截屏2025-05-09 10.44.12.png
442.6 KB
中国军方网站 81.cn chinamil.com.cn疑似遭到入侵
🙉45😁11👍6🤣4🤔3
Dior中国客户数据遭泄露，波及姓名、手机号、消费偏好等信息
2025年5月12日晚，多位网友称收到法国奢侈品牌 Dior（迪奥） 发出的短信通知，确认其在中国的部分客户信息遭到未经授权的访问。Dior表示，该事件发生于 2025年5月7日，目前公司正在网络安全专家协助下展开调查，并已向相关监管机构报备。
据初步调查，泄露信息范围可能包括：姓名、性别、手机号、邮箱、地址、消费水平与偏好，以及客户主动提供的其他资料。Dior尚未说明具体受影响人数。
Dior建议客户警惕不明短信、电话与邮件，避免点击可疑链接或泄露验证码、密码等敏感数据。如有疑问，可联系官方客服核实。品牌方面表示“深表歉意”，并承诺将继续强化客户信息保护。
此次事件再次凸显奢侈品牌在数字化服务过程中所面临的隐私安全挑战。
2025年5月12日晚，多位网友称收到法国奢侈品牌 Dior（迪奥） 发出的短信通知，确认其在中国的部分客户信息遭到未经授权的访问。Dior表示，该事件发生于 2025年5月7日，目前公司正在网络安全专家协助下展开调查，并已向相关监管机构报备。
据初步调查，泄露信息范围可能包括：姓名、性别、手机号、邮箱、地址、消费水平与偏好，以及客户主动提供的其他资料。Dior尚未说明具体受影响人数。
Dior建议客户警惕不明短信、电话与邮件，避免点击可疑链接或泄露验证码、密码等敏感数据。如有疑问，可联系官方客服核实。品牌方面表示“深表歉意”，并承诺将继续强化客户信息保护。
此次事件再次凸显奢侈品牌在数字化服务过程中所面临的隐私安全挑战。
😁31💩13🤡7❤1👏1
macOS 16将引入剪切板权限机制，阻止应用偷偷读取内容
苹果宣布将在即将发布的 macOS 16 系统中加入 剪切板访问权限控制机制，以防止应用程序在未获用户同意的情况下读取剪切板内容，从而更好地保护用户隐私和资产安全。
这一机制与 iOS 14+ 类似：当用户主动进行粘贴操作时不会弹窗，但若应用尝试在未与用户交互的情况下读取剪切板内容，系统将发出提示并请求授权。
苹果表示，此功能主要针对 剪切板窃取类攻击，如加密货币领域常见的助记词/私钥监听与钱包地址替换行为。今后，macOS 将支持开发者检测剪切板数据类型（如文本、图片等），无需实际读取数据；用户也可自主设置访问权限（始终允许、始终拒绝或每次询问）。
苹果软件工程师 Jeff Nadeau 强调，部分应用会在后台持续监控剪切板，存在严重隐私风险。新权限机制有望彻底切断这类行为，标志着 macOS 隐私保护进一步向 iOS 看齐。开发者需尽早适配新 API，确保应用在 macOS 16 中正常运行。
苹果宣布将在即将发布的 macOS 16 系统中加入 剪切板访问权限控制机制，以防止应用程序在未获用户同意的情况下读取剪切板内容，从而更好地保护用户隐私和资产安全。
这一机制与 iOS 14+ 类似：当用户主动进行粘贴操作时不会弹窗，但若应用尝试在未与用户交互的情况下读取剪切板内容，系统将发出提示并请求授权。
苹果表示，此功能主要针对 剪切板窃取类攻击，如加密货币领域常见的助记词/私钥监听与钱包地址替换行为。今后，macOS 将支持开发者检测剪切板数据类型（如文本、图片等），无需实际读取数据；用户也可自主设置访问权限（始终允许、始终拒绝或每次询问）。
苹果软件工程师 Jeff Nadeau 强调，部分应用会在后台持续监控剪切板，存在严重隐私风险。新权限机制有望彻底切断这类行为，标志着 macOS 隐私保护进一步向 iOS 看齐。开发者需尽早适配新 API，确保应用在 macOS 16 中正常运行。
👍47🥰6
