欧盟重启 Chat Control 1.0:多数投票反对,消息扫描仍然回归
2026 年 7 月 9 日,欧洲议会未能阻止欧盟临时自愿消息扫描制度的复活 - 314 名议员投了反对票,但绝对多数门槛始终未达到。随着永久性 CSAR 谈判于 9 月重启,围绕扫描与加密的斗争正直接塑造匿名工具的未来。
首页 / 新闻
新闻与笔记
141 篇帖子关于本列表、tor 网络以及如何不被钓鱼的简短笔记。没有新闻邮件,没有评论,没有 rss 负担 - 更新到才更新。
最新笔记
最新优先斯洛伐克在测速摄像头中发现 SMS 后门:欧盟标签背后的俄罗斯硬件
斯洛伐克情报部门拆解了一台欧盟出资的 NERO R-ONE 摄像头,发现其中是重新贴牌的俄罗斯 CORDON PRO.M,带有两个调制解调器和一个由 SMS 触发的隐藏后门,关联十二个俄罗斯电话号码。
CameraSwarm:一名攻击者用一个五年前的漏洞劫持了 14530 台 Dahua 摄像头
CameraSwarm 攻击活动背后的单人行为者在 35 天内攻陷了至少 14530 台位于乌克兰、俄罗斯和独联体网络中的 Dahua IP 摄像头,严重依赖 2021 年的认证绕过漏洞 CVE-2021-33044 与 CVE-2021-33045。这次行动之所以曝光,只是因为攻击者把自己的工具箱暴露在了网上。
LockBit 5.0 将 Actua 列入名单:分散式泄露与轻松 takedown 时代的终结
LockBit 5.0 威胁公布法国人力派遣集团 Actua 超过 10 万名求职者的身份证件,数据同时散布在十处存储位置。声明与现实之间的落差长什么样,以及为什么分散的泄露改变了 takedown 的算术。
Telegram 想要 .gram:当犯罪基础设施离开 onion 转向平台控制的 DNS 会发生什么
Telegram 已向 ICANN 申请 .gram 顶级域名,把用户名变成可解析的域名,背后是 AI 生成的站点。就在 t.me 因制裁压力被停用数周之后,此举凸显了基础设施正如何从 onion 服务漂移向监管者真正够得着的 DNS。
ZeroBytes 出售法国税务机关数据:DGFiP 泄露确认,68 万人受影响
一名使用 ZeroBytes 别名的黑客在 PwnForums 上兜售被盗的 DGFiP 数据库,声称可实时访问法国税务系统。法国经济部确认存在影响约 67.8 万名个人与组织的未授权访问;卖方更大的声明仍未得到证实。
FortiBleed 与 access broker 经济:三天内从泄露哈希到 Darkforums 上 7000 美元的挂牌
FortiBleed 泄露暴露了 194 个国家数以万计暴露在互联网上的 FortiGate 的管理员凭据。在 CISA 紧急通告发布几天内,一名 initial access broker 就开始在 Darkforums 上凭论坛 escrow 批量出售美国设备访问权限。
Abacus 的买家去了哪里:Torzon、Black Ops 与不断变化的支付栈
在 Abacus 于 2025 年 7 月在提现失败与 exit scam 疑云中下线后,其买家四散涌向 Torzon 与 Black Ops Market - 而更新的平台则围绕内置 coin swap 重建了支付栈。
Darkforums 填补真空:BreachForums 崩塌后英语地下圈如何重建
BreachForums 于 2025 年 4 月瓦解后,Darkforums 吸收了其流离失所的用户群,两个月内暴涨 600%,如今在管理员 AnonOne 和 Knox 手下已有超过 12700 名成员。
Lumma takedown 浪潮之后的 stealer 日志市场:Russian Market 填补真空
2025 年对 Lumma 与 Rhadamanthys 的打击几乎没有拖慢 infostealer 经济。Russian Market 如今每半年挂牌超过 18 万份日志,其中的数据几天之内就会变成入侵的燃料。
一款外卖应用把后端敞到了底:FLY Firebase 数据倾倒,以及 dark web 买家愿为云上失误付多少钱
一名卖家声称完整提取了韩国某外卖平台未经身份验证的 Firebase 后端:4790 万条记录,包括门禁码、居民登记号、明文密码和有效的支付密钥。该挂牌未经证实,但其背后的模式正是 dark web 数据市场最可靠的补给线。
SCHUFA 记录现身地下论坛:据称 7000 万德国人信用档案待售
SOCRadar 分析师发现一个地下帖子在出售据称包含 7000 万德国人 IBAN 与信用评分的 SCHUFA 数据库 - 就在征信机构秘密影子数据库被曝光数周之后。该出售仍未获证实。