暗网快讯【20260728】179期"

admin 2026-10-19 21:31:09 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

暗网快讯【20260728】179期

原创

网空闲话
网空闲话

网空闲话plus

2026年7月28日 11:42
中国香港

在小说阅读器读本章

去阅读

本期目录

全文内容,欢迎订阅2026年7月份合集!

1.威胁行为者泄露意大利企业Linea101客户数据库

2.威胁行为者 声称泄露法国电商平台 Allo.Solar数据库含208,694条订单记录涉及101,349人

3.未知威胁行为者宣称泄露西班牙税务网站efisco.es用户数据库,含WordPress凭证

4.暗网卖家兜售超过6万张巴基斯坦公民CNIC图像

5.威胁行为者宣称售卖印度银行巴罗达银行1TB客户账户及KYC数据库

6.威胁行为者兜售美国加密货币交易所Coinbase用户68.7万条CRM线索数据

7.某论坛用户兜售印度国防Akash导弹系统设计蓝图与合同数据

8.威胁行为者泄露巴西政府网站托管商nucleogov.com.br 15GB数据库文件

9.威胁行为者兜售迪拜豪华手表店数据库含全名地址支付方式购买历史

10.威胁行为者泄露埃及教育机构Mansoura University联系数据并免费提供下载

其他22条,略

【参考资源】泄露论坛、暗网。

【免责声明】

本资讯所涉数据源自公开渠道,仅用于网络安全研究与威胁情报分析。本号未参与任何数据收集或泄露行为,且不对数据来源的准确性进行担保。我们恪守法律及道德底线,反对一切非法数据获取、传播或滥用行为。

本号资讯不构成任何行动建议,使用者应遵守相关法律法规,自行承担因信息误用引发的法律责任与后果。


暗网快讯【20260728】179期" 网络安全文章

暗网快讯【20260728】179期"

本期暗网快讯汇总了多起数据泄露事件,涉及意大利、法国、西班牙、巴基斯坦、印度、美国、巴西、迪拜、埃及等国家和地区的企业、政府及教育机构,泄露内容包括客户数据库、订单记录、公民身份信息、银行KYC数据、加密货币交易所线索及军事系统设计蓝图等。建议相关组织加强安全防护与威胁监控。
某黑客组织承认对安永(EY)数据泄露事件负责" 网络安全文章

某黑客组织承认对安永(EY)数据泄露事件负责"

黑客组织ShinyHunters承认对安永数据泄露负责,称通过第三方IT平台实施供应链入侵,窃取员工凭证及含敏感个人与财务信息的客户文件,并下达最后通牒威胁公开数据。安永确认至少1366人受影响并启动信用监控。此事件凸显加强第三方供应链与SaaS凭证安全管理的紧迫性。
Fastjson2RCE漏洞利用细节分析" 网络安全文章

Fastjson2RCE漏洞利用细节分析"

本文深入分析Fastjson2小于等于2.0.62版本RCE漏洞。漏洞源于checkAutoType仅凭FNV-1a前缀哈希匹配放行类加载而未校验真实字符串,致攻击者可借此碰撞绕过白名单。利用分两步:先缓存恶意JAR获取文件描述符,再构造碰撞@type触发加载器从fd路径执行恶意类。建议立即升级,实战需用唯一类名规避JVM缓存。
Progress修复KempLoadMaster五个漏洞" 网络安全文章

Progress修复KempLoadMaster五个漏洞"

Progress在2026年7月修复了KempLoadMaster的五个漏洞,包括三个命令注入和两个权限提升漏洞,均需已认证账户利用,但可导致设备完全被攻陷。受影响版本包括LoadMasterGAv7.2.63.2及更早版本等。建议立即升级至修复版本,并限制管理界面和API访问权限,审查管理员账户。
评论:0   参与:  0