暗网快讯【20260626】152期"

admin 2026-10-20 14:08:47 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

暗网快讯【20260626】152期

原创

网空闲话
网空闲话

网空闲话plus

2026年6月26日 07:18
北京

在小说阅读器读本章

去阅读

本期目录

全文内容,欢迎订阅2026年6月份合集!

1.ShinyHunters泄露美国安防企业ADT超1000万条Salesforce记录

2.Discord 1.6TB用户数据遭威胁行为者兜售(含信用卡、身份证件等)

3.ShinyHunters宣称泄露并勒索美国科技公司 Crunchbase 200万条PII数据

4.ShinyHunters泄露加拿大服装品牌 Canada Goose超过60万条PII与支付数据

5.ShinyHunters 宣称泄露美国某管理公司 CFGI 80万条PII及4万份财务文件

6.威胁行为者Cybernox宣称泄露美国健身俱乐部Fitness Factory Yonkers数据及员工凭证

7.威胁行为者泄露韩国kiecc.or.kr数据库含明文密码及个人详细信息

8.威胁行为者兜售巴西塞阿拉州593,861条居民生物特征数据库

9.威胁行为者免费分发西班牙家居建材零售商Leroy Merlin ES 54,723条客户数据库记录

10.威胁行为者泄露法国社会援助组织 Secours Populaires 59数据库含482条家庭记录及员工薪资数据

11.威胁行为者售卖法国珠宝电商bijouterie-malgat.com 2025年12月SQL数据库转储670万行数据

12.威胁行为者售卖利用投资DAO KYC API漏洞获取的全球用户KYC数据

13.威胁行为者兜售1140万西班牙身份证件扫描件及面部GIF数据

14.威胁行为者888声称攻陷法国企业Henley.fr并泄露源代码

15.威胁行为者泄露香港邮件15000条凭证组合列表

16.威胁行为者 FlipperOne 兜售巴基斯坦旁遮普省政府 165 万条个人及机构数据库

17.威胁行为者兜售法国银行 La Banque Postale 10 万客户 IBAN 与个人数据

18.威胁行为者售卖印尼政府无线电/电信许可门户isrcode.postel.go.id SQL数据库119万条记录

19.某威胁行为者泄露沙特教育机构国王大学图书馆管理系统源代码

20.威胁行为者 harakiri、cell、dejavu 泄露北塞浦路斯卫生部 34 万条人员数据库

其他20条:略

【参考资源】泄露论坛、暗网。

【免责声明】

本资讯所涉数据源自公开渠道,仅用于网络安全研究与威胁情报分析。本号未参与任何数据收集或泄露行为,且不对数据来源的准确性进行担保。我们恪守法律及道德底线,反对一切非法数据获取、传播或滥用行为。

本号资讯不构成任何行动建议,使用者应遵守相关法律法规,自行承担因信息误用引发的法律责任与后果。


暗网快讯【20260626】152期" 网络安全文章

暗网快讯【20260626】152期"

本期暗网快讯汇总2026年6月26日全球多起数据泄露事件,涉及美国、加拿大、法国、韩国等多国企业及政府机构,泄露数据类型包括Salesforce记录、PII、支付信息、财务文件、员工凭证、生物特征数据等,威胁行为者ShinyHunters、Cybernox等活跃。
思科CUCM高危漏洞PoC公开后24小时内即遭利用" 网络安全文章

思科CUCM高危漏洞PoC公开后24小时内即遭利用"

SSD安全团队于2026年6月23日公开思科CUCM高危漏洞CVE-2026-20230的完整PoC,该漏洞通过SSRF串联任意文件写入可实现远程root权限获取。PoC公开24小时内即出现大规模攻击活动,攻击者完全复刻利用链且未修改默认Webshell口令。思科已于6月3日发布补丁,但大量系统未及时更新。文档建议立即修补漏洞、禁用非必要WebDialer服务并加强异常文件生成监控。
俄罗斯利用Cellebrite窃听工具监控异见人士" 网络安全文章

俄罗斯利用Cellebrite窃听工具监控异见人士"

公民实验室报告指出,俄罗斯在Cellebrite宣布断供后,仍利用其遗留UFED工具破解异见人士iPhone并提取数据用于政治定罪。数字指纹与俄官方文书构成铁证,暴露该工具离线模式使断供失效。报告警示该技术被多国滥用于迫害活动家,建议企业停止向威权政府供货、设计远程销毁机制并引入取证水印以防滥用。
API配置泄露—浅析api端口配置漏洞及危害" 网络安全文章

API配置泄露—浅析api端口配置漏洞及危害"

文档分析了API配置泄露漏洞的本质与危害,指出攻击者通过.env、前端JS等途径获取API密钥和接口说明书可长期调用系统能力。案例展示了Stripe密钥泄露和批量凭证暴露研究,重点解析GraphQLIntrospection机制会暴露业务结构和敏感操作。提供了常见泄露入口识别方法和安全建议。
评论:0   参与:  0