MFA 疲劳与推送轰炸：当批准弹窗本身成为攻击
持有有效密码的攻击者可以用批准请求刷爆一部手机，直到有人点了“批准”。MFA 疲劳如何运作，Uber 与 Cisco 事件说明了什么，以及为什么 number matching 和硬件密钥会改变结果。
安全
66 篇帖子关于不被钓鱼的简短实用笔记。不贩卖恐慌,只有清单。
最新笔记
最新优先会话劫持：为什么偷 Cookie 比偷密码更管用
AiTM 钓鱼工具包与 infostealer 日志越来越多地交易“已登录的会话”而非密码：一条被盗的会话 Cookie 早已越过 MFA 之墙。本文梳理会话劫持的运作方式，以及哪些防御真正有效。
暗网诈骗术语表：exit scam、FE、vendor bond 与金钱消失的语言
一份暗网市场词汇的实用参考：exit scam、rug pull、vendor bond、finalize early、FUD、mirror、canary、OPSEC 这些词到底指什么，以及每个术语因何而生。
BlackX UEFI bootkit：Baton Drop 绕过如何攻陷已完全修补的 Windows 系统
卡巴斯基 GReAT 团队将 BlackX UEFI bootkit 与 APT41 以及针对中亚外交组织的间谍活动联系起来。它滥用名为 Baton Drop（CVE-2022-21894）的 Secure Boot 绕过漏洞；只要手动撤销步骤被跳过，它就依然可被利用。
1.53亿份驾照扫描件待售：Nexus案与KYC数据问题
2026年9月初，FBI对Nexus立案调查——这个暗网服务出售超过1.53亿份美国和加拿大驾照的扫描件，数据据称来自身份验证公司IDScan.net。此案说明了KYC数据为何是暗网数据交易中最经久不衰的商品，以及如果你的扫描件已在泄露数据中该怎么办。
广告技术链条中的间谍软件:Citizen Lab 记录零点击投放手法 'AdFection'
Citizen Lab 报告称,只需展示一条定向广告,就足以让员工设备感染上由以色列广告技术公司 Discover-Tech 出资定制的雇佣型间谍软件。此后,各大广告平台和行业机构已切断该公司的接入权限。
LiteLLM 发布管道再度被劫持:信息窃取器伪装成 v1.107.0 登上 PyPI 和 Docker Hub
攻击者利用从开发者账户泄露的 GitHub 令牌,于 2026 年 10 月 21 日将窃取凭据的恶意载荷以 litellm v1.107.0 之名推上 PyPI 和 Docker Hub —— 这是该项目继 3 月 TeamPCP 后门之后 2026 年内第二次发布管道失陷。云密钥、Kubernetes 机密和 AI API 密钥都在窃取目标之列。
Ledger 钱包中的隐藏蜂窝芯片：经转售商售出的硬件钱包如何被盗走约 9300 万美元
Ledger 确认，经东南亚转售商 CryptoBilis 售出的设备内藏有隐藏在屏幕背后的硬件芯片，会在初始化设置时捕获 24 个单词的恢复短语，并通过移动网络传送钱包密钥。据 Bitquery 统计（未经 Ledger 证实），疑似损失达 9320 万美元，涉及六条链上的 315 个钱包；Tether 已冻结约 1000 万枚 USDT。
PHP 紧急更新：8.2.35 至 8.5.12 修复两个严重核心 RCE 漏洞
PHP 今日发布计划外更新，修复两个可导致未认证远程代码执行的严重 use-after-free 漏洞。运行 PHP 的站点——尤其是 onion 服务——应立即更新并重启所有 worker。
Chainalysis披露入侵事件：攻击者以“进攻性智能体技术”获取用户身份数据
这家区块链分析公司表示，一名外部行为者利用AI驱动的“offensive agentic techniques”进入其系统及内部工具，获取了用户ID、姓名和电子邮件地址。据该公司称，调查内容和身份验证凭据未被访问。
Polymarket 供应商入侵事件：注入的脚本从用户钱包转走约270万美元
一个通过被入侵的第三方供应商注入的恶意脚本攻击了 Polymarket 的前端，据 Bubblemaps 链上监测，约700名用户的资金被盗，总额约270万美元。交易已经恢复，公司承诺全额赔付；这也是该平台2026年内第二次因供应商问题被入侵。
斯洛伐克在测速摄像头中发现 SMS 后门:欧盟标签背后的俄罗斯硬件
斯洛伐克情报部门拆解了一台欧盟出资的 NERO R-ONE 摄像头,发现其中是重新贴牌的俄罗斯 CORDON PRO.M,带有两个调制解调器和一个由 SMS 触发的隐藏后门,关联十二个俄罗斯电话号码。