暗网快讯【20260720】172期"

admin 2026-10-25 18:32:49 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

暗网快讯【20260720】172期

原创

网空闲话
网空闲话

网空闲话plus

2026年7月20日 06:59
北京

在小说阅读器读本章

去阅读

本期目录

全文内容,欢迎订阅2026年7月份合集!

1.威胁行为者mosad 兜售XX军方与情报机构2026年机密数据

2.威胁行为者兜售印度军事Astra导弹与防空系统MRSAM数据集

3.某论坛卖家兜售企业数据库及美加公民SSN/SIN扫描证件数据

4.威胁行为者声称泄露塞浦路斯航空数据库含413,432行乘客数据

5.美国亚利桑那护理培训网站online.arizonacaregivertraining.net数据库泄露,含用户凭据

6.威胁行为者Akatsuki Cyber Team宣称攻陷法国佩皮尼昂医院中心并窃取处方、账单及患者数据

7.威胁行为者声称泄露伊拉克政府域名nib.gov.iq完整cPanel备份530MB数据

8.威胁行为者宣称入侵以色列Gymnasia中学网络窃取125GB数据并部署勒索软件

9.威胁行为者兜售美国星巴克1.76亿用户数据库

10.威胁行为者在论坛声称提供俄罗斯手机用户2019年数据库约50万条记录

其他20条:略

【参考资源】泄露论坛、暗网。

【免责声明】

本资讯所涉数据源自公开渠道,仅用于网络安全研究与威胁情报分析。本号未参与任何数据收集或泄露行为,且不对数据来源的准确性进行担保。我们恪守法律及道德底线,反对一切非法数据获取、传播或滥用行为。

本号资讯不构成任何行动建议,使用者应遵守相关法律法规,自行承担因信息误用引发的法律责任与后果。


暗网快讯【20260720】172期" 网络安全文章

暗网快讯【20260720】172期"

本期暗网快讯汇总近期多起数据泄露与售卖事件。关键发现包括:多国军方及防空导弹机密数据遭兜售;塞浦路斯航空、法国医院及以色列中学遭入侵,泄露大量乘客与患者信息;星巴克1.76亿用户数据及美加公民证件信息在黑市流通。建议相关机构加强暗网威胁监测,及时排查凭证泄露风险。
Strava运动数据暴露美军驻中东基地隐患" 网络安全文章

Strava运动数据暴露美军驻中东基地隐患"

英国天空新闻开源情报调查发现,超过1300名美军及防务承包商在中东战区使用Strava健身应用公开记录运动轨迹,其GPS数据叠加成热力图,精确暴露了约旦穆瓦法克阿尔萨利空军基地和沙特苏丹王子空军基地的内部布局、人员活动规律及核心设施位置。伊朗等敌对势力正系统性地搜集此类地理定位数据用于瞄准美军和评估打击效果。该事件再次暴露美军在可穿戴设备管理上的系统性漏洞,需从制度和技术层面锁死数字足迹。
通用教务CMS高危漏洞挖掘、信息泄露,多筛选参数存在MSSQL报错注入,批量测绘批量检出风险资产" 网络安全文章

通用教务CMS高危漏洞挖掘、信息泄露,多筛选参数存在MSSQL报错注入,批量测绘批量检出风险资产"

本文记录了对一个通用教务CMS的渗透测试过程,通过扫描发现未删除的开发接口泄露了数据库凭据,进而获取后台管理员权限。利用后台文件上传功能绕过限制成功上传webshell,并发现多个接口存在MSSQL报错注入漏洞。文章强调了ASP.NETWebForms系统在后台权限获取后存在较多漏洞风险,并提供了批量测绘检出风险资产的方法。最后推广了内部知识星球,建议注意开发接口清理和输入过滤。
评论:0   参与:  0