SecWiki周刊（第529期）

安全技术

[恶意分析] 勒索软件的防御手段和检测技术

[恶意分析] XZ供应链后门检测方案(CVE-2024-3094)

https://blog.threatradar.cn/2024/04/16/XZ%E4%BE%9B%E5%BA%94%E9%93%BE%E5%90%8E%E9%97%A8%E6%A3%80%E6%B5%8B%E6%96%B9%E6%A1%88-CVE-2024-3094/

[恶意分析] “伏特台风”—美国情报机构针对美国国会和纳税人的合谋欺诈行动

https://www.cverc.org.cn/head/zhaiyao/news20240415-FTTF.htm

[Web安全] Web3 钱包分类及风险

[恶意分析] 2023年度高级威胁研究报告

https://book.yunzhan365.com/tkgd/bsvf/mobile/index.html

[杂志] SecWiki周刊（第528期)

https://www.sec-wiki.com/weekly/528

[恶意分析] VenomRAT 、RemcosRAT等恶意程序分析

[漏洞分析] XZ-Utils后门事件过程及启示