APT28在针对乌克兰及北约盟国的攻击活动中部署PRISMEX恶意软件[1]。
APT28突袭北约与乌克兰！新型木马PRISMEX浮出水面——以“图片藏毒”隐写术绕过检测，借Excel诱饵投送；COM劫持实现深度持久化；滥用Filen等云服务伪装C2流量。静默、精准、工程化，国家级攻击已升级至新维度[1][4][7]。
年度归档： 2026 年
Read More
Masjesu僵尸网络成为针对全球物联网设备的DDoS租用服务
新型Masjesu僵尸网络悄然上线，以Telegram为据点提供DDoS出租服务，专盯全球路由器、网关等物联网设备——你的智能设备可能已成攻击跳板！
Adobe修补程序主动利用Acrobat Reader漏洞CVE-2026-34621
Adobe紧急修复“开PDF即中招”零日漏洞CVE-2026-34621（CVSS 8.0）！黑客已持续利用5个月，最新版Reader亦沦陷，一打开恶意文件即可被远程控机[1][4][6]。
CPUID泄露通过特洛伊木马化的CPU-Z和HWMonitor下载分发STX RAT
知名硬件监控网站CPUID遭黑客劫持，24小时内向全球用户分发伪装成CPU-Z和HWMonitor的恶意安装包，悄然植入STX远程木马！普通用户下载即中招，安全警报已拉响。
GlassWorm攻击活动利用Zig Dropper感染开发者IDE
网络安全研究人员发现了正在持续的GlassWorm攻击活动的新一轮演变，该活动使用一种新型Zig Dropper，旨在悄悄感染开发者机器上的所有集成开发环境（IDE）。
德国揭露UNKN真身，系REvil、GandCrab勒索软件团伙头目
一名使用UNKN昵称的神秘黑客曾是早期俄罗斯勒索软件组织GandCrab和REvil的运营者，如今其姓名和身份…
