圈小蛙

2026-11-08圈小蛙阅读(11)评论(0)

印度计算机应急响应小组（CERT-In）发布紧急安全通报，揭露了一个名为“狡猾猎鹰”（Crafty Falcon）的活跃黑客组织。该组织彻底抛弃了传统的人工渗透模式，转而利用公网免费获取的 AI 自动化渗透工具，对非银行贷款机构、金融科技公...

2026-11-07圈小蛙阅读(15)评论(0)

美国财政部金融犯罪执法网络（FinCEN）指控该平台涉嫌为俄罗斯、伊朗及朝鲜等受制裁国家和网络犯罪分子处理高达 160 亿美元的非法资金。FinCEN 拟彻底切断 MEXC 与美国金融体系的联系，禁令将在 30 天后生效。这标志着美国对离岸...

2026-11-06圈小蛙阅读(27)评论(0)

国内安全社区爆出惊人消息，一位开发者在对小米14进行拆解分析时，抓包发现了两个极具侵入性的预装组件。其中，由中国联通提供的“SystemHelper”在各大国行安卓手机中普遍存在，无视用户当前运营商，强制上报应用列表、使用时长及设备硬件标识...

2026-11-05圈小蛙阅读(17)评论(0)

攻击最早可追溯至今年 8 月，黑客利用其文件管理器中的未公开漏洞，大量窃取了用户的会话令牌，从而绕过登录验证窃取了客户的电子邮件、机密文件与凭证数据。此次安全事件引发了持续数天的服务中断，官方已紧急重置受影响用户的密码，并向加州总检察长提交...

2026-11-04圈小蛙阅读(80)评论(0)

币安联席 CEO Richard Teng 公布了那场导致 63 亿美元惊天大案的初步调查报告：令人难以置信的是，这场史无前例的加密资产流失，起因竟然是两名核心钱包工程师同时中了网络安全圈最经典的社会工程学骗局。从搜索引擎上的付费钓鱼版 H...

2026-11-03圈小蛙阅读(97)评论(0)

谷歌近期披露了一起震惊全球安卓生态的安全丑闻：总部位于中国深圳的视壮科技有限公司在其制造的 130 万台安卓设备中秘密植入底层后门。这些设备在用户不知情的情况下被组建成庞大的僵尸网络，用于执行广告欺诈与数据外泄。目前谷歌已彻底切断与该制造商...

2026-11-02圈小蛙阅读(98)评论(0)

泄露的内部文件显示，其 CEO 安迪·延（Andy Yen）不仅将员工对新代码的安全测试要求贬低为“失败者思维”，更扬言今年将是公司最后一次招聘工程师。与此同时，Proton 披露其在 10 月份的代码有 90% 由人工智能生成，且将大幅削...

2026-11-01圈小蛙阅读(173)评论(0)

美国联邦调查局正式定性，那起导致币安损失 63 亿美元的史上最大加密货币窃案，确系北韩精英黑客组织 TraderTraitor 所为。面对这场毁灭性危机，币安联席 CEO Richard Teng 在 X 上向全球用户承诺，公司已通过自营资...

2026-10-31圈小蛙阅读(158)评论(0)

攻击者成功在 Cursor Marketplace 植入了一个恶意版本的 Anthropic Claude Code 扩展（版本 2.1.313），并在 11 小时内向约 5000 名开发者推送了包含持久 SSH 后门的代码。该恶意插件能够...