ZONE.CI 全球网

暗网分析师披露欧洲众包门店数据平台bemyeye遭数据泄露，超72.8万行用户数据被公开，含邮箱、银行信息、电话地址等敏感个人资料，以CSV格式泄露，风险极高。建议相关用户立即修改密码并监控账户异常。

2026年6月ArchLinuxAUR生态发生大规模供应链投毒事件，攻击者通过接管无人维护的AUR包并篡改安装脚本，在pacman安装/升级时触发npm安装恶意包[email protected]，利用preinstall钩子执行LinuxELF载荷。该载荷通过Tor隐藏服务通信，窃取GitHub、npm、SSH、浏览器数据等开发者凭据，具备持久化、eBPF隐身及潜在挖矿能力，暴露开源生态中无人维护组件的供应链风险。

文档记录作者在BurpSuite安全测试中发现异常404JS请求，经排查确认是SourceDetector插件后台自动fetchJS/CSS资源导致代理流量污染。关键发现包括：异常请求特征为根路径404、不显示在DevTools但经过代理；解决措施是修改插件默认关闭自动获取sourcemap功能，并建议安全测试时优先禁用此类插件以保证流量纯净。

该报告系统研究美国商业航天为军服务体系，分析SpaceX、Maxar等公司在低轨通信、商业遥感等领域的军事化融入机制，评估其通过合同化、演训化方式提升美军ISR能力，并指出供应链韧性、网络安全等短板，最后提出加强反侦察防护、安全治理等综合建议。

该文档探讨暗网情报在武器测试中的辅助作用，以外媒报道中国在沙漠复刻美国驱逐舰事件为引，提出武器测试需经历形位公差、精准破坏和战时应用三阶段。作者指出暗网泄露的战机文件可帮助锁定组件位置、分析供应链漏洞及实施超差破坏，强调情报领域的相互渗透是常态，战时才能见真章。

本文深入分析了自2025年下半年活跃的犯罪组织TeamPCP的供应链攻击活动。该组织将AI工具与供应链投毒相结合，通过入侵Trivy等安全工具窃取凭证，向PyPI、npm等主流仓库发布恶意包，攻击LiteLLM、Telnyx、DurableTask等知名项目，并利用音频隐写、systemd持久化等技术实现信息窃取和远程控制，造成了欧盟委员会数据泄露、GitHub内网入侵等重大事件。

文档分析在美国招募远程员工的挑战，指出NBIS系统对敏感人员的实时监控使传统招募失效，建议借鉴网络安全中的供应链攻击思路，从保安、快递员等弱关系角色入手，利用其贴近关键单位的权限完成商业任务。

文档分析了VeranaBlockchain代码仓库遭供应链投毒事件，攻击者通过劫持GitHubActions的v3标签，在开发者本地环境利用VSCode的folderOpen钩子自动触发恶意链，并在CI/CD管道中通过伪装语义化发布动作执行后门。关键发现包括恶意载荷与PyPI投毒事件共享MiniShai-Hulud家族的Miasma变体框架，且构建日志完整还原了攻击链。建议开发者检查仓库隐藏目录(.vscode/.claude)及GitHubActions标签引用。

该文档探讨高清图片在情报分析中的用途，指出除了识别目标人员外，还可通过图像分析推断其健康状况，特别提及对关键人物疾病评估的情报价值，并引用历史文献佐证术语的文化背景。

文章强调网络安全工作应摒弃‘绅士’作风、秉持‘战士’担当，提出必须明确权责源于党和人民、使命为民所系的核心立场，面对杂音要敢于斗争亮剑，以对党人民高度负责的政治自觉筑牢安全防线。

本文介绍了32款用于渗透测试和漏洞挖掘的浏览器插件，涵盖信息收集、漏洞检测、代理管理、指纹识别等核心功能，旨在提升安全研究人员在SRC挖掘和Web渗透中的效率。文章详细列举了幻影、雪瞳、HackBar等工具的具体用途，并提供了百度网盘下载链接及SRC专项学习社群信息。

该文档分析了俄罗斯暗网泄露的军事资料，包含军官人事档案、武器装备参数、电子战培训教材、防空系统部署算法等15类高价值内容。资料涉及美俄情报机构架构、军事人工智能部门成员信息及实战技术培训细节，具备较高参考价值但部分内容不便公开复述。作者建议相关领域人员可作为案头参考资料。

该文档分享了在SQLServer盲注实战中遇到防火墙限制且仅DNS出网的特殊场景下，通过VBS脚本将命令执行结果转换为十六进制并分段外带至DNSLog平台的技术方案。文章提供了完整的操作流程：先写入Base64编码的脚本文件，经certutil解码为VBS格式后执行命令并捕获输出，最后使用Python脚本自动解析DNS日志重组回显数据。关键发现在于利用DNS协议突破网络限制实现数据外带，并给出可落地的工具配置方法。

