圈小蛙

2026-10-15圈小蛙阅读(26)评论(0)

台湾检警与通讯监管部门突然采取强制措施，对美国合规加密交易所 Coinbase 以及受 CFTC 监管的预测市场平台 Kalshi 实施全域 DNS 与网络拦截。官方给出的定性是平台涉嫌违反《公职人员选举罢免法》中关于禁止选举营利赌博的条款...

2026-10-14圈小蛙阅读(25)评论(0)

依据 Verisign 与美国商务部 NTIA 及 ICANN 签订的特许协议，在六年的合同周期后四年里每年均有权提价 7%，到周期结束时基准批发价或将飙升至 13.42 美元。本文结合域名运营与成本核算，提供详细解读与锁价实操建议。

2026-10-13圈小蛙阅读(24)评论(0)

由东南亚大型分销商CryptoBilis售出的部分 Ledger Nano X 在出厂前遭到了极为精密的物理篡改。攻击者通过替换电池或利用屏幕缓冲空隙，植入了包含 ST 意法半导体 MCU、微型 eSIM 以及屏蔽式 LTE 通信模组的恶意...

2026-10-12圈小蛙阅读(24)评论(0)

黑客利用丹佛斯（Danfoss）冷链控制器漏洞，远程劫持法国、德国等数百家超市的联网温控面板，甚至将冷库温度硬生生拉到50℃持续数小时。本文从实操与网络安全视角，深度剖析这起工业控制系统（ICS/OT）被黑客攻破的典型案例。

2026-10-11圈小蛙阅读(81)评论(0)

调查证实，黑客利用一家仅有两名员工的合作小公司 Pays ApS 的系统漏洞潜入，而该公司用于对接国家级核心数据库的管理员账号密码竟然是极为幼稚的“123456”。在长达近 22 天的潜伏期内，黑客疯狂进行了 1400 万次数据查询，导致全...

2026-10-10圈小蛙阅读(187)评论(0)

攻击者可通过构造特殊的 tg:// 协议链接，利用 IPC 分隔符处理不当与文件路径遍历缺陷，在用户无感的情况下窃取会话密钥、SSH 私钥及加密钱包等任意本地文件。官方现已在 7.2.9 版本中修复此问题，呼吁用户立刻完成客户端升级。

2026-10-09圈小蛙阅读(103)评论(0)

一项代号为“Midnight Mimosa”的恶意软件活动被证实正广泛潜伏在各类廉价安卓设备中。这些恶意代码在手机出厂前的固件层已被植入，拥有最高系统权限。它们在后台静默进行广告欺诈、植入僵尸网络并关闭谷歌安全防护。该事件再次拉响了全球低端...

2026-10-08圈小蛙阅读(133)评论(0)

韩国警方调查显示，袭击者在攻击中使用了由中国安全工程师开发的开源 AI 智能体“Artex AI”。美国网络安全公司CrowdStrike的情报进一步推测，嫌疑人可能是一名居住在广东省的26岁黑客，这标志着全球金融系统正直面AI自动化攻击的...

2026-10-07圈小蛙阅读(94)评论(0)

加纳（.gh）、塞拉利昂（.sl）和美属萨摩亚（.as）的国别顶级域名在注册局层面被黑客篡改 DNS 记录，并藉此骗取了合法的 TLS 加密证书以实施流量中间人攻击。谷歌安全团队迅速介入，通过 Chrome 浏览器的 CRLSet 机制全球...

2026-10-06圈小蛙阅读(103)评论(0)

麦数字事务部公开证实了一起震惊全国的国家级网络安全事故：丹麦国家人口登记系统（CPR）遭到黑客非法入侵。包括现居民、海外侨民及已故人员在内，高达 880 万人的姓名、详细住址和核心社会安全号码（CPR号码）惨遭外泄。这一创纪录的国家级数据库...