ZONE.CI 全球网

文档分析朝鲜黑客团队利用GoogleSites服务伪造Google日历钓鱼页面，诱导用户下载恶意签名插件并运行PowerSSH命令实施攻击。攻击者通过虚假系统设置提示窃取用户密码，关联文件包括Gapi.dmg和多个恶意样本。文章提供相关IOC指标（IP、域名、SHA256）并警示此类Google服务钓鱼手法近年常见，建议用户警惕异常权限请求。

本文介绍了一种通过梳理加密业务台账来发现webshell的实战方法。核心观点是直接检测加密魔改后的webshell难度极大,建议先摸清所有非HTTPS加密通信业务的家底,建立基线。通过识别无人认领或新增的异常加密流量,可高效定位隐藏的webshell。文章以微步TDP产品为例,展示了从137个加密业务中挖出11个无人认领项并最终发现webshell的案例,并建议将加密台账纳入日常安全运营。

该文档介绍了企业在实战演练中应对大规模威胁的防护方案，重点解析了某券商在设备部署、自动化拦截策略和响应处置三方面的优化实践。通过流量编排器实现串行部署零影响、多维数据融合制定智能拦截规则、以及优化跨部门协作将处置时间压缩至1分钟内。文档预告6月11日线上直播由安全专家详细拆解具体实施方案。

文档分析了2026年红队钓鱼攻击的新手法，重点包括针对EDR未覆盖的供应链（如外包人员和软件供应链）、利用小众文件传输通道（工单系统、个人邮箱）以及攻击防护薄弱的Mac平台。关键发现显示红队正通过邪修套路绕过传统防护，攻击效率高且技术迭代速度快。可操作建议包括加强供应链安全管理、限制工单系统文件格式、提升员工安全意识等。

文档分析朝鲜黑客团队利用GoogleSites服务伪造Google日历钓鱼页面，诱导用户下载恶意签名插件并运行PowerSSH命令实施攻击。攻击者通过虚假系统设置提示窃取用户密码，关联文件包括Gapi.dmg和多个恶意样本。文章提供相关IOC指标（IP、域名、SHA256）并警示此类Google服务钓鱼手法近年常见，建议用户警惕异常权限请求。

本文为微步在线OneSEC产品直播预告，计划于2026年9月3日展示黑产钓鱼、红队攻击及智能体安全事件三个真实案例。直播将按攻击链拆解动作细节，并详细呈现OneSEC的阻断与检测过程，同时首次线上展示其AIDR能力，属于典型的产品营销活动。

本文介绍了一种通过梳理加密业务台账来发现webshell的实战方法。核心观点是直接检测加密魔改后的webshell难度极大,建议先摸清所有非HTTPS加密通信业务的家底,建立基线。通过识别无人认领或新增的异常加密流量,可高效定位隐藏的webshell。文章以微步TDP产品为例,展示了从137个加密业务中挖出11个无人认领项并最终发现webshell的案例,并建议将加密台账纳入日常安全运营。

该文档介绍了企业在实战演练中应对大规模威胁的防护方案，重点解析了某券商在设备部署、自动化拦截策略和响应处置三方面的优化实践。通过流量编排器实现串行部署零影响、多维数据融合制定智能拦截规则、以及优化跨部门协作将处置时间压缩至1分钟内。文档预告6月11日线上直播由安全专家详细拆解具体实施方案。

文档分析了2026年红队钓鱼攻击的新手法，重点包括针对EDR未覆盖的供应链（如外包人员和软件供应链）、利用小众文件传输通道（工单系统、个人邮箱）以及攻击防护薄弱的Mac平台。关键发现显示红队正通过邪修套路绕过传统防护，攻击效率高且技术迭代速度快。可操作建议包括加强供应链安全管理、限制工单系统文件格式、提升员工安全意识等。

文档分析朝鲜黑客团队利用GoogleSites服务伪造Google日历钓鱼页面，诱导用户下载恶意签名插件并运行PowerSSH命令实施攻击。攻击者通过虚假系统设置提示窃取用户密码，关联文件包括Gapi.dmg和多个恶意样本。文章提供相关IOC指标（IP、域名、SHA256）并警示此类Google服务钓鱼手法近年常见，建议用户警惕异常权限请求。

本文为微步在线OneSEC产品直播预告，计划于2026年9月3日展示黑产钓鱼、红队攻击及智能体安全事件三个真实案例。直播将按攻击链拆解动作细节，并详细呈现OneSEC的阻断与检测过程，同时首次线上展示其AIDR能力，属于典型的产品营销活动。

本文介绍了一种通过梳理加密业务台账来发现webshell的实战方法。核心观点是直接检测加密魔改后的webshell难度极大,建议先摸清所有非HTTPS加密通信业务的家底,建立基线。通过识别无人认领或新增的异常加密流量,可高效定位隐藏的webshell。文章以微步TDP产品为例,展示了从137个加密业务中挖出11个无人认领项并最终发现webshell的案例,并建议将加密台账纳入日常安全运营。

