ZONE.CI 全球网

微软DART团队披露新型内网双重黑客攻击案例，两家独立黑客团伙同时驻留企业网络且互不干扰，分别实施勒索加密与静默数据窃取。传统单点防御因无法关联分析两条攻击链、滥用合法工具及日志割裂而失效，导致清除单一威胁后另一团伙持续潜伏。企业需通过统一日志分析、EDR深度管控、外网漏洞修复及优化应急响应流程来应对此类混合威胁。

该安全简讯披露了2026年2月发生的多起重大网络安全事件，包括SolarWindsWHD漏洞被用于部署VelociraptorC2框架的多阶段攻击链、SmarterTools遭Warlock勒索软件团伙利用自身软件漏洞入侵、BeyondTrust修复CVSS9.9分高危命令注入漏洞、Phorpiex通过钓鱼邮件传播GlobalGroup离线加密勒索软件、欧盟委员会MDM系统遭Ivanti漏洞攻击导致员工信息泄露，以及dYdX加密货币平台遭遇跨语言供应链攻击植入钱包窃取器和RAT。关键发现显示攻击者普遍采用

微软DART团队披露新型内网双重黑客攻击案例，两家独立黑客团伙同时驻留企业网络且互不干扰，分别实施勒索加密与静默数据窃取。传统单点防御因无法关联分析两条攻击链、滥用合法工具及日志割裂而失效，导致清除单一威胁后另一团伙持续潜伏。企业需通过统一日志分析、EDR深度管控、外网漏洞修复及优化应急响应流程来应对此类混合威胁。

本文从代码审计角度分析ApacheVelocity模板引擎，涵盖基础使用（HelloWorld案例、单例模式、数组迭代、静态方法调用）及安全风险。文档通过实际代码演示模板注入可能导致RCE的原理，提供开发配置建议与安全实践指南。

该安全简讯披露了2026年2月发生的多起重大网络安全事件，包括SolarWindsWHD漏洞被用于部署VelociraptorC2框架的多阶段攻击链、SmarterTools遭Warlock勒索软件团伙利用自身软件漏洞入侵、BeyondTrust修复CVSS9.9分高危命令注入漏洞、Phorpiex通过钓鱼邮件传播GlobalGroup离线加密勒索软件、欧盟委员会MDM系统遭Ivanti漏洞攻击导致员工信息泄露，以及dYdX加密货币平台遭遇跨语言供应链攻击植入钱包窃取器和RAT。关键发现显示攻击者普遍采用

微软DART团队披露新型内网双重黑客攻击案例，两家独立黑客团伙同时驻留企业网络且互不干扰，分别实施勒索加密与静默数据窃取。传统单点防御因无法关联分析两条攻击链、滥用合法工具及日志割裂而失效，导致清除单一威胁后另一团伙持续潜伏。企业需通过统一日志分析、EDR深度管控、外网漏洞修复及优化应急响应流程来应对此类混合威胁。

本文从代码审计角度分析ApacheVelocity模板引擎，涵盖基础使用（HelloWorld案例、单例模式、数组迭代、静态方法调用）及安全风险。文档通过实际代码演示模板注入可能导致RCE的原理，提供开发配置建议与安全实践指南。

该安全简讯披露了2026年2月发生的多起重大网络安全事件，包括SolarWindsWHD漏洞被用于部署VelociraptorC2框架的多阶段攻击链、SmarterTools遭Warlock勒索软件团伙利用自身软件漏洞入侵、BeyondTrust修复CVSS9.9分高危命令注入漏洞、Phorpiex通过钓鱼邮件传播GlobalGroup离线加密勒索软件、欧盟委员会MDM系统遭Ivanti漏洞攻击导致员工信息泄露，以及dYdX加密货币平台遭遇跨语言供应链攻击植入钱包窃取器和RAT。关键发现显示攻击者普遍采用

微软DART团队披露新型内网双重黑客攻击案例，两家独立黑客团伙同时驻留企业网络且互不干扰，分别实施勒索加密与静默数据窃取。传统单点防御因无法关联分析两条攻击链、滥用合法工具及日志割裂而失效，导致清除单一威胁后另一团伙持续潜伏。企业需通过统一日志分析、EDR深度管控、外网漏洞修复及优化应急响应流程来应对此类混合威胁。

文章总结： 本文从代码审计角度分析ApacheVelocity模板引擎，涵盖基础使用（HelloWorld案例、单例模式、数组迭代、静态方法调用）及安全风险。文

文章总结： 本文详细解析Java中的SSTI模板注入漏洞，阐述SSTI与SpEL的本质区别及漏洞产生原因。通过FreeMarker实例演示危险写法与安全防护方案

文章总结： 文档分析微软DART团队披露的真实案例：同一企业网络内同时潜伏两伙无关联黑客组织，大量使用Velociraptor、CloudflareTunnel

文章总结： 文档分析微软DART团队披露的真实案例：同一企业网络内同时潜伏两伙无关联黑客组织，大量使用Velociraptor、CloudflareTunnel

文章总结： 本文详细解析Java中的SSTI模板注入漏洞，阐述SSTI与SpEL的本质区别及漏洞产生原因。通过FreeMarker实例演示危险写法与安全防护方案

文章总结： 该安全简讯披露了2026年2月发生的多起重大网络安全事件，包括SolarWindsWHD漏洞被用于部署VelociraptorC2框架的多阶段攻击链

文章总结： 该安全简讯披露了2026年2月发生的多起重大网络安全事件，包括SolarWindsWHD漏洞被用于部署VelociraptorC2框架的多阶段攻击链

文章总结： 本文从代码审计角度分析ApacheVelocity模板引擎，涵盖基础使用（HelloWorld案例、单例模式、数组迭代、静态方法调用）及安全风险。文

文章总结： 本文介绍了SpringBoot路由与传参基础，深入剖析Thymeleaf、Freemarker和Velocity三种模板引擎的使用方法及其潜在的安全

Joomla! Yeendeen YEEditor文件上传安全绕过漏洞（CNVD-2014-03103）CVE编号
N/A利用情况
暂无补丁情况 N/A披露

低危Python-RSA加密问题漏洞CVE编号
CVE-2020-25658利用情况
暂无补丁情况 官方补丁披露时间 2020-11-13漏洞描述Pytho