韩国移动运营商KT因1.66万余名用户通信敏感信息泄露被韩国监管机构处以539亿韩元（约2.52亿人民币）罚款。黑客利用从KT遗失基站中提取的认证证书搭建非法基站，在2024年10月至2025年9月期间持续访问网络未被察觉，直至用户投诉才被发现。泄露信息被用于交易盗刷，造成368名受害者损失2.4亿韩元。监管机构责令KT加强安全措施，并因妨碍调查另一起黑客事件向警方控告。

该文档为中国电信安全网关产品线发布的系列文章第11期，标题为人人都要学大脑，内容以图片为主，缺乏实质技术论述或可操作建议，主要展示编辑团队信息及往期推荐链接，属于企业内宣或品牌推广性质的内容。

本文披露以虚假公安App为入口的安卓远控黑产链。飞鹰RAT源码泄露后，被黑产团伙接手修复并迭代出夜龙平台，形成集免杀打包、设备控制与洗钱于一体的链条。通过TLS证书与面板指纹追踪到约170台服务器。建议安全团队转变防守思路，重点监控聊天平台上的修复版售卖情报，并利用面板固定跳转行为及特定标题等特征进行资产测绘，以应对源码泄露引发的工具裂变威胁。

HackerOne自2026年8月1日起强制所有参与BugBountyProgram的研究员完成身份验证，使用第三方Veriff服务，每年续期一次，VDP项目除外。此举旨在满足反洗钱等监管要求，标志着漏洞赏金生态的合规化趋势。社区反应分裂，支持者认为可提升质量，反对者担忧隐私和匿名文化消亡。建议研究员提前完成验证以参与赏金竞赛。