mshta命令，部署.NET信息

文章总结： 攻击者利用SEO毒害伪造ClaudeCode安装页面，针对搜索安装指南的用户，通过ClickFix社会工程学诱导执行mshta命令，部署.NET信息

文章总结： 攻击者利用SEO毒害伪造ClaudeCode安装页面，针对搜索安装指南的用户，通过ClickFix社会工程学诱导执行mshta命令，部署.NET信息

文章总结： 攻击者利用SEO毒害伪造ClaudeCode安装页面，针对搜索安装指南的用户，通过ClickFix社会工程学诱导执行mshta命令，部署.NET信息

文章总结： WinLOLBIN-GT数据集是专为检测WindowsLOLBin滥用行为而构建的大规模标注数据集，包含超过1000万个行为事件，涵盖certuti

文章总结： WinLOLBIN-GT数据集是专为检测WindowsLOLBin滥用行为而构建的大规模标注数据集，包含超过1000万个行为事件，涵盖certuti

文章总结： 近期网络安全事件频发，白俄罗斯APT组织Ghostwriter利用乌克兰教育平台作诱饵攻击政府机构；全球性安卓恶意软件通过250款应用为用户私自订阅

文章总结： 近期网络安全事件频发，白俄罗斯APT组织GhostWriter利用乌克兰教育平台诱饵攻击政府机构；全球约250款安卓恶意应用通过订阅付费服务实施计费

文章总结： 安天发布网络行为检测能力升级通告，新增125条检测规则并改进28条规则，涵盖代码执行、漏洞利用等高危行为。通告分析了PureLogs信息窃取器通过钓

文章总结： 这是一份2025年WindowsLotL速查表，汇总了100条利用系统原生工具进行攻击、持久化及规避检测的命令。面向红队与渗透测试人员，涵盖执行、下

臭名昭著的 APT-C-24 威胁行为者组织（通常称为响尾蛇或响尾蛇）通过针对南亚政府、能源、军事和采矿部门部署复杂的基于 LNK 文件的网络钓鱼活动来发展其攻击方法。
自 2012

近几个月来，安全团队发现了一种复杂的恶意软件加载器，名为CountLoader，它利用武器化的PDF文件来交付勒索软件有效载荷。
CountLoader于2025年8月底首次被发现，与多个俄语网络犯