ZONE.CI 全球网

本文分析WindowsPrintSpooler服务中EnumFormsW函数缺失边界检查导致的堆溢出漏洞，利用前提为Administrator权限加SeDebugPrivilege，通过DLL注入spoolsv进程实现从admin提权至SYSTEM。作者2026年3月报告微软但被关闭工单，截至发文时主流和Canary渠道Windows仍可复现。文章详述groom、corrupt、control、execute四阶段利用流程，提供完整exploit源码，可作为Windows用户态堆溢出教学样本。

文章总结： 朝鲜威胁组织’著名千里马’通过npm供应链攻击植入恶意软件，利用AI生成代码和分层依赖包策略窃取加密货币钱包数据。攻击涉及伪造IT公司进行社会工程，

文章总结： 朝鲜黑客组织通过污染npm软件包实施供应链攻击，利用AI生成代码和虚假公司身份传播恶意软件。攻击采用分层策略，第一层良性包引入第二层恶意依赖，窃取加

文章总结： 朝鲜威胁组织’著名千里马’通过npm供应链攻击植入恶意软件，利用AI生成代码和分层依赖包策略窃取加密货币钱包数据。攻击涉及伪造IT公司进行社会工程，

文章总结： 朝鲜威胁组织’著名千里马’利用AI生成代码和分层软件包策略在npm生态系统中发起供应链攻击，通过恶意包@validate-sdk/v2等窃取加密货币

文章总结： 该文档是首届云枢杯CTF&HW挑战赛的完整解题报告，详细记录了Pwn类4道题目（Canary、syscall、ret2text_pro、heap）和

文章总结： 近日，npm热门包eslint-config-prettier因维护者遭钓鱼攻击被劫持，攻击者发布恶意版本，在安装时会投放远程访问木马。该攻击利用了

文章总结： 本文详细介绍开源项目ida-pro-mcp，该工具通过MCP协议连接AI助手与IDAPro实现智能化逆向分析。内容涵盖自动化安装配置、多客户端支持及

文章总结： ReversingLabs报告显示恶意开源软件包激增73%，重点提及vm2沙箱逃逸漏洞、Lazarus供应链攻击及G_Wagon窃密恶意软件。此外，

文章总结： 自2025年2月以来，攻击者通过19个恶意VSCode扩展程序发起供应链攻击，将恶意软件隐藏在伪装成PNG文件的压缩包中。这些扩展程序预先打包了修改

文章总结： 研究人员发现19个VisualStudioCode扩展中嵌入了恶意软件，这些扩展自2025年2月开始活跃，于12月2日被识别。攻击者通过修改合法的n

IT之家消息，安全公司 ReversingLabs 发文，透露微软 VS Code 插件市场存在一项“鸠占鹊巢”式的逻辑漏洞，也就是黑客冒充已移除的插件，上传同名的恶意插件，以欺骗不知情的用户下载

网络安全研究人员在 npm 注册表上发现了两个新的恶意包，它们利用以太坊区块链的智能合约在受感染的系统上执行恶意作，这表明威胁行为者不断寻找分发恶意软件的新方法并在雷达

为什么 NuGet、PyPI 和 RubyGems 等服务如此容易被黑客攻击？供应商犯的最大错误是什么？
据 ReversingLabs的专家称 ，去年黑客对N

为什么 NuGet、PyPI 和 RubyGems 等服务如此容易被黑客攻击？供应商犯的最大错误是什么？
据 ReversingLabs的专家称 ，去年黑客对N

研究人员已经研究并发现了越来越流行的攻击方法。ReversingLabs 的网络安全专家 Carlo Zanchi发现了许多网络犯罪分子最近利用的一个新趋势。该

研究人员已经研究并发现了越来越流行的攻击方法。ReversingLabs 的网络安全专家 Carlo Zanchi发现了许多网络犯罪分子最近利用的一个新趋势。该

安全报告 Security Report叙利亚电子军揭秘：管窥网络攻击在叙利亚内战中的作用与影响
http://blogs.360.cn/post/Syrian

安全报告 Security Report叙利亚电子军揭秘：管窥网络攻击在叙利亚内战中的作用与影响
http://blogs.360.cn/post/Syrian

近日，ReversingLabs安全研究人员在开源JavaScript npm存储库中发现了一个名为“aabquerys”的包，它使用误植域名技术来支持恶意组件的下载。研究人员表示，恶意包由两个文件组

ZONE.CI 全球网:近日，ReversingLabs安全研究人员在开源JavaScript npm存储库中发现了一个名为“aabquerys”的包，它使用误植域名技术来支持恶意组件的下载。研究人员