排序
国产手机和路由器全面内置反诈程序：明文HTTP回传全量应用清单，大监听时代已经来了
路由器预装反诈插件，手机 SystemHelper 明文HTTP回传设备信息与全量应用清单，截图与VoIP记录保留72小时供合作App查询。
8小时前条条大路通手机：一条统计脚本+三条现成利用链条，获取iPhone里的全部秘密
Sekoia 披露 Poisoned Source 水坑行动：APT29 投毒乌克兰统计服务 Plerdy 一周，用 DarkSword 等 n-day 链偷走 iPhone Cookie、Wi-Fi 密码与整机数据。
3天前一个没关门的目录，泄露了盯上巴基斯坦核设施的整套间谍工具链
193.29.104[.]84:8099 开放目录泄露 48 个文件，含 Go 反弹 shell、Inveigh 凭据收割与 Metasploit 加载器；脚本硬编码 PAEC、Chashma、KANUPP、SCADA 等核工业关键词，工具链指纹指向 DoNot AP...
4天前2152赞的「全球最臭名昭著黑客组织TOP 15」:名单之外的空白更值得看
一份2152赞的全球黑客组织TOP 15榜单,列出朝鲜、俄罗斯、中国、伊朗等15个名字。紫队视角:归因是情报资产不是检测规则,别按国旗布防,按行为布防。
4天前1341 个 AI 渗透控制台暴露在公网，AI 攻击框架正在走 Cobalt Strike 的老路
RST Cloud 交叉 Shodan、Netlas、Censys 统计出 1341 个暴露在公网的 AI 渗透测试控制台，Storm-0940、VAPOR PANDA 已在野使用，附狩猎指南、指纹特征与防御建议。
4天前奉劝大家不要用国产机翻墙,不要在国产机上安卓境外APP
开发者逆向国行小米14后发现,系统安全组件与SystemHelper把应用清单、IMEI和屏幕录像发往小米反诈引擎与联通,已有用户翻出本地数据库,建议改用外版iPhone或原生AOSP。
4天前FBI 认定朝鲜 TraderTraitor 洗劫币安 63 亿美元：EIP-7702 预签名授权复盘
FBI 认定朝鲜黑客组织 TraderTraitor 从币安盗走逾 63 亿美元。20 分钟、10 条链、50 份 EIP-7702 预签名授权：攻击者没偷私钥，而是让币安的签名系统替他们签字。
6天前Polymarket 264 万美元钱包抽干事件复盘：DebugBear 脚本被劫持的四步攻击链
10 月 29 日，Polymarket 前端被植入 15,187 字节抽干器，52 分钟转走约 264 万美元。攻击者不碰私钥，而是借用交易客户端与官方 relayer 完成签名和提交。
6天前全球黑客组织TOP15
朝鲜、俄罗斯、伊朗加无国界,一份2152赞榜单里的15个黑客组织逐个介绍:Lazarus、Sandworm、Volt Typhoon、Scattered Spider、FIN7、LockBit的目标与成名仗。
6天前一条假推文蒸发 1360 亿美元：叙利亚电子军黑客获刑 42 个月
叙利亚电子军黑客阿加 10 月 29 日被美国联邦法院判处 42 个月监禁。2013 年他劫持美联社推特账号发假消息，令道指瞬间蒸发 1360 亿美元，而司法部口径中的下令者至今未现身。
7天前AI 智能体闯进 Hugging Face 两天半，思科事后开源了一个能抓它的工具
AI 智能体闯进 Hugging Face 生产环境两天半，留下 17,600 个动作。思科事后开源 Project Quarry，用类似 YARA 的规则语言检测智能体越界行为，本文复盘规则能当场报警的六个瞬间。
8天前星链用户被追踪与投毒广告
一个广告主体在105个国家的星链流量中拿下12.9%展示，是普通流量基准的近五倍。路透社确认它就是曾投递零点击间谍软件的Discover-Tech。
8天前