0、鉴于很多bot/卑劣者窃取且不署名源出，因此所有新文章一律加采用UUID加密，不再公开。
1、本站文章均为原创，未经授权请勿用于任何商业用途。
2、仅供安全研究和学习使用。若因传播、利用本文档信息而产生任何直接或间接的后果或损害，均由使用者自行承担，文章作者不为此承担任何责任。
3、禁止任何人未经授权转载文章到大陆任何平台，特别是转载还没标记出处的卑劣者。
我六月十一日举报的投毒事件 【威胁情报】GitHub accesskey_tools 工具投毒后门分析 目前终于告一段落了：
Lark bot 收到了监测的投毒项目 kohlersbtuh15/accesskey_tools 下线 404 的消息，赶紧打开浏览器确认：
发现仓库果然被删除了，同时还发现账户也没了，记得这个账户是 2022 年注册的，如此甚好！
其实邮件早就来了，只是没注意
反正供应链投毒这种事情是避免不了的，大家看到了就保留证据并及时向GitHub举报就对了！
在这里感谢GitHub社区的快速响应！
一、事件概述 2026 年 8 月 24 日晚间，境外数据泄露论坛 BreachForums 上出现一则公告，宣称持有 8.2 亿条某付宝（Alipay）用户数据，并以压缩包形...
简介 FOFA Leak Search 是一个基于 Tauri 2 构建的跨平台桌面应用，用于 FOFA 网络空间资产搜索。它基于 FOFA API，提供快速搜索、多字段筛选、...
一、事件概述 2026年6月25日，威胁情报研究员 Clandestine（@akaclandestine）在 X 平台公开发布了一个 905GB 的 BreachForums...
简介 Nuclei Template Creator 是一个全面的技能集，用于创建高质量的 Nuclei 安全扫描模板。它涵盖了所有支持的协议和漏洞类型，帮助安全研究人员快速编...
项目概述 属性 值 仓库地址 https://github.com/kohlersbtuh15/accesskey_tools 作者 kohlersbtuh1...
简介 2026年6月2日前后，地下论坛出现一篇署名China****n（已脱敏处理）的“黑客回忆录”，标题为《China-2026-6-1-tianye.net-Hackers...
前言 2026年6月1日，供应链安全平台 StepSecurity 披露了一起严重的供应链攻击事件：攻击者利用 GitHub Actions OIDC 配置漏洞，成功入侵 Re...
前言 2026年6月1日，智普输入法Windows安装包被曝存在数字签名无效的异常情况。数字签名是用户验证软件来源真实性与完整性的最后一道防线，其失效通常意味着安装包在分发链条...