巨人来了

基于SecurityBoulevard报道，拆解了WhatsApp熟人通讯录链式传播的虚假商务文档钓鱼攻击：劫持账号后分发伪装成财务合同的VBS脚本，篡改注册表绕过UAC，静默部署ManageEngine实现持久远程控制。传统防御因端到端加密、社交信任及白名单滥用失效。研究复现核心代码并构建四层纵深防御体系。

2026年阿里云618以“AI加速季”为主题，推出轻量应用服务器、ECS云服务器和GPU云服务器三大类产品。轻量服务器38元 年起，ECS经济型e实例99元 年，GPUT4实例低至6000元 年，全面覆盖个人、企业及AI场景，优惠力度空前，助力用户轻松上云，开创AI应用新未来。

近期全球最大加密通讯平台WhatsApp遭攻击者利用熟人信任链传播恶意VBS脚本，通过绕过UAC静默部署ManageEngineEndpointCentral，实现远程控制并窃取数据，覆盖十余个国家和地区，形成完整复合型钓鱼攻击闭环，威胁用户安全。

6月29日，韩国IT巨头Kakao工会以休年假形式集体停工一天，要求每人1000万韩元绩效奖金，涉及总部及四家子公司约3000人。这是本月第二次行动，劳资双方在奖金分配上分歧加剧，引发外界关注。

Angular8正式发布，TypeScript3 5带来性能优化。推荐CSS转场动画新思路、Stylie动画曲线工具、GBStudio制作复古游戏、纯CSS实现聊天。Webpack5 0可提前尝鲜，Node js学习文档详实，Arrayreduce用法多样。2019年JavaScript发展报告提供技术选择参考，AntDesign4 0计划第四季度发布。