🚨疑似朝鲜黑客组织Kimsuky APT 一名成员遭遇重大数据泄露，泄露数百 GB 的内部文件和工具。 🧐入侵大概发生在 2025 年 6 月初，暴露该组织复杂的后门、网络钓鱼框架和侦察行动，根据对泄露档案的分析，内部转储源自化名为“KIM”的 Kimsuky 操作员的两个受损系统。一个是运行 Deepin 20.9 的 Linux 开发工作站；另一个是用于鱼叉式网络钓鱼活动的面向公众的 VPS。 cc @SlowMist_Team 🧐

🚨加密货币行业流行钱包解决方案 HashiCorp Vault 被发现0-Day 漏洞，涉及身份验证和授权、远程代码执行等方面，请及时升级。 HashiCorp Vault 0-Day Vulnerabilities Let Attackers Execute Remote Code

想让一个螺丝钉做事自己动点脑子太他妈难了。

2028.

👀一天天的搞这种？ 没一点新意和技术含量 = = #Telegram钓鱼机器人

🚨Akira 勒索软件针对 SonicWall VPN 进行可能的零日攻击 在过去的 72 小时内，涉及启用 SSLVPN 的 Gen 7 SonicWall 防火墙的内部和外部报告的网络事件显著增加。这包括第三方网络安全研究团队强调的威胁活动，如： - Arctic Wolf - Google Mandiant - Huntress 以下 KQL 使用 MDE 设备发现遥测来确定您的环境中是否存在 SonicWall 防火墙，以及 SSLVPN 功能是否在客户端端点上运行。🫡 #网络安全 #SonicWall #零日 #Akira勒索软件

🧐根据Google Cloud与网络安全公司Wiz的研究，朝鲜黑客组织正通过虚假IT职位邀约渗透云系统，预计2025年已窃取价值16亿美元加密货币。

🧐朝鲜黑客利用虚假工作机会入侵云系统，盗取数十亿加密货币

🚨 警报：一个升级到 EIP-7702 的地址通过伪装成 Uniswap 交换的批量转账损失了 66,000 美元，遭遇了网络钓鱼。💸

我们（+@ronenshh）通过利用一个错误信息黑入了NVIDIA的Triton AI服务器🚨 结果是未认证的RCE，允许攻击者入侵服务器并窃取专有的AI模型🤯 有关更多细节和缓解措施，请查看我们的博客 @wiz_io