苹果修复iPhone 16e自研基带首个漏洞，3位中国研究者获致谢
2025年5月12日，苹果公司发布安全公告，确认将在即将发布的 iOS 18.5 正式版 中修复多个安全问题。其中，最受关注的是针对 iPhone 16e 搭载的自研 C1 5G 基带芯片的首个漏洞修复。
该漏洞编号为 CVE-2025-31214，攻击者若处于特定网络环境下，可能通过中间人攻击拦截设备的数据流量。苹果称，已通过优化状态管理和验证机制修复该漏洞，提升了通信过程中的安全性。
值得一提的是，苹果在公告中向三位中国安全研究人员——秦若涵、崔志伟和崔宝江表示感谢。三人均来自北京邮电大学，长期从事网络与通信安全研究。崔志伟曾入选 GSMA 移动安全名人堂，崔宝江为该校博士生导师，多次参与国家级网络安全项目。
除了基带漏洞，iOS 18.5 还修复了图像处理、蓝牙、文件解析、ProRes 编码、WebKit 引擎等多个模块的安全隐患，全面提升系统稳定性与隐私防护能力。苹果此次重申其对第三方安全研究者的高度重视，并鼓励更多研究人员参与产品安全改进。
2025年5月12日，苹果公司发布安全公告，确认将在即将发布的 iOS 18.5 正式版 中修复多个安全问题。其中，最受关注的是针对 iPhone 16e 搭载的自研 C1 5G 基带芯片的首个漏洞修复。
该漏洞编号为 CVE-2025-31214，攻击者若处于特定网络环境下，可能通过中间人攻击拦截设备的数据流量。苹果称，已通过优化状态管理和验证机制修复该漏洞，提升了通信过程中的安全性。
值得一提的是，苹果在公告中向三位中国安全研究人员——秦若涵、崔志伟和崔宝江表示感谢。三人均来自北京邮电大学，长期从事网络与通信安全研究。崔志伟曾入选 GSMA 移动安全名人堂，崔宝江为该校博士生导师，多次参与国家级网络安全项目。
除了基带漏洞，iOS 18.5 还修复了图像处理、蓝牙、文件解析、ProRes 编码、WebKit 引擎等多个模块的安全隐患，全面提升系统稳定性与隐私防护能力。苹果此次重申其对第三方安全研究者的高度重视，并鼓励更多研究人员参与产品安全改进。
👍28🤮6🤡4🖕2
BitLocker遭纯软件破解！研究人员5分钟绕过加密防护
近日，安全研究人员披露了一项名为“Bitpixie”（CVE-2023-21563）的严重漏洞，展示了在无需物理工具或硬件接触的情况下，如何绕过微软BitLocker加密机制并在5分钟内解密受保护设备。
由Compass Security主导的红队评估指出，该漏洞可从内存中提取BitLocker卷主密钥（VMK），完全依赖软件操作，风险高度隐蔽且破坏性强。
两种攻击路径：
• Linux方案： 利用PXE启动签名的Linux内核，扫描内存获取VMK，再用工具如Dislocker挂载加密卷。适用于无预启动认证的设备。
• WinPE方案： 针对限制第三方启动的系统，攻击者加载微软签名的Windows PE组件并通过WinPmem工具提取内存中密钥。
关键条件：
只要BitLocker未启用PIN码或USB认证，攻击者无需登录权限即可解密系统。
安全建议：
研究人员强烈建议所有BitLocker用户启用预启动认证（如PIN或USB密钥），以阻止Bitpixie类攻击。同时，组织应立即审查设备配置，并防止无授权的网络启动。
此次漏洞暴露了BitLocker默认配置的关键短板，再次提醒：便利性不应以牺牲安全为代价。
参考链接 [1]
近日，安全研究人员披露了一项名为“Bitpixie”（CVE-2023-21563）的严重漏洞，展示了在无需物理工具或硬件接触的情况下，如何绕过微软BitLocker加密机制并在5分钟内解密受保护设备。
由Compass Security主导的红队评估指出，该漏洞可从内存中提取BitLocker卷主密钥（VMK），完全依赖软件操作，风险高度隐蔽且破坏性强。
