ZONE.CI 全球网

文章总结： 安全实验室Lab52曝光朝鲜APT组织以复活节彩蛋为伪装的恶意PDF攻击行动lab52easterbunny，通过鱼叉式钓鱼精准投递至科技企业研发岗

文章总结： 《公安机关电子数据取证规则（征求意见稿）》是对2019年规则的系统性升级，将刑事和行政案件电子数据取证纳入统一框架。规则在行刑衔接、公民权益保护、执

文章总结： 该文档为安全天书推出的免杀钓鱼实战课程推广，主打0基础直播教学、武器化免杀技巧及实时更新的实战内容。课程提供打包工具和源码，宣称可绕过360、火绒、

文章总结： Cisco近日修复SecureWorkload产品中CVSS10.0最高危漏洞，该漏洞允许未授权远程攻击者执行任意操作，可能导致系统被控或数据泄露。

文章总结： 趋势科技修复了ApexOne终端安全平台的零日目录遍历漏洞CVE-2026-34926，该漏洞允许本地攻击者注入恶意代码，已被实际攻击利用。美国CI

文章总结： 《公安机关电子数据取证规则（征求意见稿）》是对2019年规则的系统性升级，将刑事和行政案件电子数据取证纳入统一框架。规则在行刑衔接、公民权益保护、执

文章总结： EtherRAT/EtherHiding是一种利用以太坊区块链存储C2配置的新型远程访问木马，通过Cloudflare隧道实现隐蔽通信。攻击链包括社

文章总结： Cisco近日修复SecureWorkload产品中CVSS10.0最高危漏洞，该漏洞允许未授权远程攻击者执行任意操作，可能导致系统被控或数据泄露。

文章总结： 《公安机关电子数据取证规则（征求意见稿）》是对2019年规则的系统性升级，将刑事和行政案件电子数据取证纳入统一框架。规则在行刑衔接、公民权益保护、执

文章总结： 趋势科技修复了ApexOne终端安全平台的零日目录遍历漏洞CVE-2026-34926，该漏洞允许本地攻击者注入恶意代码，已被实际攻击利用。美国CI

文章总结： EtherRAT/EtherHiding是一种利用以太坊区块链存储C2配置的新型远程访问木马，通过Cloudflare隧道实现隐蔽通信。攻击链包括社

文章总结： 趋势科技修复了ApexOne终端安全平台的零日目录遍历漏洞CVE-2026-34926，该漏洞允许本地攻击者注入恶意代码，已被实际攻击利用。美国CI

文章总结： Cisco近日修复SecureWorkload产品中CVSS10.0最高危漏洞，该漏洞允许未授权远程攻击者执行任意操作，可能导致系统被控或数据泄露。

文章总结： 本文研究VSCodeDevTunnels的底层协议实现，通过LLM辅助分析其分层架构：REST管理接口获取隧道信息与令牌，WebSocket中继连接

文章总结： EtherRAT/EtherHiding是一种利用以太坊区块链存储C2配置的新型远程访问木马，通过Cloudflare隧道实现隐蔽通信。攻击链包括社

文章总结： 本文对某自助管理平台登录接口进行JS逆向分析，发现其采用AES-128-ECB-PKCS7模式对密码进行前端加密，但存在密钥硬编码于前端JS、使用E

文章总结： 趋势科技修复了ApexOne终端安全平台的零日目录遍历漏洞CVE-2026-34926，该漏洞允许本地攻击者注入恶意代码，已被实际攻击利用。美国CI

文章总结： 本文研究VSCodeDevTunnels的底层协议实现，通过LLM辅助分析其分层架构：REST管理接口获取隧道信息与令牌，WebSocket中继连接

文章总结： EtherRAT/EtherHiding是一种利用以太坊区块链存储C2配置的新型远程访问木马，通过Cloudflare隧道实现隐蔽通信。攻击链包括社

文章总结： 本文对某自助管理平台登录接口进行JS逆向分析，发现其采用AES-128-ECB-PKCS7模式对密码进行前端加密，但存在密钥硬编码于前端JS、使用E

文章总结： 趋势科技修复了ApexOne终端安全平台的零日目录遍历漏洞CVE-2026-34926，该漏洞允许本地攻击者注入恶意代码，已被实际攻击利用。美国CI

文章总结： 本文研究VSCodeDevTunnels的底层协议实现，通过LLM辅助分析其分层架构：REST管理接口获取隧道信息与令牌，WebSocket中继连接

文章总结： EtherRAT/EtherHiding是一种利用以太坊区块链存储C2配置的新型远程访问木马，通过Cloudflare隧道实现隐蔽通信。攻击链包括社

文章总结： 本文对某自助管理平台登录接口进行JS逆向分析，发现其采用AES-128-ECB-PKCS7模式对密码进行前端加密，但存在密钥硬编码于前端JS、使用E

文章总结： 美国前高管亚当·杨和哈里森·格维尔茨承认隐瞒长达五年的技术支持诈骗计划，其公司向诈骗分子提供通话跟踪服务协助欺诈活动。诈骗团伙通过虚假弹窗冒充微软/