ZONE.CI 全球网

暗网分析师报道称StansberryResearch（美国金融投资研究公司）数据在暗网泄露。该公司提供30多种付费订阅简报，涵盖股票、加密货币、贵金属等投资策略，年费从199美元到33000美元不等。泄露事件可能影响其订阅用户信息安全，建议相关用户关注并采取防护措施。

本文披露新型恶意广告SourTrade，攻击者仿冒交易平台引流，利用浏览器技术在本地内存中动态组装恶意软件。该手法下载合法Bun运行时并拼接恶意载荷，结合随机种子生成唯一哈希，有效绕过静态与流量检测。建议用户勿信弹窗福利，仅通过官方渠道下载软件并保持系统更新防范风险。

国家广播电视总局监管中心公开招标网络安全攻防演习专业技术服务，预算149万元，服务期限为合同签订后一年内完成。采购需求包括为2026年度广播电视行业网络安全攻防演习提供技术支撑和平台运维，攻击队攻击时间不超过15天。投标人需满足政府采购法规定资格，不接受联合体投标，文件获取截止时间为2026年6月18日。

暗网分析师报道称StansberryResearch（美国金融投资研究公司）数据在暗网泄露。该公司提供30多种付费订阅简报，涵盖股票、加密货币、贵金属等投资策略，年费从199美元到33000美元不等。泄露事件可能影响其订阅用户信息安全，建议相关用户关注并采取防护措施。

本文披露新型恶意广告SourTrade，攻击者仿冒交易平台引流，利用浏览器技术在本地内存中动态组装恶意软件。该手法下载合法Bun运行时并拼接恶意载荷，结合随机种子生成唯一哈希，有效绕过静态与流量检测。建议用户勿信弹窗福利，仅通过官方渠道下载软件并保持系统更新防范风险。

暗网分析师报道称StansberryResearch（美国金融投资研究公司）数据在暗网泄露。该公司提供30多种付费订阅简报，涵盖股票、加密货币、贵金属等投资策略，年费从199美元到33000美元不等。泄露事件可能影响其订阅用户信息安全，建议相关用户关注并采取防护措施。

本文披露新型恶意广告SourTrade，攻击者仿冒交易平台引流，利用浏览器技术在本地内存中动态组装恶意软件。该手法下载合法Bun运行时并拼接恶意载荷，结合随机种子生成唯一哈希，有效绕过静态与流量检测。建议用户勿信弹窗福利，仅通过官方渠道下载软件并保持系统更新防范风险。

本文披露新型恶意广告SourTrade，攻击者仿冒交易平台引流，利用浏览器技术在本地内存中动态组装恶意软件。该手法下载合法Bun运行时并拼接恶意载荷，结合随机种子生成唯一哈希，有效绕过静态与流量检测。建议用户勿信弹窗福利，仅通过官方渠道下载软件并保持系统更新防范风险。

该文档为奇安信威胁情报中心发布的2026年9月18日至24日每周高级威胁情报解读，涵盖攻击团伙、攻击行动、恶意代码及漏洞情报。重点披露朝鲜相关团伙利用虚假面试针对IT从业者投放恶意npm包及Git仓库，以及多起供应链攻击事件。建议加强npm/PyPI包安全审查，关注供应链攻击风险，提升开发者安全意识。

本周网络安全简讯涵盖APT攻击、漏洞资讯、木马病毒等20条信息。重点包括WaterPlum等APT组织利用虚假招聘窃取加密货币，WordPress、OpenAICodex等存在高危漏洞，ChainScript新型远控木马利用区块链切换C2基础设施。建议加强招聘身份核验、及时升级补丁、关注磁盘异常并强化邮件凭证保护。

朝鲜tradertraitor黑客组织利用伪造的Terraform作业测试攻击macOS开发者，通过篡改.lock.hcl文件将Terraform指向恶意注册表，执行后安装flatroof和roofdeck后门，窃取云凭证并入侵AWS、GCP等云环境。攻击目标已从加密货币公司扩展至DevOps工程师和云管理员，建议审查锁定文件并监控可疑IOC。

TraderTraitor团伙从攻击加密行业转向普通IT服务商，利用假招聘投递macOS后门FLATROOF和ROOFDECK，通过公开API和Nostr中继实现反向呼叫C2，规避传统防火墙检测。文章提供检测痕迹、防御建议和应急响应步骤，强调开发者Mac是入侵突破口。

Sub2api开源中转服务存在易支付回调计费漏洞，攻击者无需商户密钥即可伪造支付成功回调，零成本为任意订单充值任意金额。漏洞源于签名串拼接不转义及return\\_urlquery未净化导致签名复用，影响启用易支付且使用popup模式的部署。文章提供完整攻击链与POC，建议相关站长立即修复并排查异常订单。

文章总结： 2026年9月网安月刊涵盖AI治理框架3.0发布、电子产品信息清除指南、TraderTraitor后门事件、Conti共谋案判刑、Citrix漏洞利

文章总结： 朝鲜tradertraitor黑客组织利用伪造的Terraform作业测试攻击macOS开发者，通过篡改.lock.hcl文件将Terraform指

文章总结： 本周网络安全简讯涵盖APT攻击、漏洞资讯、木马病毒等20条信息。重点包括WaterPlum等APT组织利用虚假招聘窃取加密货币，WordPress、

文章总结： 朝鲜Lazarus分支TraderTraitor利用假面试进行定向水坑攻击，通过仿冒Terraformprovider投毒，在DevOps工程师电脑

文章总结： 本文分析朝鲜黑客组织TraderTraitor利用定向水坑攻击窃取加密货币的技术细节。攻击者通过假面试投毒，利用Terraform供应链漏洞投递恶意

文章总结： 本文披露新型恶意广告SourTrade，攻击者仿冒交易平台引流，利用浏览器技术在本地内存中动态组装恶意软件。该手法下载合法Bun运行时并拼接恶意载荷

文章总结： 2026年7月24日网络安全动态汇总了多起安全事件与技术分析，包括新型SourTrade恶意广告攻击在浏览器中组装恶意软件以绕过检测、Fastjso

文章总结： 本文披露新型恶意广告SourTrade，攻击者仿冒交易平台引流，利用浏览器技术在本地内存中动态组装恶意软件。该手法下载合法Bun运行时并拼接恶意载荷

文章总结： 暗网分析师报道称StansberryResearch（美国金融投资研究公司）数据在暗网泄露。该公司提供30多种付费订阅简报，涵盖股票、加密货币、贵金

文章总结： 暗网分析师报道称StansberryResearch（美国金融投资研究公司）数据在暗网泄露。该公司提供30多种付费订阅简报，涵盖股票、加密货币、贵金

文章总结： 国家广播电视总局监管中心公开招标网络安全攻防演习专业技术服务，预算149万元，服务期限为合同签订后一年内完成。采购需求包括为2026年度广播电视行业

文章总结： 国家广播电视总局监管中心公开招标网络安全攻防演习专业技术服务，预算149万元，服务期限为合同签订后一年内完成。采购需求包括为2026年度广播电视行业