斯洛伐克在测速摄像头中发现 SMS 后门:欧盟标签背后的俄罗斯硬件
斯洛伐克情报部门拆解了一台欧盟出资的 NERO R-ONE 摄像头,发现其中是重新贴牌的俄罗斯 CORDON PRO.M,带有两个调制解调器和一个由 SMS 触发的隐藏后门,关联十二个俄罗斯电话号码。
安全
43 篇帖子关于不被钓鱼的简短实用笔记。不贩卖恐慌,只有清单。
最新笔记
最新优先CameraSwarm:一名攻击者用一个五年前的漏洞劫持了 14530 台 Dahua 摄像头
CameraSwarm 攻击活动背后的单人行为者在 35 天内攻陷了至少 14530 台位于乌克兰、俄罗斯和独联体网络中的 Dahua IP 摄像头,严重依赖 2021 年的认证绕过漏洞 CVE-2021-33044 与 CVE-2021-33045。这次行动之所以曝光,只是因为攻击者把自己的工具箱暴露在了网上。
FortiBleed 与 access broker 经济:三天内从泄露哈希到 Darkforums 上 7000 美元的挂牌
FortiBleed 泄露暴露了 194 个国家数以万计暴露在互联网上的 FortiGate 的管理员凭据。在 CISA 紧急通告发布几天内,一名 initial access broker 就开始在 Darkforums 上凭论坛 escrow 批量出售美国设备访问权限。
一款外卖应用把后端敞到了底:FLY Firebase 数据倾倒,以及 dark web 买家愿为云上失误付多少钱
一名卖家声称完整提取了韩国某外卖平台未经身份验证的 Firebase 后端:4790 万条记录,包括门禁码、居民登记号、明文密码和有效的支付密钥。该挂牌未经证实,但其背后的模式正是 dark web 数据市场最可靠的补给线。
论坛出售记录成为法庭证物:Snowflake 黑客认罪内幕
Connor Riley Moucka 认罪,承认攻陷 165 个 Snowflake 客户账户并在黑客论坛出售所得 - 而他自己的出售帖如今正是一项可能让他入狱 32 年的案件的证据。
FBI 查封 NetNut 代理平台:背后的 Popa botnet
FBI 与 IRS 刑事调查部门于 2026 年 7 月 2 日查封了数百个 NetNut 域名,暴露出一个建立在 200 万台被攻陷智能电视之上的住宅代理网络。对 tor 用户而言,这是匿名化基础设施在执法压力下不断崩塌的又一提醒。
dark web 上的 AI:非法社区在 2026 年到底怎么用它
情报公司与美国机构早已越过"罪犯是否使用 AI"的问题。Flashpoint 的月度报告、NSA-FBI 联合公告以及两起有据可查的入侵事件,准确展示了大语言模型如今在非法工作流中的位置。
Ransom Busters 与假恢复公司:当攻击者提供"帮助"
一个伪装成数据恢复公司的 ransomware 分支在攻击进行中联系受害者,收费提供解密器与数据删除。双重勒索如何运作、有哪些危险信号,以及真正的应急响应长什么样。
旧泄露永不消亡:9300 多个 AWS 密钥仍然有效,而 dump 商店知道这一点
Truffle Security 重新验证了四年来公开泄露的 AWS 账户密钥,发现 88% 仍然有效,其中 768 个可完全控制企业账户。这对拥有 onion 基础设施的自托管者意味着什么。
供应链投毒波及 Rust 与 npm:两小时内出现在 build 脚本中的后门
被攻陷的维护者账户推送了恶意 crate 版本,其构建脚本会在编译时执行恶意软件;与此同时被投毒的 npm 包则投递了 AI 辅助的 Linux 后门。这类攻击如何运作,以及 lock 文件为何重要。
ToxicPanda 2.0 扩张至 349 个应用,并借 VPN 权限封死 Google Play
Android 银行木马 ToxicPanda 更新了 167 条外部命令、针对 349 个金融应用的覆盖层钓鱼,以及一个在激活期间切断受害者 Google Play 的 VPN 服务花招。
Zombie Card Attack:研究人员让过期 Visa 卡复活进行非接触支付
研究人员展示,中间人可以重写 POS 终端从过期 Visa 卡读取的有效期,让死卡完成真实购物。我们解释其机制、carding 圈如何注意到它,以及攻击的边界在哪里。