摩托罗拉手机的Smart Feed应用被发现劫持亚马逊，强制用户在启动亚马逊时先打开浏览器加载返利链接。该行为可能是内部人员所为，因为使用的域名刚注册3天且与时尚博主无关。摩托罗拉尚未对此作出回应，用户可通过禁用Smart Feed来避免此类劫持。

Discord 宣布默认启用音视频通话的端到端加密机制，以保护用户隐私并防止数据被窃取。此加密适用于所有版本，但旧版用户无法发起通话。文本消息未加密，以便反滥用工具识别内容。用户需更新至最新版以使用新功能。

黑客利用React2Shell漏洞入侵宝塔面板和NGINX服务器，篡改配置文件，将流量重定向至非法博彩网站，主要针对印度、印尼和泰国等国。管理员需定期检查配置文件以防止劫持。

动态链接库（DLL）劫持是攻击者通过伪造或替换合法DLL文件，利用Windows加载机制的漏洞执行恶意代码。攻击方式包括路径劫持、清单劫持和导出表劫持，具有隐蔽性和兼容性。了解其原理和防护措施对安全防御至关重要。

电影《凶降喜讯》讲述了1970年日本赤军派劫持日航351客机的事件，神秘人士策划营救并将飞机降落在伪装的韩国金浦机场。影片以黑色喜剧风格呈现，幽默地讽刺政局和领导层，展现了人物心理的幻想场景。

全球网络安全事件更新：Notepad++出现DLL劫持漏洞，阿基拉勒索软件利用SonicWall漏洞进行快速入侵，SUSE Rancher Manager存在三大安全漏洞，LAMEHUG恶意软件动态生成攻击指令，钓鱼攻击传播Amatera木马，Huntress揭露多阶段PureRAT攻击，Co-op遭网络攻击损失2.75亿美元，DarkCloud木马升级，僵尸网络利用物联网设备传播，Salesforce Agentforce曝ForcedLeak漏洞。

本文讨论了某狗输入法的劫持问题，建议使用深蓝词库转换软件将其词库导入Win10微软拼音。尽管某狗输入法用户体验良好，但广告和劫持行为引发用户不满，呼吁改善国内软件乱象。

网络攻击者利用Electron框架，通过寄生合法应用和无服务器通信技术隐藏恶意代码，规避传统防御，形成隐蔽性强的新型C2架构，给安全防护带来挑战。

2025年4月，研究人员发现RapperBot僵尸网络利用被入侵的NVR设备发起快速的UDP泛洪攻击，峰值能力超过7Tbps。该恶意软件通过暴力破解和伪装固件更新感染设备，利用NFS协议规避检测，感染过程隐蔽，几乎不留痕迹。

安全研究员发现Windows RPC协议存在CVE-2025-49760漏洞，攻击者可劫持服务并窃取机器账户凭据，导致Active Directory完全沦陷。微软已发布补丁，建议监控可疑接口注册。

卡巴斯基实验室揭露了一起针对俄罗斯IT企业的网络间谍活动，攻击者通过社交媒体和DLL劫持技术发送伪装钓鱼邮件，最终部署Cobalt Strike Beacon，主要针对俄罗斯及其他国家的大中型企业。

文章讨论了DNS污染和劫持问题，介绍了Android系统中私人DNS功能的实现，比较了DNS-over-TLS（DoT）和DNS-over-HTTPS（DoH）的优缺点，并提供了通过ROOT权限配置DoH以增强DNS请求的安全性和隐私性。

一项名为"RedDirection"的浏览器劫持活动通过18款恶意扩展感染了230万用户。这些扩展虽然获得认证和高评分，却暗中监控用户。研究者指出，攻击者利用信任标识潜伏多年，揭示了浏览器扩展审核机制的缺陷，呼吁加强安全监控和权限控制。

研究人员发现了一种名为“选择劫持”的新型攻击手段，利用USB协议的漏洞，通过恶意充电站窃取智能手机和平板电脑的敏感数据，绕过现有安全措施。专家建议用户使用自带充电线，避免公共USB接口，以提高安全性。