T00ls公开频道 | T00ls.com | 低调求发展，潜心习安全！
Kanalga Telegram’da o‘tish
⭐ T00ls官方Telegram 频道，分享中文网络安全圈最新安全资讯，剖析有关黑客攻击的技术研究。 📨 邮箱：admin@t00ls.net 🌐 网站： https://www.t00ls.com
Ko'proq ko'rsatish4 569
Obunachilar
+124 soatlar
+157 kunlar
+22630 kunlar
Postlar arxiv
A社警告近期出现的大规模Claude盗号问题 已强制登出异常账号和解绑银行卡（作者：sasser）
A 社检测到针对 Claude 账号的大规模盗号攻击，攻击者并非窃取密码，而是窃取已经登录的 Claude 会话凭证。随后这些会话凭证会被用于下游消耗额度 (例如 API 中转站)，如果用户注意到明明没用结果额度还是被快速耗尽，那多半是中招了。目前 A 社已经强制登出受影响的账号并将解绑银行卡，对于未经授权产生的 Claude 消费，A 社将主动退款。
高调作死的下场：澳洲警方逮捕TeamPCP两名核心成员 其开源供应链攻击震惊全球（作者：weak_hong）
高调作死的下场：澳洲警方联合 FBI 逮捕 TeamPCP 两名核心成员，其迷你沙虫供应链攻击震惊全球。TeamPCP 就是今年 NPM 生态系统供应链攻击的主要推手，不过澳洲警方与 FBI 追查到两名核心成员的真实身份。日前执法机构逮捕 21 岁的汤姆森和 23 岁的盖布勒，两人合计面临 14 项指控。
爱快路由系统(iKuai)发布安全公告：持续遭到攻击 用户需立即升级固件（作者：sasser）
爱快路由系统 iKuai 发布安全公告：持续遭到攻击，用户需立即升级固件。近期诸多爱快用户发现路由 DNS 被篡改，访问网站被劫持到非法网站，凌晨 3~6 点断网等。经过发酵现在爱快官方终于发布安全公告并推出新版固件修复漏洞，但具体攻击细节目前还不清楚。
日本云计算厂商樱花网络(Sakura Internet)遭黑客攻击 可能影响136万名客户（作者：sasser）
日本顶级云计算厂商樱花网络 (Sakura Internet) 遭到黑客攻击，可能影响多达 136 万客户。樱花网络在日本提供网站托管、VPS 服务器、公有云、数据中心和 GPU 计算等服务，也是日本政府的供应商。根据初步调查，黑客入侵樱花网络的客户管理系统，实际窃取的数据数量还有待审计。
积核(Geekom)官网提供的驱动程序带毒 建议下载过积核驱动的用户直接重装系统（作者：weak_hong）
国内迷你机制造商积核 Geekom 官网提供的驱动程序带有后门，建议积核 AMD 用户全盘杀毒甚至直接重装系统确保安全。积核官网的旧驱动下载页面疑似被攻击，如果用户主动通过谷歌搜索等渠道进入旧下载页面就有可能下载的是带毒驱动。积核还要求 VideoCardz 删除关于驱动带毒的原始报道，不过 VideoCardz 认为自己的报道并不是错误内容，因此拒绝删除。
Forminator WordPress 插件漏洞可导致未经身份验证的攻击者通过上传恶意 PHP 文件实现远程代码执行（作者：ranran）
WordPress 两款热门插件 Forminator Forms 和 User Profile Builder 被发现存在严重安全漏洞。该漏洞使攻击者无需身份验证即可上传恶意文件、执行代码或冒充管理员接管网站。相关漏洞均已修复，网站管理员应尽快将插件更新至最新版本。
苹果向110多个国家和地区的用户发送间谍软件攻击警报 提醒用户加强安全措施（作者：sasser）
苹果向全球 110 多个国家和地区的用户发出间谍软件攻击警告，提醒用户加强安全措施保护信息安全。大多数普通用户不会成为间谍软件攻击目标，通常成为目标的都是政府官员、记者、人权相关人士。当收到间谍软件攻击通知时，说明苹果已经有确切证据表明用户正在遭受攻击。
管不住自己的手：有参加黑客大会的乘客在达美航空591上启用钓鱼WiFi 下机就被抓（作者：sasser）
管不住自己的手：有参加黑客大会的乘客在达美航空 591 航班上启用钓鱼 WiFi 窃取其他乘客数据，下机就被抓。机组检测到异常后立即切断航班自带的 WiFi，随后将安全事件报告给地面安全中心、美国联邦执法机构和美国航空监管机构。飞机落地后执法机构直接堵在出口，涉事黑客目前似乎已经被逮捕且便携式 WiFi 设备也被扣押。
T00ls.com | 低调求发展，潜心习安全！
7scanAI — AI 驱动的自动化安全扫描Pipeline（作者：Se7en哟）
