暗网快讯【20260706】160期"

admin 2026-10-21 18:47:34 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

暗网快讯【20260706】160期

原创

网空闲话
网空闲话

网空闲话plus

2026年7月6日 07:07
北京

在小说阅读器读本章

去阅读

本期目录

全文内容,欢迎订阅2026年7月份合集!

1.某威胁行为者宣称泄露韩国军用无人机项目价值4.79亿美元技术文档与图像

2.威胁行为者Sensitive2025泄露科特迪瓦让·洛鲁尼翁·盖德大学Moodle数据库

3.威胁行为者 Sensitive2025 泄露科特迪瓦教育行业科特迪瓦虚拟大学 UVCI 数据库

4.某论坛用户求购瑞士某企业groupe3R.ch完整泄露数据库

5.威胁行为者兜售巴西政府车辆注册机构Detran 1.04亿条数据库

6.威胁行为者 兜售 沙特医疗 HMG.com 医院 452,578 条患者记录

7.ShinyHunters 宣称攻陷西班牙时尚巨头 Zara/Inditex 约 9500 万条支持工单记录

8.某威胁行为者泄露印尼Karawang系统个人数据

9.威胁行为者泄露印尼Pasuruan Regency学生数据库含姓名邮箱等PII

10.威胁行为者泄露印尼Singkawang市居民个人数据(含NIK身份证号、姓名、地址)

11.7-Eleven 超过60万条 Salesforce 数据库记录遭威胁行为者声称兜售,含 PII 及内部数据

12.AiLock RaaS宣称泄露英国曲棍球管理机构 England Hockey 129GB 内部数据

13.Akira泄露某软件公司Apptricity 12GB 内部数据含员工证件与源代码

14.ShinyHunters泄露美国医疗企业One Medical 8.8TB患者健康数据

15.威胁行为者泄露俄罗斯onlineskills.ru 150万条用户数据库

16.威胁行为者宣称攻陷墨西哥哈利斯科州财政部并兜售车辆登记支付数据库与后台访问权限

17.威胁行为者声称泄露俄罗斯网络服务商Orionnet.ru数据库472,887条记录含明文密码

18.威胁行为者 Erresira 宣称泄露阿富汗政府 18+ 网站1.5TB备份数据并兜售

19.威胁行为者ANTIGILES TEAM 泄露智利政府交通和电信部超10万用户个人及就业数据

20.威胁行为者泄露法国教育服务机构 CampusFrance 18000份申请数据库

其他13条:略

【参考资源】泄露论坛、暗网。

【免责声明】

本资讯所涉数据源自公开渠道,仅用于网络安全研究与威胁情报分析。本号未参与任何数据收集或泄露行为,且不对数据来源的准确性进行担保。我们恪守法律及道德底线,反对一切非法数据获取、传播或滥用行为。

本号资讯不构成任何行动建议,使用者应遵守相关法律法规,自行承担因信息误用引发的法律责任与后果。


暗网快讯【20260706】160期" 网络安全文章

暗网快讯【20260706】160期"

本期暗网快讯汇总了全球多起重大数据泄露事件,涵盖军工、医疗、政府、零售及教育等关键领域。主要发现包括ShinyHunters宣称攻陷Zara与美国OneMedical窃取海量数据,以及多国政府与教育机构数据库被兜售。此类大规模泄露凸显全球数据安全防护短板,建议相关机构强化访问控制与数据加密,并持续监测暗网威胁态势。
从死敌到挚友:一个关于传奇黑客、关键证人与保时捷的现实版“猫鼠游戏”" 网络安全文章

从死敌到挚友:一个关于传奇黑客、关键证人与保时捷的现实版“猫鼠游戏”"

故事讲述传奇黑客凯文·米特尼克与网络管理员肖恩·南利从对立到友谊的25年历程。米特尼克曾试图社会工程学入侵Novell公司,被南利拒绝并录音。该录音成为关键证据导致米特尼克被捕。但南利后来发现检方夸大指控,转而支持米特尼克。米特尼克出狱后转型为白帽安全顾问,两人成为挚友。2023年米特尼克去世,遗嘱留给南利一笔钱购买保时捷911跑车。故事体现了信任与救赎。
某单位CMS完整渗透链、SQL注入→后台拿权→绕过宝塔Waf上线shell" 网络安全文章

某单位CMS完整渗透链、SQL注入→后台拿权→绕过宝塔Waf上线shell"

本文详细记录了对某事业单位老旧闭源CMS的完整渗透测试过程。攻击者通过注册用户发现id参数可控,利用%0a换行和十六进制编码绕过宝塔免费WAF的拦截,完成报错注入并爆破后台管理员MD5密码。登录后台后,通过拆分关键字绕过代码过滤写入Webshell,再借助curl远程下载木马,最终利用LD_PRELOAD、FPM、open_basedir和disable\\_functions多重绕过技术获取系统Shell。文章末尾强调仅供技术学习与合规交流,严禁非法滥用。
评论:0   参与:  0