Crimenetwork：德国 BKA 查封第三个重启版本的域名
德语诈骗论坛 Crimenetwork 的第三个版本以和前几代相同的方式收场：域名上出现查封公告横幅。德国联邦刑事警察局（BKA）八月针对 c-network.to 的行动，跟在五月的马略卡逮捕和三月的判决之后，也印证了一个规律——这个品牌的每一次重启都比上一次崩塌得更快。
首页 / 新闻
新闻与笔记
202 篇帖子关于本列表、tor 网络以及如何不被钓鱼的简短笔记。没有新闻邮件,没有评论,没有 rss 负担 - 更新到才更新。
最新笔记
最新优先LiteLLM 发布管道再度被劫持:信息窃取器伪装成 v1.107.0 登上 PyPI 和 Docker Hub
攻击者利用从开发者账户泄露的 GitHub 令牌,于 2026 年 10 月 21 日将窃取凭据的恶意载荷以 litellm v1.107.0 之名推上 PyPI 和 Docker Hub —— 这是该项目继 3 月 TeamPCP 后门之后 2026 年内第二次发布管道失陷。云密钥、Kubernetes 机密和 AI API 密钥都在窃取目标之列。
ShinyHunters 领导层落网：两周内荷兰与约旦相继逮捕
专门从事数据窃取与勒索的 ShinyHunters 集团的两名涉嫌领导人在相隔数周内先后被羁押：一名 24 岁男子在荷兰被捕，另一名 18 岁男子在约旦被拘留。有关约旦被拘者正与 FBI 合作的说法仍未得到证实。
KillSec 被瓦解：勒索软件团伙疑由少年主使，警方查封泄露网站与服务器
2026 年 9 月 30 日，希腊、罗马尼亚、西班牙和英国警方查封了勒索软件团伙 KillSec 的泄露网站和五台服务器，逮捕三名嫌疑人。据欧洲刑警组织（Europol）通报，疑似管理员是一名来自罗马尼亚的 16 岁少年；该团伙据估计与全球约 1000 起攻击、约 400 万欧元的损失相关。
前NCA调查员因窃取丝绸之路比特币被令退还180万英镑
前英国国家犯罪调查局（NCA）调查员Paul Chowles从2017年的一次扣押中窃取了50枚比特币，当时价值约6万英镑，宣判时约值440万英镑。2026年9月30日，其被责令退还1,810,678.93英镑。此案是扣押链条中内部风险的典型案例。
“塞伦盖蒂III”行动：全非网络犯罪打击行动逮捕1,462人、追回逾1.05亿美元
国际刑警组织主导的“塞伦盖蒂III”行动汇聚了20个非洲国家与美国的调查人员。为期两个月的协调行动共逮捕1,462人，捣毁10,909个恶意网络，并追回逾1.05亿美元非法资金。
Tor Browser 15.0.25 带来 Firefox 安全修复：这次更新对用户究竟改变了什么
2026 年 10 月 12 日发布的 Tor Browser 15.0.25 将 Firefox 158 的安全修复后移植给 Tor 用户，同时更新了 Tor 0.4.9.14、NoScript 和 OpenSSL。这个版本到底改了什么、为什么几乎与 Mozilla 的安全公告同步推出，以及真正值得遵守的更新流程。
LaLiga要求将NordVPN、Proton VPN、ExpressVPN和Surfshark列入欧盟盗版观察名单：一份建立在联盟营销论据上的14页意见书
在提交给欧盟委员会、针对2027年欧盟假冒与盗版观察名单的14页意见书中，西班牙足球联盟要求将四家主流消费级VPN服务商列入名单。其理由并非VPN使用本身，而是联盟营销指南向用户传授如何绕过地域限制和法院命令的封锁。
Ledger 钱包中的隐藏蜂窝芯片：经转售商售出的硬件钱包如何被盗走约 9300 万美元
Ledger 确认，经东南亚转售商 CryptoBilis 售出的设备内藏有隐藏在屏幕背后的硬件芯片，会在初始化设置时捕获 24 个单词的恢复短语，并通过移动网络传送钱包密钥。据 Bitquery 统计（未经 Ledger 证实），疑似损失达 9320 万美元，涉及六条链上的 315 个钱包；Tether 已冻结约 1000 万枚 USDT。
北马其顿逮捕OLVX市场疑似管理员：与FBI联合行动端掉一个被盗数据市场
北马其顿网络犯罪部门与FBI展开联合行动，逮捕了网络犯罪市场OLVX的一名20岁疑似运营者。据报道，该市场通过超过1500个卖家账号出售被盗个人数据和登录凭据，非法销售额超过50万美元。调查人员还审查了与其Telegram活动相关的证据，包括其涉嫌运营的一个退款欺诈（refund fraud）群组。
PHP 紧急更新：8.2.35 至 8.5.12 修复两个严重核心 RCE 漏洞
PHP 今日发布计划外更新，修复两个可导致未认证远程代码执行的严重 use-after-free 漏洞。运行 PHP 的站点——尤其是 onion 服务——应立即更新并重启所有 worker。
Chainalysis披露入侵事件：攻击者以“进攻性智能体技术”获取用户身份数据
这家区块链分析公司表示，一名外部行为者利用AI驱动的“offensive agentic techniques”进入其系统及内部工具，获取了用户ID、姓名和电子邮件地址。据该公司称，调查内容和身份验证凭据未被访问。