Canis C2 曝光:此前未被记录的、针对日本的跨平台监控框架

Hunt.io 从运营者自己暴露的目录解析 Redis 挖矿僵尸网络日志：两轮共攻陷 3,562 台服务器，仅 rogue replication 可规模化，无认证目标成功率 72.6%。

Bishop Fox 演示如何绕过 .NET MAUI 的平台打包机制，从 Android 与 iOS 应用中提取可读的 C# 程序集，并借助 mauidll 工具分析共享业务逻辑中反复出现的典型漏洞模式：逆向一份共享程序集即可同时攻破双平台应用。

CrowdStrike 发现了一个以牟利为目的的威胁行为者，其身份是漏洞赏金猎人，开发并传播了基于 JavaScript 的信息窃取器 PhantomRaven。

iOS 漏洞研究者的 Android 试水记：对比两大移动平台在漏洞利用与防护机制上的差异。

Check Point 报告疫情主题域名三周内增长近 10 倍，暗网卖家以 COVID19 优惠码兜售攻击工具；AZORult、Emotet、TrickBot 等恶意软件借疫情传播，APT36 与朝鲜组织也利用疫情文档投递 CRAT、BabyShark。

疫情期上网安全提醒：计算机病毒与生物病毒一样潜伏传播，SMBv3 可蠕虫化漏洞（EternalDarkness）数分钟内即可扩散；钓鱼邮件借疫情激增，伪装医生建议、管理层通知、HR 补贴等诱饵，对链接与附件须保持警惕。