网安早报【20260702】157期"

admin 2026-10-21 22:13:17 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

网安早报【20260702】157期

原创

网空闲话
网空闲话

网空闲话plus

2026年7月2日 07:48
北京

在小说阅读器读本章

去阅读

今日热点导读

全文内容,欢迎订阅2026年7月份合集!

1.德国警方使用静默短信追踪手机位置,2025年下半年发送6605条

2.黑客利用住宿投诉邮件感染Booking.com日本合作伙伴

3.Ousaban银行木马以虚假PDF诱饵攻击西班牙和葡萄牙银行用户

4.未知威胁行为者利用ScreenConnect通过SEO投毒网站部署AsyncRAT

5.ClickFix成为恶意软件传播主导手法

6.威胁行为者通过GitHub木马化PoC传播ChocoPoc RAT窃取数据

7.攻击者利用BYOVD技术武器化可信Windows驱动禁用安全软件

8.恶意谷歌广告伪装Claude Code安装程序窃取macOS凭证并劫持Ledger钱包

9.Anubis勒索软件利用CitrixBleed 2和VPN凭证入侵,滥用RMM工具横向移动

10.俄罗斯数字发展部扩大托管服务提供商安全要求

11.印度政府叫停WhatsApp用户名功能推出,担忧欺诈风险

12.美国参议院法案要求审查中国产医疗设备网络安全风险并可能召回

13.微软加速量子安全路线图,计划2029年前完成关键产品PQC迁移

14.Claroty新增联盟伙伴提升关键基础设施微隔离与运营韧性

15.黑客入侵美国国土安全信息网络HSIN,数百联邦机构数据面临泄露风险

16.美国汽车制造商通过行为沙箱和威胁将SOC分流速度提升一倍

17.黑客曝光苹果iPhone 18 Pro全部供应商网络,退出中国战略受挫

18.美国保险监管机构NAIC遭ShinyHunters攻击,3TB数据泄露,评级暂停

19.日产北美员工个人信息疑遭ShinyHunters利用Oracle PeopleSoft零日漏洞窃取

20.日本Temona公司因EC系统遭黑客攻击获3540万日元保险赔付

其他8条,略


网安早报【20260702】157期" 网络安全文章

网安早报【20260702】157期"

本期网安早报涵盖多个安全事件,包括德国警方使用静默短信追踪、黑客利用邮件感染Booking.com合作伙伴、Ousaban银行木马攻击、ScreenConnect部署AsyncRAT、ClickFix成为主导手法、GitHub木马化PoC传播RAT、BYOVD技术禁用安全软件、恶意广告窃取凭证、Anubis勒索软件利用漏洞、俄罗斯扩大安全要求、印度叫停WhatsApp用户名、美国审查中国医疗设备、微软量子安全路线图、Claroty新增联盟、黑客入侵HSIN、汽车制造商提升SOC、苹果供应商曝光、NAIC数
护网实战:漏洞修不好,网站不能关,杀毒扫不掉?用“秒删”脚本硬刚Webshell" 网络安全文章

护网实战:漏洞修不好,网站不能关,杀毒扫不掉?用“秒删”脚本硬刚Webshell"

本文介绍护网实战中应对Webshell的秒删脚本方案。针对漏洞无法修复、网站不能停摆、杀毒软件扫不掉的困境,提出通过脚本在文件落地瞬间删除高危后缀文件(如.jsp/.php/.asp),不依赖特征库或规则。提供Linux和Windows系统具体实现步骤,并建议配置开机自启及配合目录禁止执行权限实现双保险。该方案是5分钟内可落地的紧急止血措施。
暗网快讯【20260702】157期" 网络安全文章

暗网快讯【20260702】157期"

本期暗网快讯披露2026年7月2日全球多起数据泄露事件,涉及泰国教育机构、日本电商平台、墨西哥与澳大利亚个人数据库、土耳其居民地址信息、Zoho企业账户、印尼政府及军事数据、以色列公民联系库、巴基斯坦航空记录、美国能源部实验室、利比亚民航局及墨西哥银行等,涵盖教育、电商、政府、金融、航空等多领域敏感信息。
为什么ping和tracert跳数不一样?一文看透SRv6TE显式引流黑科技" 网络安全文章

为什么ping和tracert跳数不一样?一文看透SRv6TE显式引流黑科技"

本文基于华为NE40E设备实战SRv6TEPolicy,通过配置静态显式路径与Color引流,利用End.XSID强行接管流量,解决传统IGP最短路径拥堵问题。核心展示了如何为高价值业务开辟VIP专属车道,并解释了ping与tracert跳数不一致的底层原理,即非对称路由导致的路径差异。文章提供了详细的配置步骤和实验拓扑,具备较强的可操作性。
评论:0   参与:  0