推荐阅读
WordPress 图片优化和压缩插件:Smush

WordPress 图片优化和压缩插件:Smush

优化图像,打开延迟加载,调整大小,压缩和提高您的Google页面速度,使用令人难以置信的强大且100%免费的WordPress图像扫描器,由WPMU DEV的超级团队带给您!文章源自知更鸟-https://zm
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能,虽然目前已被区块所取代,但还是普遍应用中。有些短代码会用到JS脚本,但又不想全局加载,可以用下面的代码实现,添加短代码时仅在当前页面加载JS脚本
Warlock勒索软件盯上SharePoint" 网络安全文章

Warlock勒索软件盯上SharePoint"

Warlock勒索软件团伙持续利用未打补丁的SharePoint服务器作为突破口,过去两个月已攻击至少4家关键基础设施或公共部门组织。攻击链包括部署webshell、窃取ASP.NETmachinekeys、利用BYOVD关杀软、借道SYSVOL传播勒索载荷,并使用VSCode隧道做远程控制。建议立即修补ToolShell相关漏洞、检查IOC、部署驱动阻止列表,并对异常流量保持敏感。
Warlock深挖:一支疑似中国背景勒索团伙的来历与攻击链" 网络安全文章

Warlock深挖:一支疑似中国背景勒索团伙的来历与攻击链"

该文档深入分析疑似中国背景的Warlock勒索团伙,指出其通过被盗证书关联CatB等历史活动,混用控制工具与加密程序,并延续勒索联络标识。核心发现包括利用SharePoint漏洞部署WebShell、窃取机器密钥进行反序列化攻击、侧载恶意组件及扩大本地权限。建议组织立即轮换机器密钥、清理失陷组件并加强SharePoint安全加固。
CNNIC真的不可信吗?来看看那些重创互联网信任的CA安全事故" 网络安全文章

CNNIC真的不可信吗?来看看那些重创互联网信任的CA安全事故"

本文系统梳理CNNIC于2015年违规签发无约束中级CA证书致信任崩塌事件,对比DigiNotar破产、Symantec大规模违规等国际CA事故,指出根CA管控失效等同根本身不可信。文章强调CA信任体系与DNS安全解析属不同技术栈,不应因CA历史事故直接否定DNS服务安全性,判断可信度应基于协议、日志与治理透明度。
一键生成Lnk文件 网络安全文章

一键生成Lnk文件

文章总结: 文章提出2026年红队应弃用exe转向Lnk钓鱼,并发布一键生成可绕过主流AV/EDR的Lnk文件工具,实测对卡巴、Symantec、Defende