暗网快讯【20260706】160期"

admin 2026-10-23 18:06:34 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

暗网快讯【20260706】160期

原创

网空闲话
网空闲话

网空闲话plus

2026年7月6日 07:07
北京

在小说阅读器读本章

去阅读

本期目录

全文内容,欢迎订阅2026年7月份合集!

1.某威胁行为者宣称泄露韩国军用无人机项目价值4.79亿美元技术文档与图像

2.威胁行为者Sensitive2025泄露科特迪瓦让·洛鲁尼翁·盖德大学Moodle数据库

3.威胁行为者 Sensitive2025 泄露科特迪瓦教育行业科特迪瓦虚拟大学 UVCI 数据库

4.某论坛用户求购瑞士某企业groupe3R.ch完整泄露数据库

5.威胁行为者兜售巴西政府车辆注册机构Detran 1.04亿条数据库

6.威胁行为者 兜售 沙特医疗 HMG.com 医院 452,578 条患者记录

7.ShinyHunters 宣称攻陷西班牙时尚巨头 Zara/Inditex 约 9500 万条支持工单记录

8.某威胁行为者泄露印尼Karawang系统个人数据

9.威胁行为者泄露印尼Pasuruan Regency学生数据库含姓名邮箱等PII

10.威胁行为者泄露印尼Singkawang市居民个人数据(含NIK身份证号、姓名、地址)

11.7-Eleven 超过60万条 Salesforce 数据库记录遭威胁行为者声称兜售,含 PII 及内部数据

12.AiLock RaaS宣称泄露英国曲棍球管理机构 England Hockey 129GB 内部数据

13.Akira泄露某软件公司Apptricity 12GB 内部数据含员工证件与源代码

14.ShinyHunters泄露美国医疗企业One Medical 8.8TB患者健康数据

15.威胁行为者泄露俄罗斯onlineskills.ru 150万条用户数据库

16.威胁行为者宣称攻陷墨西哥哈利斯科州财政部并兜售车辆登记支付数据库与后台访问权限

17.威胁行为者声称泄露俄罗斯网络服务商Orionnet.ru数据库472,887条记录含明文密码

18.威胁行为者 Erresira 宣称泄露阿富汗政府 18+ 网站1.5TB备份数据并兜售

19.威胁行为者ANTIGILES TEAM 泄露智利政府交通和电信部超10万用户个人及就业数据

20.威胁行为者泄露法国教育服务机构 CampusFrance 18000份申请数据库

其他13条:略

【参考资源】泄露论坛、暗网。

【免责声明】

本资讯所涉数据源自公开渠道,仅用于网络安全研究与威胁情报分析。本号未参与任何数据收集或泄露行为,且不对数据来源的准确性进行担保。我们恪守法律及道德底线,反对一切非法数据获取、传播或滥用行为。

本号资讯不构成任何行动建议,使用者应遵守相关法律法规,自行承担因信息误用引发的法律责任与后果。


暗网快讯【20260706】160期" 网络安全文章

暗网快讯【20260706】160期"

本期暗网快讯汇总了全球多起重大数据泄露事件,涵盖军工、医疗、政府、零售及教育等关键领域。主要发现包括ShinyHunters宣称攻陷Zara与美国OneMedical窃取海量数据,以及多国政府与教育机构数据库被兜售。此类大规模泄露凸显全球数据安全防护短板,建议相关机构强化访问控制与数据加密,并持续监测暗网威胁态势。
从死敌到挚友:一个关于传奇黑客、关键证人与保时捷的现实版“猫鼠游戏”" 网络安全文章

从死敌到挚友:一个关于传奇黑客、关键证人与保时捷的现实版“猫鼠游戏”"

故事讲述传奇黑客凯文·米特尼克与网络管理员肖恩·南利从对立到友谊的25年历程。米特尼克曾试图社会工程学入侵Novell公司,被南利拒绝并录音。该录音成为关键证据导致米特尼克被捕。但南利后来发现检方夸大指控,转而支持米特尼克。米特尼克出狱后转型为白帽安全顾问,两人成为挚友。2023年米特尼克去世,遗嘱留给南利一笔钱购买保时捷911跑车。故事体现了信任与救赎。
高效赏金猎人的CSRF构造套路:从抓包到投毒一气呵成" 网络安全文章

高效赏金猎人的CSRF构造套路:从抓包到投毒一气呵成"

本文介绍了高效赏金猎人构造CSRF攻击的标准化流程,包括使用Burp工具锁定目标请求、一键生成攻击骨架、自测验证有效性以及精准投放。文章强调通过流程化操作提升挖洞效率,并提供了专业版和社区版Burp的具体实现方法。核心结论是掌握这套抓请求-生POC-自测-投放的步骤可快速完成CSRF漏洞利用。
Linux病毒应急响应方案" 网络安全文章

Linux病毒应急响应方案"

本文档详细介绍了Linux服务器遭遇病毒或恶意软件时的应急响应标准化流程,包括初步识别异常现象、现场保护与证据固定、威胁排查与定位、遏制清除、系统恢复加固以及事件总结报告。提供了大量实用命令如ps、netstat、find、crontab等用于排查恶意进程、网络连接、可疑文件、定时任务和用户账户。强调先备份再清除,并建议修复漏洞、加固SSH、配置防火墙、安装监控工具。可操作性强,适合安全运维人员参考。
评论:0   参与:  0