1.53亿份驾照扫描件待售：Nexus案与KYC数据问题
2026年9月初，FBI对Nexus立案调查——这个暗网服务出售超过1.53亿份美国和加拿大驾照的扫描件，数据据称来自身份验证公司IDScan.net。此案说明了KYC数据为何是暗网数据交易中最经久不衰的商品，以及如果你的扫描件已在泄露数据中该怎么办。
首页 / 新闻
新闻与笔记
205 篇帖子关于本列表、tor 网络以及如何不被钓鱼的简短笔记。没有新闻邮件,没有评论,没有 rss 负担 - 更新到才更新。
最新笔记
最新优先Tails 7.15 更新 Tor 组件：例行新版本对日常失忆式使用意味着什么
Tails 7.15 自 2026 年 10 月 13 日起发布，包含 Tor Browser 15.0.25、Tor 0.4.9.14 和更新的固件包。本文看看例行点版本究竟携带什么，以及如何在不丢失持久存储的情况下升级 U 盘。
广告技术链条中的间谍软件:Citizen Lab 记录零点击投放手法 'AdFection'
Citizen Lab 报告称,只需展示一条定向广告,就足以让员工设备感染上由以色列广告技术公司 Discover-Tech 出资定制的雇佣型间谍软件。此后,各大广告平台和行业机构已切断该公司的接入权限。
Crimenetwork：德国 BKA 查封第三个重启版本的域名
德语诈骗论坛 Crimenetwork 的第三个版本以和前几代相同的方式收场：域名上出现查封公告横幅。德国联邦刑事警察局（BKA）八月针对 c-network.to 的行动，跟在五月的马略卡逮捕和三月的判决之后，也印证了一个规律——这个品牌的每一次重启都比上一次崩塌得更快。
LiteLLM 发布管道再度被劫持:信息窃取器伪装成 v1.107.0 登上 PyPI 和 Docker Hub
攻击者利用从开发者账户泄露的 GitHub 令牌,于 2026 年 10 月 21 日将窃取凭据的恶意载荷以 litellm v1.107.0 之名推上 PyPI 和 Docker Hub —— 这是该项目继 3 月 TeamPCP 后门之后 2026 年内第二次发布管道失陷。云密钥、Kubernetes 机密和 AI API 密钥都在窃取目标之列。
ShinyHunters 领导层落网：两周内荷兰与约旦相继逮捕
专门从事数据窃取与勒索的 ShinyHunters 集团的两名涉嫌领导人在相隔数周内先后被羁押：一名 24 岁男子在荷兰被捕，另一名 18 岁男子在约旦被拘留。有关约旦被拘者正与 FBI 合作的说法仍未得到证实。
KillSec 被瓦解：勒索软件团伙疑由少年主使，警方查封泄露网站与服务器
2026 年 9 月 30 日，希腊、罗马尼亚、西班牙和英国警方查封了勒索软件团伙 KillSec 的泄露网站和五台服务器，逮捕三名嫌疑人。据欧洲刑警组织（Europol）通报，疑似管理员是一名来自罗马尼亚的 16 岁少年；该团伙据估计与全球约 1000 起攻击、约 400 万欧元的损失相关。
前NCA调查员因窃取丝绸之路比特币被令退还180万英镑
前英国国家犯罪调查局（NCA）调查员Paul Chowles从2017年的一次扣押中窃取了50枚比特币，当时价值约6万英镑，宣判时约值440万英镑。2026年9月30日，其被责令退还1,810,678.93英镑。此案是扣押链条中内部风险的典型案例。
“塞伦盖蒂III”行动：全非网络犯罪打击行动逮捕1,462人、追回逾1.05亿美元
国际刑警组织主导的“塞伦盖蒂III”行动汇聚了20个非洲国家与美国的调查人员。为期两个月的协调行动共逮捕1,462人，捣毁10,909个恶意网络，并追回逾1.05亿美元非法资金。
Tor Browser 15.0.25 带来 Firefox 安全修复：这次更新对用户究竟改变了什么
2026 年 10 月 12 日发布的 Tor Browser 15.0.25 将 Firefox 158 的安全修复后移植给 Tor 用户，同时更新了 Tor 0.4.9.14、NoScript 和 OpenSSL。这个版本到底改了什么、为什么几乎与 Mozilla 的安全公告同步推出，以及真正值得遵守的更新流程。
LaLiga要求将NordVPN、Proton VPN、ExpressVPN和Surfshark列入欧盟盗版观察名单：一份建立在联盟营销论据上的14页意见书
在提交给欧盟委员会、针对2027年欧盟假冒与盗版观察名单的14页意见书中，西班牙足球联盟要求将四家主流消费级VPN服务商列入名单。其理由并非VPN使用本身，而是联盟营销指南向用户传授如何绕过地域限制和法院命令的封锁。
Ledger 钱包中的隐藏蜂窝芯片：经转售商售出的硬件钱包如何被盗走约 9300 万美元
Ledger 确认，经东南亚转售商 CryptoBilis 售出的设备内藏有隐藏在屏幕背后的硬件芯片，会在初始化设置时捕获 24 个单词的恢复短语，并通过移动网络传送钱包密钥。据 Bitquery 统计（未经 Ledger 证实），疑似损失达 9320 万美元，涉及六条链上的 315 个钱包；Tether 已冻结约 1000 万枚 USDT。