本文介绍开源工具Aliens\\_eye，它利用AI与机器学习在840+平台自动搜索用户名，通过多特征融合分析降低误报率，将数小时的手工信息收集缩短至几分钟。该工具适用于合法授权的红队测试、威胁情报分析、数字取证等场景，支持异步扫描、代理及多种报告导出，并允许用户自行采集数据重新训练模型，提升了OSINT的智能化水平。

该文档报告了injective官方SDKnpm包@injectivelabs/sdk-ts1.20.21版本遭供应链投毒，恶意代码在调用generate()、frommnemonic()或字符串fromhex()时，将完整助记词或私钥经base64编码后放入HTTPPOST请求的x-request-id头，发送至官方域名下的testnet.archival.chain.grpc-web.injective.network。建议立即检查依赖、升级版本、转移受影响资产，并审计日志。

慢雾安全团队发现injectiveSDK1.20.21版本被植入恶意代码，在调用generate()、frommnemonic()或字符串fromhex()时，将助记词或私钥经base64编码后通过HTTPPOST请求的x-request-id头发送至testnet.archival.chain.grpc-web.injective.network。建议立即升级版本、更换受影响密钥、检查依赖树和日志记录。

澳大利亚信号局与Anthropic签署约7.12万澳元合同，引入Claude模型用于漏洞挖掘与网络作战。此举凸显五眼联盟正加速AI军事化，暴露其对美核心技术的深度依赖，加剧了全球网络对抗态势。建议我国加速自主AI技术研发与治理体系建设，以应对AI驱动的混合战争威胁并维护网络空间主权。

本文深入探讨了地理空间情报分析的核心方法，包括变化检测、多光谱分析和AIS欺骗交叉验证。通过乌克兰利用ICEYE卫星打击俄军舰、菲律宾发展MULA卫星星座、星链在俄乌冲突中的技术控制权以及俄罗斯卫星逼近ICEYE等案例，揭示了商业卫星已成为现代战场关键资产。文章还以台风巴威引发的沈阳暴雨为例，展示了SAR雷达卫星在灾害响应中的实际应用价值。

该文档为2026年7月17日数据泄露情报，分析blackeye频道列表。指出大部分内容无用，仅蓝色底部分（转发自7月16日泄露情报）和17500+部分（大杂烩）有价值。无具体数据细节或可操作建议。

慢雾安全团队披露一起针对Web3从业者的定向窃密攻击,攻击者冒充招聘人员,诱导目标安装伪装成AI会议协作工具Relay的木马。macOS样本通过隐藏目录和脚本绕过安全机制,窃取钥匙串、浏览器数据及Telegram会话;Windows样本使用虚假进度条和内存扫描技术,窃取加密货币钱包凭证。建议求职者对面试中要求安装未知软件保持警惕。

慢雾安全团队披露一起针对开源模型用户的供应链攻击：GitHub仿冒Qwen仓库以487KB压缩包分发StealC窃密木马，内含LuaJIT解释器与混淆脚本，经多阶段加载后窃取浏览器凭据、邮件及Steam数据，C2备用地址写入Polygon链合约。建议用户核验下载资产完整性，安全团队已将IOC接入MistEye检测引擎。

今日安全资讯速递涵盖PHP2Shell紧急补丁落地并出现利用尝试、GitLabCVSS10.0未认证RCE影响自管实例等热点事件，同时汇总看雪论坛新帖与X平台安全工具动态，包括weax勒索利用用友畅捷通T+0day溯源、ROP入门系列、WASM逆向实战、leanrea8KBSkill、Reynard浏览器、CleanYourTV去广告工具及Keybox吊销机制解析等，提供安全研究与防御参考。

该文分析暗网某10TB数据泄露事件，指出黑客团伙专业性强，精准把握数据价值、利用产品管道回传数据，并熟悉商业产品以渗透内网。团伙还通过泄露客户凭证和知名客户名单施压，意图通过供应链攻击其他企业。作者建议有撞库能力的团队分析泄露数据，并关注网关日志中的IP以补充资产广度。同时提及AI加持下漏洞利用呈井喷态势，类似php2shell的武器已大量存在。

本文分享SQLServer盲注实战中利用DNSlog外带数据的技巧。面对目标机器杀软EDR防护且仅DNS出网的限制，作者通过VBS脚本将文件内容转为十六进制并分段编码，借助DNS请求外带数据，同时提供Python脚本实现DNSlog平台数据的高并发爬取、重组与解码，有效解决回显慢和长度限制问题。建议在类似受限环境下可参考此思路。

该威胁情报报告分析DarkSwordiOS利用链，该链针对iOS18.4至18.6.2设备，由六个CVE组成，其中三个为在野0day。攻击代码已泄露至GitHub并被部署为完整运营包，包含利用链、服务端、管理后台及数据库。攻击基础设施包括多个域名和服务器，面板显示总访问量6115次、设备57台、窃取记录10125条。管理后台与公开仓库DarkSword-PROV2完全对应，利用链与上游代码存在差异，攻击方追加了主机改写逻辑。