T00ls公开频道 | T00ls.com | 低调求发展，潜心习安全！
前往频道在 Telegram
⭐ T00ls官方Telegram 频道，分享中文网络安全圈最新安全资讯，剖析有关黑客攻击的技术研究。 📨 邮箱：admin@t00ls.net 🌐 网站： https://www.t00ls.com
显示更多4 730
订阅者
+1224 小时
+277 天
+9530 天
帖子存档
视壮科技在超过130万台安卓电视盒子里预装后门 谷歌宣布摧毁其C2服务器并切断认证合作（作者：weak_hong）
安卓电视盒子制造商深圳视壮科技 (Videostrong) 在 130 多万台设备里预装后门，向下游黑灰产出售访问权。最终这些电视盒子被用于安装住宅代理服务、流量转发、分发其他应用或恶意应用、实施广告欺诈等。谷歌高度确信视壮科技就是后门运营方，该公司为大量品牌提供代工生产。目前谷歌已经切断与该公司的合作，禁止视壮科技制造和销售经过认证的安卓设备。
T00ls.com | 低调求发展，潜心习安全！
求助师傅们，有无师傅能邀请进linux.do ，github账号没有5年申请不了（作者：Licharse）
密码管理器被拖库怎么办？mSecure疑似被拖库 要求用户重置保存的所有密码（作者：sasser）
如果密码管理器被拖库了怎么办？让人慌得一批！密码管理器 mSecure 群发邮件通知提醒用户立即重置保存的账号密码、2FA 验证并移除通行密钥。该公司并未明确说明具体出现了什么问题，但既然提醒用户重置所有账号信息那意味着用户密码库被拖库或者出现未经授权的访问。mSecure 自称使用 AES-256 和零知识架构，但从目前提醒来看，更像是没有采用零知识架构。
FBI称朝鲜应对币安逾60亿美元的攻击事件负责，并公布涉案加密货币地址（作者：本杰暗）
朝鲜应对2026年10月29日左右从加密货币交易所币安（Binance）窃取超过60亿美元虚拟资产一事负责。FBI将此次具体的朝鲜恶意网络活动命名为“TraderTraitor”。
T00ls.com | 低调求发展，潜心习安全！
请教各位大佬，关于imtoken钱包安全问题（作者：Oscar3351）
T00ls.com | 低调求发展，潜心习安全！
【新人求助】最近在尝试用 Hermes + Kali Linux 进行 AI 辅助漏洞挖掘，效果不太理想，想请教各位大佬（作者：Oscar3351）
Linux Kernel IPv4 TCP高危漏洞曝光 AI利用漏洞可以远程获得root权限（作者：sasser）
Linux Kernel IPv4 TCP 高危漏洞曝光，AI 利用漏洞可以远程获得 root 权限并执行任意代码。不过该漏洞利用起来并不容易，A 社研究人员使用 Claude AI 在具有 MPTCP 监听的服务器上成功发起攻击，但 MPTCP 并非默认启用。当然即便如此用户也需要关注自己使用的 Linux 发行版，及时升级到最新内核修复漏洞。
关于在deepseek harness 中安装 rea 并进行使用探索（作者：laoqin1132）
deepseek harness 使用ai 安全技巧
群晖NAS安全预警：部分用户未及时更新系统和软件被勒索软件全盘加密数据（作者：weak_hong）
群晖 NAS 安全预警：部分用户未及时更新系统或软件被勒索软件全盘加密数据。360 反勒索团队近日处置多起涉及 C3RB3R 勒索软件的案例，黑客使用的是 9 月群晖已经修复的漏洞。如果用户未及时更新 DSM 且暴露在公网，就有可能被攻击。黑群晖用户通常无法及时更新版本，这种情况下更不应该将 NAS 暴露在公网上。建议使用群晖 NAS 的用户开启 DSM 自动更新，以及如无必要请不要将 NAS 暴露在公网、定时备份数据到云盘或其他位置，避免被一锅端。
T00ls.com | 低调求发展，潜心习安全！
[转载] Cairn - 通用AI状态空间搜索引擎（作者：TravelToTheEnd）
