[红客联盟]最近的动态

恶意 npm 包伪装成热门工具 Nodemailer（周下载量达 390 万次），伺机劫持加密货币交易

Sitecore CMS 平台漏洞可实现远程代码执行

APT 组织正在利用信息窃取恶意软件进行针对性攻击

亚马逊摧毁俄罗斯 APT29 组织用于攻击用户的基础设施

黑客利用 Windows Defender 应用程序控制策略禁用终端检测与响应（EDR）代理

人工智能虚拟女友远程访问木马（AI Waifu RAT）利用新型社会工程学技术攻击用户

威联通（QNAP）漏洞允许攻击者绕过认证并访问未授权文件

严重的 Citrix 零日漏洞自 5 月起遭利用，全球多家机构面临风险

WinRAR 零日漏洞已被黑客主动利用 —— 详细案例研究

提示注入攻击如何通过用户输入绕过人工智能代理