开发者逆向国行小米14后发现,系统安全组件与SystemHelper把应用清单、IMEI和屏幕录像发往小米反诈引擎与联通,已有用户翻出本地数据库,建议改用外版iPhone或原生AOSP。

RST Cloud 交叉 Shodan、Netlas、Censys 统计出 1341 个暴露在公网的 AI 渗透测试控制台，Storm-0940、VAPOR PANDA 已在野使用，附狩猎指南、指纹特征与防御建议。

193.29.104[.]84:8099 开放目录泄露 48 个文件，含 Go 反弹 shell、Inveigh 凭据收割与 Metasploit 加载器；脚本硬编码 PAEC、Chashma、KANUPP、SCADA 等核工业关键词，工具链指纹指向 DoNot AP...

朝鲜、俄罗斯、伊朗加无国界,一份2152赞榜单里的15个黑客组织逐个介绍:Lazarus、Sandworm、Volt Typhoon、Scattered Spider、FIN7、LockBit的目标与成名仗。

10 月 29 日，Polymarket 前端被植入 15,187 字节抽干器，52 分钟转走约 264 万美元。攻击者不碰私钥，而是借用交易客户端与官方 relayer 完成签名和提交。

FBI 认定朝鲜黑客组织 TraderTraitor 从币安盗走逾 63 亿美元。20 分钟、10 条链、50 份 EIP-7702 预签名授权：攻击者没偷私钥，而是让币安的签名系统替他们签字。

一份2152赞的全球黑客组织TOP 15榜单,列出朝鲜、俄罗斯、中国、伊朗等15个名字。紫队视角:归因是情报资产不是检测规则,别按国旗布防,按行为布防。

叙利亚电子军黑客阿加 10 月 29 日被美国联邦法院判处 42 个月监禁。2013 年他劫持美联社推特账号发假消息，令道指瞬间蒸发 1360 亿美元，而司法部口径中的下令者至今未现身。

Anthropic发布《Zero Trust for AI Agents》电子书，提出面向自主AI代理的零信任安全框架，涵盖身份认证、访问控制、沙箱执行等8个实施阶段。蓝队视角深度分析。

一个广告主体在105个国家的星链流量中拿下12.9%展示，是普通流量基准的近五倍。路透社确认它就是曾投递零点击间谍软件的Discover-Tech。

AI 智能体闯进 Hugging Face 生产环境两天半，留下 17,600 个动作。思科事后开源 Project Quarry，用类似 YARA 的规则语言检测智能体越界行为，本文复盘规则能当场报警的六个瞬间。

Arctic Wolf复盘400多起Teams外部聊天社工事件:一次性租户冒充IT支持、邮件轰炸制造恐慌、Quick Assist远程控制,最终GoGRPC后门、Rclone外传与勒索软件落地。零漏洞攻击链与蓝队设卡点解析。