🚨疑似朝鮮黑客組織Kimsuky APT 一名成員遭遇重大數據洩露，洩露數百 GB 的內部文件和工具。 🧐入侵大概發生在 2025 年 6 月初，暴露該組織複雜的後門、網絡釣魚框架和偵察行動，根據對洩露檔案的分析，內部轉儲源自化名為“KIM”的 Kimsuky 操作員的兩個受損系統。一個是運行 Deepin 20.9 的 Linux 開發工作站；另一個是用於魚叉式網絡釣魚活動的面向公眾的 VPS。 cc @SlowMist_Team 🧐

🚨加密貨幣行業流行錢包解決方案 HashiCorp Vault 被發現0-Day 漏洞，涉及身份驗證和授權、遠程代碼執行等方面，請及時升級。 HashiCorp Vault 0-Day Vulnerabilities Let Attackers Execute Remote Code

想讓一個螺絲釘做事自己動點腦子太他媽難了。

2028.

👀一天天的搞這種？ 沒一點新意和技術含量 = = #Telegram釣魚機器人

🚨Akira 勒索軟體針對 SonicWall VPN 進行可能的零日攻擊 在過去的 72 小時內，涉及啟用 SSLVPN 的 Gen 7 SonicWall 防火牆的內部和外部報告的網路事件顯著增加。這包括第三方網路安全研究團隊強調的威脅活動，如： - Arctic Wolf - Google Mandiant - Huntress 以下 KQL 使用 MDE 設備發現遙測來確定您的環境中是否存在 SonicWall 防火牆，以及 SSLVPN 功能是否在客戶端端點上運行。🫡 #網路安全 #SonicWall #零日 #Akira 勒索軟體

🧐根據Google Cloud與網絡安全公司Wiz的研究，朝鮮黑客組織正通過虛假IT職位邀約滲透雲系統，預計2025年已竊取價值16億美元加密貨幣。

🧐北韓黑客利用假工作機會入侵雲端系統，竊取數十億加密貨幣

🚨 警報：一個升級至 EIP-7702 的地址因使用偽裝成 Uniswap 交換的批量轉帳而損失了 66,000 美元的資金。💸

我們（+@ronenshh）通過利用一條錯誤信息駭入了 NVIDIA 的 Triton AI 伺服器🚨 結果是未經身份驗證的 RCE，允許攻擊者入侵伺服器並竊取專有的 AI 模型🤯 有關更多詳細信息和緩解措施，請查看我們的博客 @wiz_io