PHP 紧急更新：8.2.35 至 8.5.12 修复两个严重核心 RCE 漏洞
PHP 今日发布计划外更新，修复两个可导致未认证远程代码执行的严重 use-after-free 漏洞。运行 PHP 的站点——尤其是 onion 服务——应立即更新并重启所有 worker。
安全
70 篇帖子关于不被钓鱼的简短实用笔记。不贩卖恐慌,只有清单。
最新笔记
最新优先Chainalysis披露入侵事件：攻击者以“进攻性智能体技术”获取用户身份数据
这家区块链分析公司表示，一名外部行为者利用AI驱动的“offensive agentic techniques”进入其系统及内部工具，获取了用户ID、姓名和电子邮件地址。据该公司称，调查内容和身份验证凭据未被访问。
Polymarket 供应商入侵事件：注入的脚本从用户钱包转走约270万美元
一个通过被入侵的第三方供应商注入的恶意脚本攻击了 Polymarket 的前端，据 Bubblemaps 链上监测，约700名用户的资金被盗，总额约270万美元。交易已经恢复，公司承诺全额赔付；这也是该平台2026年内第二次因供应商问题被入侵。
斯洛伐克在测速摄像头中发现 SMS 后门:欧盟标签背后的俄罗斯硬件
斯洛伐克情报部门拆解了一台欧盟出资的 NERO R-ONE 摄像头,发现其中是重新贴牌的俄罗斯 CORDON PRO.M,带有两个调制解调器和一个由 SMS 触发的隐藏后门,关联十二个俄罗斯电话号码。
CameraSwarm:一名攻击者用一个五年前的漏洞劫持了 14530 台 Dahua 摄像头
CameraSwarm 攻击活动背后的单人行为者在 35 天内攻陷了至少 14530 台位于乌克兰、俄罗斯和独联体网络中的 Dahua IP 摄像头,严重依赖 2021 年的认证绕过漏洞 CVE-2021-33044 与 CVE-2021-33045。这次行动之所以曝光,只是因为攻击者把自己的工具箱暴露在了网上。
FortiBleed 与 access broker 经济:三天内从泄露哈希到 Darkforums 上 7000 美元的挂牌
FortiBleed 泄露暴露了 194 个国家数以万计暴露在互联网上的 FortiGate 的管理员凭据。在 CISA 紧急通告发布几天内,一名 initial access broker 就开始在 Darkforums 上凭论坛 escrow 批量出售美国设备访问权限。
一款外卖应用把后端敞到了底:FLY Firebase 数据倾倒,以及 dark web 买家愿为云上失误付多少钱
一名卖家声称完整提取了韩国某外卖平台未经身份验证的 Firebase 后端:4790 万条记录,包括门禁码、居民登记号、明文密码和有效的支付密钥。该挂牌未经证实,但其背后的模式正是 dark web 数据市场最可靠的补给线。
论坛出售记录成为法庭证物:Snowflake 黑客认罪内幕
Connor Riley Moucka 认罪,承认攻陷 165 个 Snowflake 客户账户并在黑客论坛出售所得 - 而他自己的出售帖如今正是一项可能让他入狱 32 年的案件的证据。
FBI 查封 NetNut 代理平台:背后的 Popa botnet
FBI 与 IRS 刑事调查部门于 2026 年 7 月 2 日查封了数百个 NetNut 域名,暴露出一个建立在 200 万台被攻陷智能电视之上的住宅代理网络。对 tor 用户而言,这是匿名化基础设施在执法压力下不断崩塌的又一提醒。
dark web 上的 AI:非法社区在 2026 年到底怎么用它
情报公司与美国机构早已越过"罪犯是否使用 AI"的问题。Flashpoint 的月度报告、NSA-FBI 联合公告以及两起有据可查的入侵事件,准确展示了大语言模型如今在非法工作流中的位置。
Ransom Busters 与假恢复公司:当攻击者提供"帮助"
一个伪装成数据恢复公司的 ransomware 分支在攻击进行中联系受害者,收费提供解密器与数据删除。双重勒索如何运作、有哪些危险信号,以及真正的应急响应长什么样。
旧泄露永不消亡:9300 多个 AWS 密钥仍然有效,而 dump 商店知道这一点
Truffle Security 重新验证了四年来公开泄露的 AWS 账户密钥,发现 88% 仍然有效,其中 768 个可完全控制企业账户。这对拥有 onion 基础设施的自托管者意味着什么。