2026-07-03
杀毒软件已不够用？全面了解现代网络安全防护
曾经，安装杀毒软件就足以保护电脑安全。但如今网络威胁已今非昔比——勒索软件、间谍软件、钓鱼邮件、伪造网站等攻击手段层出不穷，许多攻击甚至无需植入病毒文件。杀毒软件虽仍是重要防线，但面对不断进化的网络犯罪手法，单一工具已难...
2026-06-16
Apple披露macOS可能拦截Terminal粘贴命令的原因
Apple发布新支持文档，解释macOS 26.4中终端拦截提示的触发机制。该安全功能会在用户尝试粘贴来自网站、聊天工具或邮件中的命令时发出警告，主要针对非常规终端用户。若系统检测到已知恶意软件，则会显示"恶意软件已检测...
2026-04-03
恶意软件伪装成Claude Code源码泄露进行攻击
数万名用户本周下载了所谓的Claude代码泄露源码，但部分下载包含恶意软件。恶意GitHub仓库利用Claude代码泄露作诱饵，传播Vidar信息窃取器和GhostSocks代理工具。Vidar可窃取账户凭证、信用卡数据...
2026-04-02
微软警告用户不要随意打开WhatsApp消息
微软发现犯罪分子正通过WhatsApp消息发起多阶段攻击，传播恶意MSI安装包以控制受害者设备并窃取数据。攻击始于二月下旬，通过WhatsApp消息传递恶意VBS脚本文件。恶意脚本执行后会创建隐藏文件夹，并利用重命名的合...
2026-03-11
ClickFix攻击者使用新策略躲避检测手段
微软报告称，威胁行为者正在改变ClickFix钓鱼攻击策略来躲避检测。攻击者不再要求受害者将恶意命令复制粘贴到运行对话框，而是指导他们使用Windows+X快捷键直接启动Windows终端。受害者被诱导在终端中粘贴恶意P...
2026-03-09
微软发现ClickFix攻击新变种：诱导用户在Windows终端自我植入恶意软件
微软威胁情报团队发现一种新的ClickFix诈骗变种，攻击者诱导Windows用户打开Windows终端并粘贴恶意代码，从而部署Lumma信息窃取器来盗取浏览器凭据。该攻击通过伪造验证页面或故障排除指南，指导用户使用Wi...
2026-03-05
OpenClaw恶意安装包借Bing AI搜索大肆传播
用户在必应AI搜索"OpenClaw Windows"时被引导至恶意GitHub仓库，该仓库分发信息窃取器和GhostSocks恶意软件。攻击者利用OpenClaw的热度，在GitHub上托管虚假安装程序，并通过必应AI...
2026-01-21
黑客利用LinkedIn私信传播RAT恶意软件
网络安全研究人员发现新型钓鱼攻击活动，黑客通过领英私信接触高价值目标，诱导其下载恶意压缩包。攻击利用DLL侧加载技术和开源Python脚本传播远程访问木马，通过合法PDF阅读器加载恶意DLL，在内存中执行shellcod...
2026-01-15
黑客利用c-ares DLL侧加载漏洞绕过安全系统投放恶意软件
安全专家披露了一项活跃的恶意软件攻击活动，攻击者利用开源c-ares库中合法二进制文件的DLL侧加载漏洞，绕过安全控制并传播多种商业木马和窃取程序。攻击者将恶意libcares-2.dll与合法的已签名ahost.exe...
2025-09-29
Mac用户终于开始重视恶意软件威胁
Moonlock发布的2025年Mac安全调查显示，Mac用户对恶意软件的认知正在发生重要转变。仅15%的受访者认为macOS免疫恶意软件，较2023年的28%大幅下降。66%的Mac用户在过去一年中至少遭遇过一次网络威...