春风拂过广东省乐昌市三溪镇连绵起伏的山丘，新栽的紫... 【更多】
中国台湾网3月25日讯 3月21日，2025年辽宁... 【更多】
近日珠海市教育局发布公告就《珠海市初中学业水平考试... 【更多】
日前，中央军委训练管理部印发了新编修的《军事体育训... 【更多】
轻点鼠标，案卷材料瞬间被AI拆解为法律要素，证据材... 【更多】
8月22日上午，武汉市东湖实验学校教室内，18名校... 【更多】
2025-08-27 18:21 娄底新闻网周奏意... 【更多】
荆州新闻网消息（记者 肖雨 通讯员 郑凌云）今天（... 【更多】
每经AI快讯，8月27日，财政部公告，自2025年... 【更多】
IT之家 4 月 17 日消息，微软于 4 月 15 日发布博文，指出 Node.js 正日益被用于传播恶意软件和其他恶意负载。自 2024 年 10 月以来，微软持续监测到针对其客户的攻击活动，部分恶意活动甚至延续至 2025 年 4 月。
IT之家注：Node.js 是一个开源的跨平台运行环境，允许开发者在浏览器之外执行 JavaScript 代码。这种特性虽方便开发者，却也为网络犯罪分子提供了可乘之机。攻击者利用 Node.js 隐藏恶意软件，绕过传统安全防御机制，实施攻击。
微软举例称，犯罪分子利用与加密货币相关的恶意广告（malvertising）诱导用户下载伪装成来自 TradingView 或 Binance 等平台的合法文件的恶意安装程序。
这个安装程序内含恶意 DLL 文件，用于收集基本的系统信息。随后，一个 PowerShell 脚本会下载 Node.js 二进制文件和一个 JavaScript 文件，并通过 Node.js 执行。
该 JavaScript 文件运行一系列程序，包括加载多个模块、向设备添加证书，以及窃取浏览器中的敏感信息。微软指出，这些行为可能预示后续的凭据窃取、规避检测或二次负载执行等恶意活动。
微软在第二个攻击实例中表示，黑客采用了 ClickFix 社交工程技术，试图欺骗受害者执行恶意的 PowerShell 命令。
该命令会启动多个组件的下载和执行，包括 Node.js 二进制文件，让 JavaScript 代码无需通过文件执行，能够直接在命令行中运行。
微软强调，尽管 Python、PHP 和 AutoIT 等传统脚本语言仍被广泛用于威胁活动，但威胁行为者正转向编译后的 JavaScript，甚至直接利用 Node.js 在命令行中运行脚本，实施恶意行为。
微软警告，这种威胁行为者技术、战术和程序（TTPs）的转变表明，尽管 Node.js 相关的恶意软件数量上相对其它攻击手段并不凸显，但正迅速融入不断演变的网络威胁。
IT之家 8 月 15 日消息，今日有博主称能看到微博用户主页的市级信息，引发关于 IP 属地显示变动的猜测。对此，微博社区观察员官方账号 @围脖侠 发文：不要无谓炒作不实信息，散播焦虑。图示中的位置，是简介部分，根本不是展示 IP 属地的地方，IP 属地的标识也不一样。因违反社区公约，现已对你的账
IT之家 7 月 23 日消息，科技媒体 AppleInsider 昨日（7 月 22 日）发布博文，报道称苹果公司获批一项新专利，表明苹果正探索如何让智能戒指显示通知。IT之家援引博文介绍，该专利名为《带有边缘照明器的电子设备》，含 1.4 万字，详细描述了如何通过边缘设备，在智能戒指等设备上实现
7月21日，记者从2025年“青春武汉 约你同行”在汉百万学子行系列活动全国重点高校专场活动上获悉，武汉青年人才之家为来汉创新创业的青年人才提供最长15天免费入住服务，相较之前延长了8天，让大学生有充足的时间了解武汉、爱上武汉。2025年“青春武汉 约你同行”在汉百万学子行系列活动全国重点高校专场活
新华社北京7月22日电 美国哥伦比亚广播公司20日发布的一项民意调查显示，近九成美国人希望美国司法部公开与已故美国富商杰弗里·爱泼斯坦案相关所有文件。这项民调由美国哥伦比亚广播公司新闻部和舆观调查公司联合开展，于16日至18日收集了2343名美国成年人对美国总统唐纳德·特朗普今年1月执政以来推行的多
来源：湖北日报、“河洛政法”微信公众号版权归原作者所有，如有侵权请及时联系近年来，公职人员用微信办公的情形越来越普遍，不少机关单位建立了微信工作群。微信已经不是单纯的社交软件了，变成了办公软件。微信办公，极大地提高了工作效率，尤其在文件的传送方面。但实际上，很多工作文件，是不能通过微信发送的，近年来