该文档介绍了企业在实战演练中应对大规模威胁的防护方案，重点解析了某券商在设备部署、自动化拦截策略和响应处置三方面的优化实践。通过流量编排器实现串行部署零影响、多维数据融合制定智能拦截规则、以及优化跨部门协作将处置时间压缩至1分钟内。文档预告6月11日线上直播由安全专家详细拆解具体实施方案。

文档分析了2026年红队钓鱼攻击的新手法，重点包括针对EDR未覆盖的供应链（如外包人员和软件供应链）、利用小众文件传输通道（工单系统、个人邮箱）以及攻击防护薄弱的Mac平台。关键发现显示红队正通过邪修套路绕过传统防护，攻击效率高且技术迭代速度快。可操作建议包括加强供应链安全管理、限制工单系统文件格式、提升员工安全意识等。

文档分析朝鲜黑客团队利用GoogleSites服务伪造Google日历钓鱼页面，诱导用户下载恶意签名插件并运行PowerSSH命令实施攻击。攻击者通过虚假系统设置提示窃取用户密码，关联文件包括Gapi.dmg和多个恶意样本。文章提供相关IOC指标（IP、域名、SHA256）并警示此类Google服务钓鱼手法近年常见，建议用户警惕异常权限请求。

本文为微步在线OneSEC产品直播预告，计划于2026年9月3日展示黑产钓鱼、红队攻击及智能体安全事件三个真实案例。直播将按攻击链拆解动作细节，并详细呈现OneSEC的阻断与检测过程，同时首次线上展示其AIDR能力，属于典型的产品营销活动。

本文介绍了一种通过梳理加密业务台账来发现webshell的实战方法。核心观点是直接检测加密魔改后的webshell难度极大,建议先摸清所有非HTTPS加密通信业务的家底,建立基线。通过识别无人认领或新增的异常加密流量,可高效定位隐藏的webshell。文章以微步TDP产品为例,展示了从137个加密业务中挖出11个无人认领项并最终发现webshell的案例,并建议将加密台账纳入日常安全运营。

本文为微步在线OneSEC产品直播预告，计划于2026年9月3日展示黑产钓鱼、红队攻击及智能体安全事件三个真实案例。直播将按攻击链拆解动作细节，并详细呈现OneSEC的阻断与检测过程，同时首次线上展示其AIDR能力，属于典型的产品营销活动。

本文介绍了一种通过梳理加密业务台账来发现webshell的实战方法。核心观点是直接检测加密魔改后的webshell难度极大,建议先摸清所有非HTTPS加密通信业务的家底,建立基线。通过识别无人认领或新增的异常加密流量,可高效定位隐藏的webshell。文章以微步TDP产品为例,展示了从137个加密业务中挖出11个无人认领项并最终发现webshell的案例,并建议将加密台账纳入日常安全运营。

本文为微步在线OneSEC产品直播预告，计划于2026年9月3日展示黑产钓鱼、红队攻击及智能体安全事件三个真实案例。直播将按攻击链拆解动作细节，并详细呈现OneSEC的阻断与检测过程，同时首次线上展示其AIDR能力，属于典型的产品营销活动。

本文介绍了一种通过梳理加密业务台账来发现webshell的实战方法。核心观点是直接检测加密魔改后的webshell难度极大,建议先摸清所有非HTTPS加密通信业务的家底,建立基线。通过识别无人认领或新增的异常加密流量,可高效定位隐藏的webshell。文章以微步TDP产品为例,展示了从137个加密业务中挖出11个无人认领项并最终发现webshell的案例,并建议将加密台账纳入日常安全运营。

本文介绍了一种通过梳理加密业务台账来发现webshell的实战方法。核心观点是直接检测加密魔改后的webshell难度极大,建议先摸清所有非HTTPS加密通信业务的家底,建立基线。通过识别无人认领或新增的异常加密流量,可高效定位隐藏的webshell。文章以微步TDP产品为例,展示了从137个加密业务中挖出11个无人认领项并最终发现webshell的案例,并建议将加密台账纳入日常安全运营。

文档介绍X漏洞奖励计划升级内容，包括公开产品收录范围查询、定价依据透明化、提交流程优化及官方漏洞收录评估Skill上线。旨在让研究方向更明确、漏洞价值更透明、研究成果更快转化为回报。建议白帽师傅提交前查询产品范围、核对收录条件并使用辅助工具整理材料。

文章总结： 文档介绍X漏洞奖励计划升级内容，包括公开产品收录范围查询功能、定价依据透明化说明、提交流程优化增加前置条件确认步骤，并上线官方漏洞收录评估Skill

文章总结： 文档介绍X漏洞奖励计划升级内容，包括公开产品收录范围查询、定价依据透明化、提交流程优化及官方漏洞收录评估Skill上线。旨在让研究方向更明确、漏洞价