⚠️ GootLoader 現在使用 500–1,000 個 ZIP 檔案拼接在一起！ 損壞的 ZIP 檔案無法在 WinRAR 或 7-Zip 中打開，但 Windows 檔案總管仍然可以打開並執行 JavaScript 惡意程式。每次下載都是不同的，因此檔案雜湊值不匹配。 🔗 了解這個 ZIP 技巧如何繞過防禦 →

大多數人會鎖定密碼，但卻忘記了已經公開的資訊。 🧾 家庭地址和電話號碼會在任何人都可以搜尋的數據經紀人網站上列出。這種可見性增加了被揭露個人資訊、詐騙和現實世界騷擾的風險。 🔗 公開數據如何變成安全風險 →

🇨🇳 一個與中國有關的威脅行為者已針對北美的關鍵基礎設施。 該組織被追蹤為 UAT-8837，尋求對高價值網絡的初步訪問，然後映射 Active Directory 並使用主要是開源工具竊取憑證。 Talos 表示最近利用了一個 Sitecore 零日漏洞來獲得進入權限。 🔗 閱讀 →