暗网快讯【20260613】141期"

admin 2026-10-22 08:02:17 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

暗网快讯【20260613】141期

原创

网空闲话
网空闲话

网空闲话plus

2026年6月13日 08:09
北京

在小说阅读器读本章

去阅读

本期目录

全文内容,欢迎订阅2026年6月份合集!

1.威胁行为者兜售法国Discord用户数据库 约147.5万条记录 2026年5月

2.威胁行为者泄露比利时电信运营商 Orange Belgium客户数据

3.威胁行为者泄露俄罗斯圣彼得堡国立经济大学学生评分数据库8万条记录

4.威胁行为者ShinyHunters泄露Infinite Campus Salesforce记录

5.暗网论坛卖家兜售多类数据产品包括公司数据库与身份文档扫描件

6.ShinyHunters宣称泄露美国金融科技公司 Betterment 200万条含PII 记录

7.威胁行为者重新发布美国电信AT含4510万条账户记录

8.威胁行为者宣称泄露印尼海洋事务与渔业部法律信息网络数据库

9.威胁行为者DBHunter泄露法国房地产估值平台jestimo 约38.9万条记录数据库

10.威胁行为Brotherhood Capung Indonesia泄露印尼海洋事务与渔业部法律数据库

11.威胁行为者ShadowByt3$宣称泄露日本游戏公司任天堂约859MB员工数据

12.Rakyat Digital Crew频道用户宣称泄露BreachedForums完整数据库

13.威胁行为者 J1nx5泄露巴基斯坦教育考试机构 etea.edu.pk数据库

14.威胁行为者兜售某科技企业Dynatraces GitHub内部组织数据

15.威胁行为者ChimeraZ 与 Cybernox宣称泄露瑞士足球俱乐部Lancy FC数据库含约6600条成员记录

16.威胁行为者兜售法国FFSTB数千运动员会员数据库

17.威胁行为者BABAYO EROR SYSTEM 声称泄露新加坡军事人员数据 含278,350条记录

18.威胁行为者售卖中国某足球赌博平台320万条玩家记录数据库

19.威胁行为者兜售法国政府门户france-services.gouv.fr 12,831条用户数据库

20.CARDINAL宣称分发北约机密文件披露东翼战时燃料短缺详情

其他12条:略

【参考资源】泄露论坛、暗网。

【免责声明】

本资讯所涉数据源自公开渠道,仅用于网络安全研究与威胁情报分析。本号未参与任何数据收集或泄露行为,且不对数据来源的准确性进行担保。我们恪守法律及道德底线,反对一切非法数据获取、传播或滥用行为。

本号资讯不构成任何行动建议,使用者应遵守相关法律法规,自行承担因信息误用引发的法律责任与后果。


暗网快讯【20260613】141期" 网络安全文章

暗网快讯【20260613】141期"

本期暗网快讯披露多起重大数据泄露事件,涉及法国、比利时、俄罗斯、美国、印尼、日本、瑞士、新加坡及中国等地,包括Discord用户、电信客户、学生记录、企业数据库、政府门户、军事人员及赌博平台等,总泄露记录超千万条,威胁行为者包括ShinyHunters、ShadowByt3$、BABAYOERORSYSTEM等。强调数据仅用于安全研究,反对非法行为,呼吁合法合规应对。
Burp-Labs靶场通关WP-(g0dxing)-第三章(预三章完结)" 网络安全文章

Burp-Labs靶场通关WP-(g0dxing)-第三章(预三章完结)"

该文档记录了作者在Burp-Labs靶场第三章的通关过程,主要涉及Level1海洋博物馆和Level2外贸B2B平台的渗透测试。在Level1中通过信息收集发现团队成员邮箱,使用无影工具生成社工字典成功爆破出admin账号密码;Level2尝试登录爆破但未成功,最终未通关。文档提供了密码字典生成方法和GitHub字典项目参考。
禁用Windows10/11自动更新" 网络安全文章

禁用Windows10/11自动更新"

本文详细介绍了禁用Windows10/11自动更新的完整方案,包含禁用WindowsUpdate服务、UpdateOrchestratorService、清理SoftwareDistribution缓存及禁用WaaSMedicSvc服务四个关键步骤。文章指出微软更新机制由多组件协同工作,需全面禁用才能有效控制更新行为,同时建议用户定期手动安装安全补丁以降低风险。
小程序反编译挖洞流水线:从PC微信缓存到AccessKey,一条龙全自动" 网络安全文章

小程序反编译挖洞流水线:从PC微信缓存到AccessKey,一条龙全自动"

本文详细介绍小程序安全测试的自动化流水线方法,涵盖从PC微信缓存提取wxapkg包、反编译源码、正则匹配敏感信息到批量验证的全流程。关键发现包括通过自动化脚本高效挖掘AK/SK泄露和未授权API等高危漏洞,并提供具体代码示例和实战案例。建议开发者避免前端硬编码密钥,安全人员需在授权范围内使用该技术。
评论:0   参与:  0