Cyber Security News – 8 Apr 26
  

  
    

Hackers Actively Attacking Adobe Reader Users Using Sophisticated 0-Day Exploit

  A highly sophisticated, unpatched zero-day exploit is actively targeting users of Adobe Reader. Detected by the EXPMON threat-hunting system, this malicious PDF file is designed to steal sensitive local data and perform advanced system...

  
    Est. reading time: 3 minutes
  

  

  
    
    
  

  



[!quote]+
一个高度复杂、未打补丁的零日漏洞正积极瞄准 Adobe Reader 用户。经 EXPMON 威胁猎杀系统检测，该恶意 PDF 文件旨在窃取敏感的本地数据并执行高级系统指纹识别。
该漏洞利用程序可在最新版 Adobe Reader 上完美运行。除了打开恶意文档外，它不需要用户交互。
受害者打开特制的 PDF 文件时，攻击就开始了。该文件最初以 "yummy_adobe_exploit_uwu.pdf "的文件名提交给恶意软件分析平台。
该恶意软件成功绕过了传统的杀毒工具，在公共扫描引擎上的初始检测率很低。
但是，它在 Acrobat JavaScript 引擎中显示出高度可疑的活动，从而触发了 EXPMON 的高级行为分析。
为了掩盖其恶意意图，威胁者使用 Base64 编码将核心脚本嵌入隐藏的 PDF 对象中。
一旦解密并打开，漏洞利用者就会利用未修补的漏洞执行特权编程命令。
首先，它使用内部应用程序编程接口（API）util.readFileIntoStream() 绕过

首先是cf worker，用来管理账号密码+接收email-routing的验证码。

cloudflare email routing: catch all，发送到worker

最后是魔改的cc-switch，用来切换账号，查看重置时间和限额

本帖使用社区开源推广，符合推广要求。我申明并遵循社区要求的以下内容：

我的帖子已经打上 开源推广 标签： 是
我的开源项目完整开源，无未开源部分： 是
我的开源项目已链接认可 LINUX DO 社区： 是
我帖子内的项目介绍，AI生成、润色内容部分已截图发出： 是
以上选择我承诺是永久有效的，接受社区和佬友监督： 是

以下为项目介绍正文内容，AI生成、润色内容已使用截图方式发出

一个是 cc 的插件，在下面显示一个状态条，显示当前5小时用量和刷新时间，另一个是 macOS 的 menu bar app，在状态栏实时显示，点开可以看到详情。
都是基于官方API vibe 出来的。

  

      github.com
  

  
    
  

  GitHub - n1majne3/zai-quota-hud: Display ZAI/GLM Coding Plan quota usage in the...

    Display ZAI/GLM Coding Plan quota usage in the Claude Code statusline


  

  
    
    
  

  



  

      github.com
  

  
    
  

  GitHub - n1majne3/zai-usage-menu-bar: macOS menu bar app for Zai usage monitoring

    macOS menu bar app for Zai usage monitoring

之前用team账号的时候，我记得可以选快速模式，会提示多倍消耗。现在用api了，为什么选不到快速模式，只有计划模式。

这个快速闪电怎么没了。