暗网快讯【20260625】151期"

admin 2026-10-18 22:25:43 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

暗网快讯【20260625】151期

原创

网空闲话
网空闲话

网空闲话plus

2026年6月25日 07:12
北京

在小说阅读器读本章

去阅读

本期目录

全文内容,欢迎订阅2026年6月份合集!

1.某威胁行为者在cracked.st兜售中国某数据库69,000+行个人数据

2.威胁行为者宣称攻陷斯里兰卡Kelaniya大学实习门户并泄露8623个账户及4490人PII数据

3.StarLinkClub泄露Secretline.top用户凭证数据440万条

4.威胁行为者bytetobreach宣称泄露拉脱维亚国家森林数据库

5.威胁行为者兜售某组织遭 Blacksuit 勒索窃取的数据

6.威胁行为者泄露印尼Siru村BPPKM社会援助接收者数据

7.威胁行为者分发厄瓜多尔政府及电信等机构Web应用凭证

8.威胁行为者免费泄露英国间谍软件开发商 Ersten Group Ltd 约53.6万条用户数据库

9.威胁行为者在Cracked.st泄露1890万条URL登录凭证组合列表

10.威胁行为者泄露哥伦比亚教育机构Magdalena大学超20万学生数据

11.威胁行为者与NyxarGroup宣称泄露哥伦比亚电信TIGO Colombia合作伙伴BECALL BPO 976万条客户数据及内部凭证

12.威胁行为者泄露法国医疗监管机构ONPP官方数据库 8048 条记录

13.某论坛用户征集Coinbase等多家加密货币平台数据库

14.休斯顿社区学院系统数据泄露 含数十万学生记录及财务/国际学生/疫苗数据 总量385GB

15.威胁行为者th3heck0r 宣称泄露美国商业服务公司 ZenBusiness 数据库 包含 100 万客户记录及 EIN

16.威胁行为者兜售印尼某电信公司root权限SSH访问(收入500-1000万美元)

17.威胁行为者售卖某网络安全公司ThreatDown超级管理员权限

18.威胁行为者 PORTAL 提供云服务商 RDP 访问租赁及邮箱账户兜售

19.匿名威胁行为者寻求购买欧洲某国内基础设施网络初始访问权限

20.威胁行为者提供一键FUD APK加壳服务 声称可绕过Google Play Protect

其他12条:略

【参考资源】泄露论坛、暗网。

【免责声明】

本资讯所涉数据源自公开渠道,仅用于网络安全研究与威胁情报分析。本号未参与任何数据收集或泄露行为,且不对数据来源的准确性进行担保。我们恪守法律及道德底线,反对一切非法数据获取、传播或滥用行为。

本号资讯不构成任何行动建议,使用者应遵守相关法律法规,自行承担因信息误用引发的法律责任与后果。


暗网快讯【20260625】151期" 网络安全文章

暗网快讯【20260625】151期"

本期快讯通报全球多起数据泄露与权限售卖事件。核心发现包括中国某数据库七万行个人信息遭兜售,休斯顿学院385GB数据泄露,哥伦比亚电信近千万客户数据外泄。此外暗网出现安全公司特权售卖与免杀服务。建议相关机构加强威胁情报监控,排查资产泄露风险,并强化身份认证与终端防护。
AI渗透测试--LFI到RFI的完整攻击链,localtunnel反弹拿flag全流程" 网络安全文章

AI渗透测试--LFI到RFI的完整攻击链,localtunnel反弹拿flag全流程"

该文档详细记录了在CTF靶场环境中利用LFI漏洞绕过黑名单过滤,通过localtunnel建立公网隧道实现RFI攻击,最终获取flag的完整渗透测试过程。关键发现包括:PHP配置allow_url_include=On且黑名单未拦截非.php扩展名的HTTP协议时,可通过触发远程代码执行。利用步骤涵盖信息收集、过滤器分析、公网服务搭建及分阶段Payload执行,最终通过RCE读取flag.php文件内容。
新型macOS木马利用提示词注入对抗LLM辅助分析" 网络安全文章

新型macOS木马利用提示词注入对抗LLM辅助分析"

2026年6月披露的macOS.Gaslight木马是首个针对LLM辅助安全分析系统的实战化恶意软件,采用Rust编写并内嵌38条伪造系统消息进行提示词注入,诱导AI分析代理中止检测。该木马具备完整后门功能包括远程Shell、信息窃取和持久化机制,C2通信基于TelegramBotAPI并采用AES-GCM加密及令牌自删除反溯源技术。研究机构高度确信其属于朝鲜关联攻击集群,标志着恶意软件对抗从环境检测转向认知工具操纵的新范式。
Flounder:把AI编码Agent变成自主白帽安全审计员" 网络安全文章

Flounder:把AI编码Agent变成自主白帽安全审计员"

Flounder是一个开源的自治白帽安全审计框架,它能将Codex、ClaudeCode等编码Agent转变为完整的安全审计流水线。该框架遵循`模型负责推理,框架负责安全和证据`的核心原则,所有漏洞发现都必须通过本地测试运行来证明。其审计流程包括准备、测绘、深挖、确认和报告五个阶段,并通过沙箱边界、网络隔离和本地控制等措施保障执行安全。用户可以使用自然语言驱动审计,它支持多种目标类型,特别适合智能合约、有测试库的代码库等场景。
评论:0   参与:  0