3月4日（信息差）

雷军超钟睒睒登顶中国首富 身家近4400亿元

 全球AI大混战升温！超越Sora的阿里万相大模型开源 家用显卡都能跑

✨小米15 Ultra、小米SU7 Ultra定档2月27日 雷军宣布：向超高端进发

1.超3.5万个网站遭入侵：恶意脚本将用户重定向至赌博平台

2025年2月，网络安全领域发生了一起大规模入侵事件，超过3.5万个网站遭到攻击，攻击者在这些网站中植入了恶意脚本，完全劫持用户的浏览器窗口，并将其重定向至中文赌博平台。此次攻击主要针对使用中文的地区，最终落地页推广的是名为“Kaiyun”的赌博内容。

攻击手段解析

恶意脚本的植入与加载

c/side网络安全研究人员发现，攻击者通过在受感染网站的源代码中插入一行简单的脚本标签来实施攻击。该脚本随后会加载更多的恶意代码。初始感染始于插入的脚本标签，其引用的域名包括zuizhongjs[.]com、mlbetjs[.]com、ptfafajs[.]com等。

例如，以下代码被注入到数千个网站中：