北马其顿逮捕OLVX市场疑似管理员：与FBI联合行动端掉一个被盗数据市场
北马其顿网络犯罪部门与FBI展开联合行动，逮捕了网络犯罪市场OLVX的一名20岁疑似运营者。据报道，该市场通过超过1500个卖家账号出售被盗个人数据和登录凭据，非法销售额超过50万美元。调查人员还审查了与其Telegram活动相关的证据，包括其涉嫌运营的一个退款欺诈（refund fraud）群组。
首页 / 新闻
新闻与笔记
205 篇帖子关于本列表、tor 网络以及如何不被钓鱼的简短笔记。没有新闻邮件,没有评论,没有 rss 负担 - 更新到才更新。
最新笔记
最新优先PHP 紧急更新：8.2.35 至 8.5.12 修复两个严重核心 RCE 漏洞
PHP 今日发布计划外更新，修复两个可导致未认证远程代码执行的严重 use-after-free 漏洞。运行 PHP 的站点——尤其是 onion 服务——应立即更新并重启所有 worker。
Chainalysis披露入侵事件：攻击者以“进攻性智能体技术”获取用户身份数据
这家区块链分析公司表示，一名外部行为者利用AI驱动的“offensive agentic techniques”进入其系统及内部工具，获取了用户ID、姓名和电子邮件地址。据该公司称，调查内容和身份验证凭据未被访问。
Polymarket 供应商入侵事件：注入的脚本从用户钱包转走约270万美元
一个通过被入侵的第三方供应商注入的恶意脚本攻击了 Polymarket 的前端，据 Bubblemaps 链上监测，约700名用户的资金被盗，总额约270万美元。交易已经恢复，公司承诺全额赔付；这也是该平台2026年内第二次因供应商问题被入侵。
欧盟重启 Chat Control 1.0:多数投票反对,消息扫描仍然回归
2026 年 7 月 9 日,欧洲议会未能阻止欧盟临时自愿消息扫描制度的复活 - 314 名议员投了反对票,但绝对多数门槛始终未达到。随着永久性 CSAR 谈判于 9 月重启,围绕扫描与加密的斗争正直接塑造匿名工具的未来。
斯洛伐克在测速摄像头中发现 SMS 后门:欧盟标签背后的俄罗斯硬件
斯洛伐克情报部门拆解了一台欧盟出资的 NERO R-ONE 摄像头,发现其中是重新贴牌的俄罗斯 CORDON PRO.M,带有两个调制解调器和一个由 SMS 触发的隐藏后门,关联十二个俄罗斯电话号码。
CameraSwarm:一名攻击者用一个五年前的漏洞劫持了 14530 台 Dahua 摄像头
CameraSwarm 攻击活动背后的单人行为者在 35 天内攻陷了至少 14530 台位于乌克兰、俄罗斯和独联体网络中的 Dahua IP 摄像头,严重依赖 2021 年的认证绕过漏洞 CVE-2021-33044 与 CVE-2021-33045。这次行动之所以曝光,只是因为攻击者把自己的工具箱暴露在了网上。
LockBit 5.0 将 Actua 列入名单:分散式泄露与轻松 takedown 时代的终结
LockBit 5.0 威胁公布法国人力派遣集团 Actua 超过 10 万名求职者的身份证件,数据同时散布在十处存储位置。声明与现实之间的落差长什么样,以及为什么分散的泄露改变了 takedown 的算术。
Telegram 想要 .gram:当犯罪基础设施离开 onion 转向平台控制的 DNS 会发生什么
Telegram 已向 ICANN 申请 .gram 顶级域名,把用户名变成可解析的域名,背后是 AI 生成的站点。就在 t.me 因制裁压力被停用数周之后,此举凸显了基础设施正如何从 onion 服务漂移向监管者真正够得着的 DNS。
ZeroBytes 出售法国税务机关数据:DGFiP 泄露确认,68 万人受影响
一名使用 ZeroBytes 别名的黑客在 PwnForums 上兜售被盗的 DGFiP 数据库,声称可实时访问法国税务系统。法国经济部确认存在影响约 67.8 万名个人与组织的未授权访问;卖方更大的声明仍未得到证实。
FortiBleed 与 access broker 经济:三天内从泄露哈希到 Darkforums 上 7000 美元的挂牌
FortiBleed 泄露暴露了 194 个国家数以万计暴露在互联网上的 FortiGate 的管理员凭据。在 CISA 紧急通告发布几天内,一名 initial access broker 就开始在 Darkforums 上凭论坛 escrow 批量出售美国设备访问权限。
Abacus 的买家去了哪里:Torzon、Black Ops 与不断变化的支付栈
在 Abacus 于 2025 年 7 月在提现失败与 exit scam 疑云中下线后,其买家四散涌向 Torzon 与 Black Ops Market - 而更新的平台则围绕内置 coin swap 重建了支付栈。