-
安全警报：新版ClickFix恶意软件伪装Windows更新，窃密手段极为狡诈
近日，网络安全公司Huntress发布紧急报告，揭露一款名为ClickFix的恶意软件出现了更新变种。其伪装之精密、攻击链之隐蔽，被研究人员评为“迄今为止最巧妙、最险恶的信息窃取形式之一”，对普通用户构成了严重威胁。 精密骗局：从虚假网站到全屏“系统更新” 该恶意软件的主要传播渠道为仿冒热门网站的虚假成人内容平台。其攻击流程经过精心设计，极具欺骗性： 诱饵出现：用户在访问网站时，会遭遇以“广告”或…- 1
- 0
-
微软确认Windows 11锁屏界面存在关键Bug，密码登录图标异常消失
近日，微软官方发布公告，正式确认其Windows 11操作系统中存在一个影响用户登录流程的已知问题。该Bug表现为：在设备锁屏界面尝试选择登录方式时，用于切换至密码登录的图标会无法显示，导致依赖密码验证的用户面临登录障碍。 问题影响与发生场景 此问题主要影响配置了Windows Hello便捷登录方式（如PIN码或指纹识别）的设备。在正常情况下，用户点击锁屏上的“显示登录选项”后，界面会呈现包括密…- 1
- 0
-
新型社会工程学攻击分析：利用伪装Windows更新与隐写术分发信息窃取软件
攻击概述 根据安全机构Huntress与科技媒体bleepingcomputer于11月24日披露的最新研究，一类名为"ClickFix"的社会工程学攻击出现技术升级。攻击者通过伪造与Windows 11更新界面高度相似的全屏动画页面，诱导用户执行恶意操作。该攻击链通过隐写术（Steganography）将恶意载荷嵌入PNG图像文件，并结合动态规避技术，形成具有高度隐蔽性的复合…- 11
- 0
-
突发！数万台 Windows 蓝屏原因竟是广联达惹的祸！
自 2025 年 4 月 22 日晚起，部分用户在启动或使用广联达软件时，遇到系统蓝屏。 错误代码：PAGE_FAULT_IN_NONPAGED_AREA。 本次蓝屏事件主要波及建筑造价、施工预算等岗位人群，尤其是依赖广联达 GCCP 产品进行日常工作的预算员、造价工程师及工程咨询人员。 一些建筑单位 IT 管理人员也表示，目前无法批量部署该软件，严重影响项目进度和投标效率。 网友吐糟： 蓝屏解决…- 20.4b
- 0
-
可怕！美国向黑龙江Windows设备发加密字节：唤醒、激活微软操作系统提前预留的特定后门
4月15日消息，今日，央视等国内媒体披露了美国网络攻击哈尔滨亚冬会的细节。 前期，“2025年哈尔滨第九届亚冬会”遭受境外网络攻击事件经媒体报道后，引发广泛关注。 国家计算机病毒应急处理中心和亚冬会赛事网络安全保障团队，及时向哈尔滨市公安局提交了亚冬会遭受网络攻击的全部数据。 哈尔滨市公安局立即组织技术专家组成技术团队开展网络攻击溯源调查。在相关国家支持下，经技术团队持续攻坚，成功追查到美国国家安…- 500
- 0
-
windows默认ie浏览器怎么关闭增强安全模式
要在Windows中关闭“IE增强的安全配置”，您需要通过“服务器管理器”进行修改。解释与详细步骤：“IE增强的安全配置”是Windows Server中的一项默认安全设置，旨在减少Internet Explorer上的安全风险。但是，在某些情境下，例如在受信任的内部网络上，这些增强的安全配置可能会过于限制，导致某些网站或应用无法正常运行。因此，很多用户或管理员会选择关闭它。 1.打开服务器管理器…- 771.3k
- 0
-
微软Windows 10/11存在Outlook邮件漏洞
微软近日承认Windows 10/11系统中存在两个“Outlook 邮件远程执行代码”漏洞，分别是CVE-2023-35384 与 CVE-2023-36710，允许黑客利用带有“特殊 WAV 音频文件”的邮件发动攻击。 CVE-2023-35384漏洞 黑客可以利用CVE-2023-35384漏洞，向受害者发送一封带有“通知声音”的“提醒类”电子邮件。当系统收到这样的邮件后，就会从黑客的服务器…- 5.5k
- 0
-
StripedFly 被曝光漏洞，感染至少百万台 Windows 和 Linux 设备
10 月 28 日消息，根据卡巴斯基近日公布的安全报告，在过去 5 年时间里，监测一个名为 StripedFly 的复杂跨平台恶意软件平台，期间感染了超过 100 万台 Windows 和 Linux 设备。 StripedFly 采用基于 TOR 的复杂流量隐藏机制，可以从可信平台处自动更新，并具备类似蠕虫的传播功能，并衍生创建了 EternalBlue SMBv1 漏洞。 卡巴斯基表示尚不清楚…- 399
