⚠️ GootLoader 现在使用 500–1,000 个 ZIP 文件拼接在一起！ 损坏的 ZIP 文件无法在 WinRAR 或 7-Zip 中打开，但 Windows 资源管理器仍然可以打开它并运行 JavaScript 恶意软件。每个下载都是不同的，因此文件哈希不匹配。 🔗 了解这个 ZIP 技巧如何绕过防御 →

大多数人会锁定密码，但却忘记了已经公开的信息。 🧾 家庭地址和电话号码在任何人都可以搜索的数据经纪人网站上列出。这种可见性增加了被恶意曝光、诈骗和现实世界骚扰的风险。 🔗 如何公开数据变成安全风险 →

🇨🇳 一个与中国相关的威胁行为者已针对北美的关键基础设施。 该组织被追踪为 UAT-8837，旨在获取对高价值网络的初始访问权限，然后映射 Active Directory 并使用主要是开源工具窃取凭据。 Talos 表示，最近利用了一个 Sitecore 零日漏洞以获得进入权限。 🔗 阅读 →