Alexey Drobyshev

为什么您的用户会直接将恶意软件粘贴到 PowerShell 中

为什么您的用户会直接将恶意软件粘贴到 PowerShell 中

TerminalFix 活动利用虚假验证码诱导用户粘贴恶意 PowerShell 命令，从而为企业攻击创建反向隧道。

Alexey Drobyshev

2026年9月1日

标准域名停放功能如何赋予每个用户 root 权限

标准域名停放功能如何赋予每个用户 root 权限

关键的 cPanel 漏洞 (CVE-2026-65643) 允许经过身份验证的用户通过域名停放获得 root 控制权。了解如何修补和保护您的服务器。

Alexey Drobyshev

2026年8月28日

为什么手机的小屏幕是网络钓鱼的完美掩护

为什么手机的小屏幕是网络钓鱼的完美掩护

Zimperium 研究人员揭示了 RecruitTrap 诈骗如何利用全屏移动页面，从亚马逊和波音等品牌窃取企业凭据。

Alexey Drobyshev

2026年8月26日

虚假 Minecraft 客户端如何通过超越官方来源排名来传播 Weedhack

虚假 Minecraft 客户端如何通过超越官方来源排名来传播 Weedhack

黑客正利用 SEO 中毒和 AI 构建的网站，通过虚假 Minecraft 客户端分发 Weedhack 恶意软件。了解这一多阶段攻击的工作原理。

Alexey Drobyshev

2026年8月24日

补丁周期作为可靠防御手段的终结

补丁周期作为可靠防御手段的终结

GitLab CVE-2026-19478 允许未经身份验证的攻击者修改或删除项目。了解如何防御这种 AI 加速的代码注入缺陷。

Alexey Drobyshev

2026年8月21日

CSDD 数据泄露事件中十天沉默的代价

CSDD 数据泄露事件中十天沉默的代价

在一次大规模的 CSDD 网络攻击中，120 万拉脱维亚人的个人数据被窃取。了解社交工程风险和国家安全影响。

Alexey Drobyshev

2026年8月20日

为什么盗版电影下载可能会掏空你的加密货币钱包

为什么盗版电影下载可能会掏空你的加密货币钱包

伪造的《奥德赛》电影下载正在传播 Lumma Stealer 恶意软件，以劫持加密货币钱包并绕过 MFA。了解如何保护您的数字资产。

Alexey Drobyshev

2026年8月17日

虚假编程测试如何导致某加密货币公司损失 1180 万美元

虚假编程测试如何导致某加密货币公司损失 1180 万美元

新加坡当局披露了虚假的 LinkedIn 职位邀约和恶意编程测试如何通过会话令牌窃取导致 1180 万美元的加密货币损失。

Alexey Drobyshev

2026年8月15日

Join us and become one of thousands utilizing our secured platform on daily basis.

Our end-to-end encrypted email and cloud storage solution provides most powerful means of secure communication, ensuring the safety and privacy of your data.

/ Create free account

Custom domains

Up till 1TB storage

Advanced sharing

End-To-End Encryption

Self-destructing emails

Custom domains

Up till 1TB storage

Advanced sharing

End-To-End Encryption

Self-destructing emails