- 0
-
mysql占cpu资源非常大，如何查看当前执行sql语句连接
mysql占用资源比较大时，需要登陆查看执行的sql来分析，windows和linux语法都是一样的。 mysql -uroot -p #回车 输入root密码，然后再输入 show full processlist; 数据库执行查询比较慢时，可以用此方法列出执行的sql语句，然后用explain命令来查看语句执行效率，主要看数据量和执行效率，根据实际情…- 427
- 0
-
欧洲国际刑警捣毁 Ragnar Locker 勒索软件组织，卡普空曾被攻击
10 月 23 日消息，欧洲刑警组织发文宣布，来自 11 个国家的执法和司法当局本周对近年来最危险的勒索软件活动之一 ——Ragnar Locker 勒索软件组织进行了重大打击。 据了解，该组织对世界各地的关键基础设施发动了多起攻击，其中包括 2020 年针对卡普空的网络攻击。10 月 16 日- 20 日期间，刑警在捷克、西班牙和拉脱维亚开展了搜查行动。 该恶意勒索软件的“主要头目”于 10 月…- 257
- 0
-
云服务器如何快速查找、筛选疑似挂马、后门文件
本教程仅实用于服务器上批量扫描后门、被挂马文件。注意根据扫描结果需人工分析和判断，然后再清理挂马，删除文件需谨慎！！！ Linux云服务器： 1. Ssh远程登录服务器，下载http://download.myhostadmin.net/FileScan/hm-linux-amd64.tgz ，并解压。 2. 执行命令：./hm update 更新病毒库。 3./hm…- 302
- 0
-
windows系统如何使用软件异地同步数据（灾备）
Syncthing是一个开源文件同步工具，可以在多台设备之间实时同步文件或文件夹，官方网站：https://syncthing.net/ 下载地址：https://syncthing.net/downloads/ ，一般推荐下载图形界面SyncTrayzor。 官方下载地址： https://github.com/canton7/SyncTrayzor/relea…- 45k
- 0
-
绝了！微软已禁止俄罗斯人下载 Windows
2022年6月19日，俄罗斯众多媒体报道，俄罗斯境内出现无法正常下载Windows 10和Windows 11系统安装程序的现象。微软已限制俄罗斯人从其官方网站下载Windows 10和 11，这些操作系统的安装工具以及Media Creation Tool（媒体创建工具）程序。试图下载这些程序时，会出现一个页面，显示错误信息“404——找不到文件或目录”。2022年3月上旬，微软总裁Brad S…- 54.1k
- 0
-
谷歌研究：Linux 平台比微软 Windows、苹果 macOS 更安全，开发者修复安全漏洞速度更快
2 月 19 日消息，据 ZDNet 报道，谷歌公司 Project Zero 的新研究发现，Linux 平台比微软 Windows 和苹果 macOS 要安全得多。较高的评级并不是因为 Linux 本质上是安全的。而是因为维护该平台的开发者正在努力修复安全漏洞。 不少人发现了 Linux 内部的安全缺陷和漏洞。然而，这并不意味着这个为数百万服务器和家用电脑提供支持的平台在日常使用中是不安全的。谷…- 483
- 0
-
windows Server 2016系统云服务器如何挂载磁盘
最近在玩windows服务器系统，好久没有弄过windows系统了，就挺懵逼的，连基本的挂载磁盘都不知道怎么弄了 。 搞了半天才明白怎么弄，写个记录，希望可以帮助有需要的站长。 首先打开服务器管理器 点右上角，工具-计算机管理器 点磁盘管理 说明，磁盘0即是系统盘，磁盘1则是新增硬盘，有提示没有初始化。 2、我们点鼠标右键，选中“初始化磁盘(…- 127.2m
- 0
-
Windows、Linux 纷纷被爆漏洞，黑客可直取 root 权限！
无论是开源还是闭源，没有绝对安全的操作系统。 一夕间，多款操作系统被爆存在安全漏洞，其中包括开发者最为常用的 Windows 和 Linux 操作系统也未能幸免。有研究人员发现，通过漏洞，黑客或恶意软件可绕过 Windows 和 Linux 系统的安全限制，并获得管理员级别的权限，造成设备内部的敏感/隐私资源泄露。 Windows 被“攻破” ? 事情要从 7月20日一位名为 Jonas Lykk…- 120.9k
- 0
-
