193.29.104[.]84:8099 开放目录泄露 48 个文件，含 Go 反弹 shell、Inveigh 凭据收割与 Metasploit 加载器；脚本硬编码 PAEC、Chashma、KANUPP、SCADA 等核工业关键词，工具链指纹指向 DoNot AP...

Arctic Wolf复盘400多起Teams外部聊天社工事件:一次性租户冒充IT支持、邮件轰炸制造恐慌、Quick Assist远程控制,最终GoGRPC后门、Rclone外传与勒索软件落地。零漏洞攻击链与蓝队设卡点解析。

一份2152赞的全球黑客组织TOP 15榜单,列出朝鲜、俄罗斯、中国、伊朗等15个名字。紫队视角:归因是情报资产不是检测规则,别按国旗布防,按行为布防。

朝鲜、俄罗斯、伊朗加无国界,一份2152赞榜单里的15个黑客组织逐个介绍:Lazarus、Sandworm、Volt Typhoon、Scattered Spider、FIN7、LockBit的目标与成名仗。

AI 智能体闯进 Hugging Face 生产环境两天半，留下 17,600 个动作。思科事后开源 Project Quarry，用类似 YARA 的规则语言检测智能体越界行为，本文复盘规则能当场报警的六个瞬间。

ARTEX 上游闭源后，bdg9412/artex-ko-plus 成了最特别的变体：AI 事件调查、防御验证、Splunk 自主狩猎全焊进一套框架，本文拆解其能力边界与部署方式。

FBI 认定朝鲜黑客组织 TraderTraitor 从币安盗走逾 63 亿美元。20 分钟、10 条链、50 份 EIP-7702 预签名授权：攻击者没偷私钥，而是让币安的签名系统替他们签字。

10 月 29 日，Polymarket 前端被植入 15,187 字节抽干器，52 分钟转走约 264 万美元。攻击者不碰私钥，而是借用交易客户端与官方 relayer 完成签名和提交。

叙利亚电子军黑客阿加 10 月 29 日被美国联邦法院判处 42 个月监禁。2013 年他劫持美联社推特账号发假消息，令道指瞬间蒸发 1360 亿美元，而司法部口径中的下令者至今未现身。

RST Cloud 交叉 Shodan、Netlas、Censys 统计出 1341 个暴露在公网的 AI 渗透测试控制台，Storm-0940、VAPOR PANDA 已在野使用，附狩猎指南、指纹特征与防御建议。

一个广告主体在105个国家的星链流量中拿下12.9%展示，是普通流量基准的近五倍。路透社确认它就是曾投递零点击间谍软件的Discover-Tech。

首尔警察厅通报，80名车主因非法激活FSD被移送检方，查扣21台破解设备。一块20美元的CAN总线中间人板子，5分钟装好。这套绕过软件锁的手法，暴露了车载授权判定的三个缺陷。