该文档描述了一个以Word为主题的ClickFix攻击页面，伪装成MicrosoftWordOnline，诱导用户按Win+R并粘贴执行恶意命令，试图下载运行SearchIndex.exe。攻击者使用社会工程学手段，负载URL已离线但页面仍活跃。建议用户警惕此类伪装页面，不执行未知命令，并关注IOC指标。

本文详细记录了Bread域渗透靶机的完整攻击流程，从信息收集发现WeGIA管理平台，利用任意文件上传漏洞结合phar://协议实现RCE，获取Webshell后读取用户flag。通过分析系统配置获得数据库凭证，SSH登录后利用Python**pycache**注入攻击提权至root，最终获取rootflag。该过程展示了从Web漏洞到系统提权的典型渗透思路，对安全测试具有参考价值。

UAC-0099威胁集群利用Notepad++插件加载恶意DLL进行攻击，感染链始于钓鱼邮件，通过VBS脚本部署LUNCHPOKE、BURNYBEAR和MATCHBOIL.V2等工具，利用计划任务维持持久性。建议更新Notepad++、WinRAR等软件，加强钓鱼邮件监控和异常进程检测。

2026年7月，研究人员发现136个恶意RubyGems包部署XMRig门罗币挖矿程序并通过SSH横向传播。两个攻击者利用伪装成流行库的gem，通过延迟执行、持久化机制（bashrc、crontab、systemd）和反分析技术实现长期挖矿。安全团队应审核可疑gem、异常进程和SSH密钥访问。