安全圈动态

2026-07-14圈小蛙阅读(227)评论(0)

黑客在登录设备 Web 管理后台时，可通过输入特定的明文密码触发底层校验退守逻辑，无需用户名即可直接越权获得最高管理员权限。由于目前暂无官方补丁，大量接入互联网的设备面临暴露风险。

2026-07-13圈小蛙阅读(219)评论(0)

美国司法部确认，佛罗里达州一名曾担任专业“勒索软件谈判代表”的男子安吉洛·马蒂诺，因在职期间与黑客里应外合部署BlackCat勒索软件并敲诈受害企业，被正式判处五年以上监禁。此案目前已追缴超1000万美元的加密资产及游艇。

2026-07-12圈小蛙阅读(216)评论(0)

法庭解密文件首次披露，微软通过提供 Windows 操作系统的“全球设备标识符（GDID）”及包含 Ngrok 工具使用痕迹的遥测数据，成为了警方撕开其匿名面纱的关键突破口。

2026-07-10圈小蛙阅读(199)评论(0)

该机构通过主动反向入侵黑客和跨国犯罪分子的服务器，成功瓦解了一个处于活跃状态的勒索软件即服务（RaaS）平台，并切断了加拿大境外芬太尼化学原料中介的网络供应链。

2026-07-08圈小蛙阅读(185)评论(0)

该网络非法控制了全球超过200万台安卓智能电视和流媒体设备，将其转化为犯罪分子和间谍组织发起网络攻击时的“隐形斗篷”。目前，受感染设备已被强制切断与恶意代理服务器的连接。

2026-07-07圈小蛙阅读(174)评论(0)

黑客在5月下旬至6月初期间渗透了服务器，可能已获取该平台内流转的数据。尽管官方强调被入侵的是“非机密遗留环境”，但国会资深议员已发出警告，称此次事件可能对国家安全造成实质性损害。

2026-07-01圈小蛙阅读(200)评论(0)

泄露内容涵盖详细的元器件规格、供应商名录、台积电与高通的协同合作档案以及实验室跌落测试图，引起苹果总部的高度担忧，恐对其全球供应链安全体系造成深远冲击。

2026-06-29圈小蛙阅读(183)评论(0)

关于去年导致汽车巨头捷豹路虎生产停滞数月、重创英国经济的灾难性网络攻击案有了最新调查进展，多国网络安全机构与执法部门的联合调查显示，这起造成英国经济损失高达25亿美元的入侵案幕后黑手为俄罗斯黑客组织。此前，由于该事件对供应链冲击过于剧烈，英...

2026-06-26圈小蛙阅读(224)评论(0)

全球最大的去中心化预测市场平台 Polymarket 证实，因其第三方供应商系统被黑客攻破，导致平台官网被注入了恶意代码，部分用户的加密资金因此被盗。该公司表示目前攻击已被成功遏制，并将为所有受害用户提供全额退款。不过，官方尚未披露受损的资...

2026-06-24圈小蛙阅读(230)评论(0)

密码管理器开发商 LastPass 证实其合作伙伴市场研究公司 Klue 遭受黑客入侵，导致大量 LastPass 客户的姓名、电话、邮箱、物理地址以及客服历史工单记录泄露。尽管 LastPass 强调其自身基础设施及用户加密密码库未受影响...