安全圈动态

2026-10-10圈小蛙阅读(36)评论(0)

攻击者可通过构造特殊的 tg:// 协议链接，利用 IPC 分隔符处理不当与文件路径遍历缺陷，在用户无感的情况下窃取会话密钥、SSH 私钥及加密钱包等任意本地文件。官方现已在 7.2.9 版本中修复此问题，呼吁用户立刻完成客户端升级。

2026-10-09圈小蛙阅读(20)评论(0)

一项代号为“Midnight Mimosa”的恶意软件活动被证实正广泛潜伏在各类廉价安卓设备中。这些恶意代码在手机出厂前的固件层已被植入，拥有最高系统权限。它们在后台静默进行广告欺诈、植入僵尸网络并关闭谷歌安全防护。该事件再次拉响了全球低端...

2026-10-08圈小蛙阅读(23)评论(0)

韩国警方调查显示，袭击者在攻击中使用了由中国安全工程师开发的开源 AI 智能体“Artex AI”。美国网络安全公司CrowdStrike的情报进一步推测，嫌疑人可能是一名居住在广东省的26岁黑客，这标志着全球金融系统正直面AI自动化攻击的...

2026-10-07圈小蛙阅读(22)评论(0)

加纳（.gh）、塞拉利昂（.sl）和美属萨摩亚（.as）的国别顶级域名在注册局层面被黑客篡改 DNS 记录，并藉此骗取了合法的 TLS 加密证书以实施流量中间人攻击。谷歌安全团队迅速介入，通过 Chrome 浏览器的 CRLSet 机制全球...

2026-10-06圈小蛙阅读(39)评论(0)

麦数字事务部公开证实了一起震惊全国的国家级网络安全事故：丹麦国家人口登记系统（CPR）遭到黑客非法入侵。包括现居民、海外侨民及已故人员在内，高达 880 万人的姓名、详细住址和核心社会安全号码（CPR号码）惨遭外泄。这一创纪录的国家级数据库...

2026-09-30圈小蛙阅读(156)评论(0)

美国 AI 安全研究机构与 NIST 旗下 CAISI 联合发布评估报告，证实中国智谱 AI（Z.ai）开源的 GLM-5.3 模型已具备自主发现零日漏洞并构建复杂端到端攻击链的能力。测试显示，该模型在漏洞利用效率上已逼近硅谷顶尖闭源安全模...

2026-09-28圈小蛙阅读(179)评论(0)

全球知名加密货币交易所 Bitget 监测到针对其多个热钱包的未经授权大额转账，证实约 3.516 亿美元资产被盗。Bitget 已紧急暂停提现服务，并联合执法机构及安全团队展开追赃。官方强调平台冷钱包安全无虞，客户资金余额受全额保护，初步...

2026-09-27圈小蛙阅读(152)评论(0)

主打隐私属性的去中心化稳定币支付网络 Payy Network 确认其以太坊跨链桥智能合约遭遇黑客攻击，链上监测试示，约 180 万 USDC 稳定币在短时间内被恶意划转，导致合约余额被全面洗劫。目前平台已关停所有充提与银行卡交易功能，执法...

2026-09-25圈小蛙阅读(165)评论(0)

以肆无忌惮著称的黑客组织 ShinyHunters 宣称已成功渗透美国联邦调查局服务器，泄露数据规模惊人，几乎涵盖了全部现役特工及历史职位申请人的隐私档案。目前，FBI 官网招聘入口已关闭，调查机构已确认部分样本数据与真实信息高度吻合。

2026-09-24圈小蛙阅读(267)评论(0)

近期慢雾披露了一起恶性加密货币盗窃案：一款名为 FomoPeek 的币圈应用借由多位 KOL 推广引流后，被证实暗中打包了针对 iOS 的内核级提权利用框架。该应用能够逃逸苹果沙盒并静默盗取 iPhone 内存储的钱包私钥，目前已造成至少 ...