Windows 10更新导致“重置此电脑”失效 微软给出解决办法
Windows10如今已经安装在超过10亿台设备上，所以难免遇到各种各样的问题，从蓝屏到刚刚出现的一个影响重置电脑的问题。 如果电脑无法正常运行，重置电脑可能会解决问题。系统重置时，你可以选择保留个人文件，然后重新安装Windows。 微软证实，Windows10最近的更新导致了内置的“重置此电脑”功能出现了问题，一个新的Bug导致Windows10无法重置电脑。 幸运的时，微软表示他们已经知晓此…- 3.8m
- 0
-
美国土安全部发布紧急警告：Windows Server 2008 R2服务器存在“严重”漏洞
9月21日 消息:据外媒报道，美国国土安全部网络安全与基础设施安全局(CISA)发布了一项罕见的紧急指令，敦促政府机构为Windows服务器的一个“关键”漏洞安装补丁，该漏洞被安全机构称为Zerologon。 据称，Netlogon远程协议的漏洞允许获取网络访问权的攻击者无需登录就能“完全破坏”网络上的活动目录服务。 CISA表示，该漏洞会影响运行Windows Server 2008 R2 及更…- 1.9k
- 0
-
2021年Windows系统将彻底不支持Adobe Flash Player
正如 2017 年夏天首次宣布的那样，Adobe Flash Player 正走向终结。微软本周发布了关于这个情况的补充说明，向 Edge(经典版和新版)和 IE 11 用户发布通知，表示 Flash Player 将会在 2020 年年底停止运行。 如果你曾经通过 Windows Update 在设备上获得“适用于 Adobe Flash Player 的安全更新”，那么在 12 月之后将不再接…- 3.4m
- 0
-
11种有可能绕过CDN查到服务器真实IP方法
方法1： 很简单，使用各种多地 ping 的服务，查看对应 IP 地址是否唯一，如果不唯一多半是使用了CDN， 多地 Ping 网站有： http://ping.chinaz.com/ http://ping.aizhan.com/ http://ce.cloud.360.cn/ 方法2： 使用 nslookup 进行检测，原理同上，如果返回域名解析对应多个 IP 地址多半是使用了 CDN。有 C…- 384.7k
- 0
-
盘点那些知名的DDoS攻击器
互联网的网速度越来越快，给人们带来便利的同时也带来了威胁。其中最具破坏力的网络威胁之一就是DDOS攻击了。DDOS攻击被用于网络勒索、恶意竞争、信息盗取甚至是网络战争中。而且发起DDOS攻击变得越来越容易，开源的DDoS工具越来越多，这导致我们所面临的网络威胁也越来越严重。我们在防御DDOS攻击前先了解一些常用的DDOS攻击工具，这有利于我们更有效的进行防护。下面主机吧根据多年经验，给大家简单分析…- 56.5m
- 0
-
简述网页被CC攻击原理与防御方法
HTTP Flood 俗称CC攻击（Challenge Collapsar）是DDOS（分布式拒绝服务）的一种，前身名为Fatboy攻击，也是一种常见的网站攻击方法。是针对 Web 服务在第七层协议发起的攻击。攻击者相较其他三层和四层，并不需要控制大量的肉鸡，取而代之的是通过端口扫描程序在互联网上寻找匿名的 HTTP 代理或者 SOCKS 代理，攻击者通过匿名代理对攻击目标发起HTTP 请求。匿名…- 33.4k
- 0
-
百度网盘为何限速？会员收100元/月方可盈利
为什么许多用户不满，百度网盘依然限速?其实，这背后是用户使用习惯与存储空间硬成本之间的矛盾。据国内媒体报道，目前网盘行业的问题在于，国内网盘最初竞争主打免费，导致现在用户难以接受收费的习惯，但对于网盘企业来说，存储空间是硬成本，若网盘有千万级的用户量，存储成本可能会达到 2 亿到 3 亿元，这就形成了矛盾。 曾有破解软件开发经历业内人士表示，“网盘企业真正要想盈利，每个用户至少要付出 100 元会…- 103.6k
- 0
-
微软买下史上最危险域名，黑客一直想得到的域名
corp.com，史上最危险域名，堪称域名界的“魔鬼”。 作为史上最危险域名，corp.com 在今年首次被公开出售，售价 170 万美元。幸好，这个域名最终被微软买下，没有落入网络犯罪分子手中。否则后果不堪设想。 据 KrebsOnSecurity 报道，为防止其落入网络犯罪分子手中被滥用，微软宣布同意购买高度危险域名 corp.com。 域名专家称 corp.com 极其危险。因为经过多年的技…- 16.1k
- 0
