排序
国产手机和路由器全面内置反诈程序：明文HTTP回传全量应用清单，大监听时代已经来了
路由器预装反诈插件，手机 SystemHelper 明文HTTP回传设备信息与全量应用清单，截图与VoIP记录保留72小时供合作App查询。
9小时前FBI认输的加密传奇：丹塔斯案与TrueCrypt/VeraCrypt真相
2008年巴西金融大鳄丹塔斯的加密硬盘让FBI折腾一年无果。这段传奇被做成硬核安利疯传，但时间线和细节被悄悄移花接木。
4个月前YMCO头目在美认罪:运营1.5万人钱骡网络,为黑客洗钱超1000万美元
42岁乌克兰俄罗斯双重国籍男子承认运营YMCO跨国洗钱组织,招募1.5万美国钱骡为黑客清洗1000万美元,面临2至50年监禁。
27天前SIM卡如何入侵你的系统：SIM卡安全分析、攻击手段及研究工具
安全研究人员揭示SIM卡作为主动计算平台的攻击面，涵盖恶意SIM测试、基带模糊测试、锁屏绕过和SIM起源的AT命令测试等内容。
3个月前Polymarket 264 万美元钱包抽干事件复盘：DebugBear 脚本被劫持的四步攻击链
10 月 29 日，Polymarket 前端被植入 15,187 字节抽干器，52 分钟转走约 264 万美元。攻击者不碰私钥，而是借用交易客户端与官方 relayer 完成签名和提交。
6天前星链用户被追踪与投毒广告
一个广告主体在105个国家的星链流量中拿下12.9%展示，是普通流量基准的近五倍。路透社确认它就是曾投递零点击间谍软件的Discover-Tech。
8天前一个没关门的目录，泄露了盯上巴基斯坦核设施的整套间谍工具链
193.29.104[.]84:8099 开放目录泄露 48 个文件，含 Go 反弹 shell、Inveigh 凭据收割与 Metasploit 加载器；脚本硬编码 PAEC、Chashma、KANUPP、SCADA 等核工业关键词，工具链指纹指向 DoNot AP...
4天前勒索软件新战术：绕过CEO，直击IT经理
安全研究显示，当代勒索软件团伙已转变攻击策略，精准锁定四十多岁的中层IT经理。这些人拥有关键系统访问权限，却缺乏高管级别的安全防护。
2个月前2152赞的「全球最臭名昭著黑客组织TOP 15」:名单之外的空白更值得看
一份2152赞的全球黑客组织TOP 15榜单,列出朝鲜、俄罗斯、中国、伊朗等15个名字。紫队视角:归因是情报资产不是检测规则,别按国旗布防,按行为布防。
4天前