Weaxor勒索软件近期出现针对Linux平台的变种，继承Mallox家族技术，通过OA系统漏洞入侵。样本需AVX2指令集支持，使用ChaCha20加密文件并排除系统扩展名，附加密钥数据至文件尾部。报告提供防护建议包括强化认证、漏洞修补、EDR部署及3-2-1备份策略。

星盟安全团队成立于2018年10月，专注于网络安全研究，为成员提供定制化成长体系、全场景实战机会、行业资源对接和技术交流平台。纳新要求对CTF有热情，能投入一年以上时间，无不良记录，技术要求满足70%即可进入预备队。报名需将简历发送至指定邮箱。

该文档是一套Web安全知识选择题集，涵盖SQL注入、XSS、CSRF、命令注入等常见攻击方式及其防御措施，涉及PHP、Java、Python等多语言安全函数使用。内容聚焦于漏洞识别、安全编码实践和配置防护，如参数化查询、输入验证、会话管理等核心安全知识点，适合基础安全能力检测。

360威胁情报中心检测到APT-C-48(CNC)组织近期以招聘简历为诱饵的定向钓鱼攻击。攻击者通过邮件投递伪装成PDF的双后缀EXE文件，用户点击后经多层加密URL下载VBS脚本及诱饵文档，最终下载使用OpenSSL加密通信的远控木马，实现文件窃取与命令执行。报告详细分析了攻击链、载荷解密过程及C2通信机制，并基于攻击手法、载荷特征与历史活动关联性进行归属研判，同时提供了相关IOC。