暗网快讯【20260720】172期"

admin 2026-10-18 04:42:46 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

暗网快讯【20260720】172期

原创

网空闲话
网空闲话

网空闲话plus

2026年7月20日 06:59
北京

在小说阅读器读本章

去阅读

本期目录

全文内容,欢迎订阅2026年7月份合集!

1.威胁行为者mosad 兜售XX军方与情报机构2026年机密数据

2.威胁行为者兜售印度军事Astra导弹与防空系统MRSAM数据集

3.某论坛卖家兜售企业数据库及美加公民SSN/SIN扫描证件数据

4.威胁行为者声称泄露塞浦路斯航空数据库含413,432行乘客数据

5.美国亚利桑那护理培训网站online.arizonacaregivertraining.net数据库泄露,含用户凭据

6.威胁行为者Akatsuki Cyber Team宣称攻陷法国佩皮尼昂医院中心并窃取处方、账单及患者数据

7.威胁行为者声称泄露伊拉克政府域名nib.gov.iq完整cPanel备份530MB数据

8.威胁行为者宣称入侵以色列Gymnasia中学网络窃取125GB数据并部署勒索软件

9.威胁行为者兜售美国星巴克1.76亿用户数据库

10.威胁行为者在论坛声称提供俄罗斯手机用户2019年数据库约50万条记录

其他20条:略

【参考资源】泄露论坛、暗网。

【免责声明】

本资讯所涉数据源自公开渠道,仅用于网络安全研究与威胁情报分析。本号未参与任何数据收集或泄露行为,且不对数据来源的准确性进行担保。我们恪守法律及道德底线,反对一切非法数据获取、传播或滥用行为。

本号资讯不构成任何行动建议,使用者应遵守相关法律法规,自行承担因信息误用引发的法律责任与后果。


暗网快讯【20260720】172期" 网络安全文章

暗网快讯【20260720】172期"

本期暗网快讯汇总近期多起数据泄露与售卖事件。关键发现包括:多国军方及防空导弹机密数据遭兜售;塞浦路斯航空、法国医院及以色列中学遭入侵,泄露大量乘客与患者信息;星巴克1.76亿用户数据及美加公民证件信息在黑市流通。建议相关机构加强暗网威胁监测,及时排查凭证泄露风险。
记录挖洞踩坑,一次请求试100个密码,数组注入绕过爆破防护的骚操作" 网络安全文章

记录挖洞踩坑,一次请求试100个密码,数组注入绕过爆破防护的骚操作"

本文记录了一次渗透测试中发现的数组注入漏洞,通过将登录接口的password字段从字符串改为数组,一次请求可尝试多个密码,从而绕过基于请求次数的防爆破机制。漏洞根源在于前后端数据模型不一致,后端未对输入类型做严格校验。建议开发者在后端进行类型强制校验,安全测试人员可借此方法评估系统风险。注意:未经授权测试违法。
重磅:HuggingFace生产基础设施遭自主AIAgent协同入侵事件分析" 网络安全文章

重磅:HuggingFace生产基础设施遭自主AIAgent协同入侵事件分析"

HuggingFace于2026年7月16日披露其生产基础设施遭自主AIAgent系统入侵,攻击者利用数据处理流水线中的两个代码执行路径(远程代码数据集加载器和模板注入)获取worker执行权限,提权至节点级访问并收割云与集群凭据,在一个周末内完成横向移动。防御方使用开源GLM5.2加速取证,确认公开资产未被篡改但内部数据集和服务凭据泄露。分析师研判攻击仍处于信息收集与潜伏阶段,建议立即轮换令牌并关注官方更新。
评论:0   参与:  0