[该文章已加密，请点击标题输入密码访问]

[该文章已加密，请点击标题输入密码访问]

[该文章已加密，请点击标题输入密码访问]

[该文章已加密，请点击标题输入密码访问]

一、事件概述 2026 年 8 月 24 日晚间，境外数据泄露论坛 BreachForums 上出现一则公告，宣称持有 8.2 亿条某付宝（Alipay）用户数据，并以压缩包形式公开传播。 关键信息 内容 最早公开时间 2026-08-24 晚（...

逆向分析：被 Chrome 标记"包含恶意软件"的图片查看器扩展，实为 ChatGPT 对话窃取器 分析环境：macOS + Chrome（Manifest V3）。样本为 Chrome Web Store 官方渠道分发的商店版本，分析基...

一、事件概述 2026年6月25日，威胁情报研究员 Clandestine（@akaclandestine）在 X 平台公开发布了一个 905GB 的 BreachForums CDN 完整数据种子（Torrent），并附带了 BitTorrent 磁力链接。...

项目概述 属性 值 仓库地址 https://github.com/kohlersbtuh15/accesskey_tools 作者 kohlersbtuh15 ([email protected]) 标签 1.2 最后更...

简介 2026年6月2日前后，地下论坛出现一篇署名China****n（已脱敏处理）的“黑客回忆录”，标题为《China-2026-6-1-tianye.net-Hackers Memoir: Tianya Twelve Hours》。帖文声称在天涯社区于20...

漏洞简介 V2Board 是一款开源的轻量级多用户代理服务管理面板。 在 V2Board 1.6.1 至 1.7.4 版本以及 Xboard 0.1.9 及之前版本中，存在一处安全漏洞。该漏洞源于 loginWithMailLink 端点在处理基于邮件链接的登...

漏洞简介 深信服运维安全管理系统存在 Jwt 密钥硬编码漏洞。攻击者可通过分析应用程序代码或通过其他方式获取硬编码的 Jwt 密钥，利用该密钥伪造 Jwt Token，从而绕过身份认证机制，实现未授权访问系统功能或敏感信息，可能导致越权操作、数据泄露等严重后果...

漏洞简介 天地伟业Easy7是一款用于视频监控管理的软件系统。 该系统中存在一个信息泄露漏洞，攻击者可以通过访问特定的URL路径/Easy7/rest/user/queryPassword获取系统用户信息。攻击者可通过构造特定请求读取系统登录密码。 影响版本 ...

漏洞简介 杭州九麒科技大蚂蚁 (BigAnt) 即时通讯系统是一款企业级IM通信管理系统，提供多种功能支持。该系统的 loginByToken 接口存在逻辑错误，可导致权限绕过以任意用户身份登录进系统，从而造成系统敏感信息泄露，甚至系统权限丢失。 影响版本 B...

漏洞简介 东胜物流软件是一款用于物流管理的系统，旨在提供高效的物流操作和数据管理功能。在该软件的 /CommMng/Print/GetPrintInfo 接口中存在一个信息泄露漏洞。攻击者可以利用此漏洞，未经授权地获取系统的数据库配置信息，包括但不限于数据库的...

漏洞简介 友加畅捷管理系统是一款专为小微商贸流通企业设计的财务业务一体化管理软件，涵盖进销存、财务、分销及移动管理等多个模块，旨在帮助企业实现高效的业务运营和财务核算。 该系统的 Service/ms_DBList 接口存在未授权访问漏洞，攻击者无需任何认证即...

漏洞简介 友加畅捷管理系统是一款专为小微商贸流通企业设计的财务业务一体化管理软件，涵盖进销存、财务、分销及移动管理等多个模块，旨在帮助企业实现高效的业务运营和财务核算。 该系统的 Sysconfig/GetZTList 接口存在未授权访问漏洞，攻击者无需任何认...

简介 2025年11月初，与中国政府关联的大型网络安全公司知道创宇遭遇了一次规模庞大的数据泄露事件。据报道，黑客通过此次泄露活动共获取了超过12000份机密文件，这些文件涉及中国国家级别的网络武器、内部工具系统以及全球目标清单，泄露事件的曝光在国际网络安全社区...

漏洞简介 天锐绿盾审批系统是一款专注于企业数据安全与合规管理的智能审批平台，深度融合文档加密、权限管控与流程自动化，为企业提供从文件创建、流转到归档的全生命周期安全管控。该系统的 exportReady.do 接口存在数据库备份下载漏洞，未经授权的攻击者可以直...