火绒安全揭露了一种新型远控威胁，黑客通过篡改的WPS安装包投放恶意程序，利用Cloudflare隧道进行隐蔽连接。恶意程序感染后会将C盘添加到Microsoft Defender的排除列表，避免被检测并窃取用户信息。用户应从官方网站下载软件，并考虑使用杀毒软件增强防护。

某公司OA系统出现异常登录，运维人员发现固定IP在非办公时间成功登录并进行可疑操作。经调查，确认异常源自员工张某的电脑，可能存在恶意程序。最终，运维团队冻结该设备的登录权限并启动安全核查。

黑客通过合法驱动ThrottleStop.sys的漏洞，重命名并结合恶意程序All.exe，获取内核内存访问权限，进而终止安全软件进程。该驱动的IOCTL功能允许管理员读取和写入物理内存，成为攻击的关键。

网络安全团队发现攻击者利用盗版Shellter Elite反病毒软件传播恶意程序，企业安全官需及时升级软件。Shellter Project承认客户泄露软件副本，但指责Elastic不专业，双方在漏洞披露和道德责任上存在争议，强调需完善网络安全协调机制。

Notepad++的提权漏洞CVE-2025-49144可通过钓鱼攻击实现，攻击者诱导用户下载并运行恶意程序，从而获取系统权限。攻击流程包括运行Notepad++安装程序、加载恶意文件并执行反弹shell。

攻击者利用存储型XSS漏洞制作钓鱼Flash插件，诱导目标主机管理员下载恶意程序，成功安装后可获取目标主机Shell。

朝鲜黑客组织拉撒路集团近期发起代号为"虚假面试"的新攻击，针对加密货币求职者，利用伪造的面试网站和恶意程序GolangGhost，显示其对加密货币行业的持续关注。该组织自2009年活跃，曾多次攻击集中式金融平台。

微博将治理未标识的AI谣言，马斯克称X平台遭大规模网络攻击。瑞士新规要求关键基础设施在24小时内报告网络攻击。美国因网络诈骗损失125亿美元，谷歌向安全研究人员支付1200万美元。研究发现5000多个恶意程序包影响Windows系统，Veritas和Android存在严重漏洞。多个勒索软件组织利用Ragnar Loader逃避检测，SideWinder APT针对亚洲海事和IT行业。

AdwCleaner是一款用于查找和删除广告软件、工具栏及恶意程序的应用，界面直观，扫描和清理速度快。虽然默认删除较为激进，用户可选择保留某些项目，兼容32位和64位系统，适合各类用户。

数字签名技术虽然增强了软件安全性，但攻击者可利用其伪装恶意程序。近期发现的恶意DLL文件（expatai.dll）通过解密执行恶意代码，加载Korplug后门，威胁用户隐私和资产。建议用户及时更新病毒库以防范风险。

网络劫持攻击通过篡改请求或植入恶意代码，引导用户至非法页面，导致隐私泄露和安全风险。火绒监测到QQ音乐异常进程，确认其为恶意程序，利用“白加黑”技术进行网页劫持。建议用户及时更新病毒库以增强防御。

Total Commander 9.12-NOT REGISTERED 是 Total Commander软件的一个版本，这是一款功能强大的文件管理器。

美方指控中国黑客入侵电信公司，中方予以驳斥。美柚自查未发现用户信息泄露。NSO Group利用WhatsApp漏洞安装间谍软件。美国律所因泄露用户信息赔偿5700万元。巴基斯坦称使用VPN违反教法。Twitch因数据泄露在土耳其被罚200万里拉。OvrC云平台曝漏洞，黑客可远程执行恶意代码。

美国悬赏1000万美元调查朝鲜黑客组织APT45。中国上半年信息安全领域收入909亿元。俄罗斯银行遭大规模网络攻击，服务中断。法国删除受感染系统中的恶意软件PlugX。恶意PyPI包以macOS为目标窃取Google Cloud凭据。

网络攻击者利用盗版微软Office传播多种恶意软件，包括远程访问木马、加密货币挖掘机等。用户安装破解版Office后，恶意软件会在后台启动并获取其他组件。被入侵系统上会安装Orcus RAT、XMRig、3Proxy、PureCrypter和AntiAV等恶意软件。建议用户避免安装可疑来源的文件和盗版/破解软件。

LNK文件是Windows的快捷方式，可用于加载恶意程序。LNK攻击常使用LOLBINS下载和执行恶意软件或命令。可通过修改属性和目标进行钓鱼攻击，隐藏和伪装lnk文件。优化钓鱼方法包括修改图标、隐藏文件、捆绑文件等。

GoDaddy网络托管巨头近日表示，不明来源的攻击者多年来一直可以进入其网络，盗取源代码并安装恶意软件，2021年11月和2020年3月也发生了数据泄露事件，GoDaddy正在与外部安全取证专家和执法机构合作，发现这些事件与全球其他托管公司被攻击有关。