两种攻击路径：
• Linux方案： 利用PXE启动签名的Linux内核，扫描内存获取VMK，再用工具如Dislocker挂载加密卷。适用于无预启动认证的设备。
• WinPE方案： 针对限制第三方启动的系统，攻击者加载微软签名的Windows PE组件并通过WinPmem工具提取内存中密钥。
关键条件：
只要BitLocker未启用PIN码或USB认证，攻击者无需登录权限即可解密系统。
安全建议：
研究人员强烈建议所有BitLocker用户启用预启动认证（如PIN或USB密钥），以阻止Bitpixie类攻击。同时，组织应立即审查设备配置，并防止无授权的网络启动。
此次漏洞暴露了BitLocker默认配置的关键短板，再次提醒：便利性不应以牺牲安全为代价。
参考链接 [1]
😱50😁6❤3👍2🥱2🎉1🤡1
Tor发布Oniux工具为Linux应用打造内核级网络匿名环境
Tor项目发布新工具 Oniux，旨在为任意Linux应用程序提供网络流量的匿名化隔离。该工具基于Linux命名空间实现核心隔离，强制所有流量通过Tor网络传输，从而防止数据泄露。
Oniux亮点：
• 内核级网络隔离： 使用Linux network/user/PID命名空间，为每个应用创建独立网络环境。
• 流量全量Tor路由： 通过onionmasq附加虚拟网卡，强制流量进入Tor网络。
• 安全DNS： 自动挂载独立的resolv.conf文件，确保DNS查询不会泄露。
• 与Torsocks对比：
• 支持静态/非libc应用；
• 拦截原始系统调用；
• 具备完整封闭的运行环境。
相比传统 Torsocks，Oniux具备更高的安全性和更强的防绕过能力，但目前仍处实验阶段，不建议用于生产环境。
项目现已开放源代码，Linux用户可通过Rust工具链编译体验。Oniux为日后构建高安全、高匿名的Linux运行环境提供了重要探索路径。
参考链接 [1]
Tor项目发布新工具 Oniux，旨在为任意Linux应用程序提供网络流量的匿名化隔离。该工具基于Linux命名空间实现核心隔离，强制所有流量通过Tor网络传输，从而防止数据泄露。
Oniux亮点：
• 内核级网络隔离： 使用Linux network/user/PID命名空间，为每个应用创建独立网络环境。
• 流量全量Tor路由： 通过onionmasq附加虚拟网卡，强制流量进入Tor网络。
• 安全DNS： 自动挂载独立的resolv.conf文件，确保DNS查询不会泄露。
• 与Torsocks对比：
• 支持静态/非libc应用；
• 拦截原始系统调用；
• 具备完整封闭的运行环境。
相比传统 Torsocks，Oniux具备更高的安全性和更强的防绕过能力，但目前仍处实验阶段，不建议用于生产环境。
项目现已开放源代码，Linux用户可通过Rust工具链编译体验。Oniux为日后构建高安全、高匿名的Linux运行环境提供了重要探索路径。
参考链接 [1]
🫡36❤7🤔5👍2🤡1
Chrome修复高危漏洞CVE-2025-4664，可被用来绕过MFA实施账户接管
2025年5月，Google发布紧急更新，修复一枚编号为CVE-2025-4664的高危安全漏洞，该漏洞已被黑客在野外利用。该漏洞存在于Chrome 136.0.7103.113 之前的版本，影响Windows、macOS 和 Linux 用户。
该漏洞源于浏览器对HTTP响应中 Link 头部的处理缺陷，攻击者可通过设置不安全的 referrer-policy，诱导浏览器将完整的URL查询参数（如OAuth令牌）泄露给第三方服务器。攻击成功后，黑客可绕过多因素认证（MFA），控制用户账户。
研究者指出，该漏洞特别适用于窃取OAuth认证流程中的敏感参数，具备在SSO等场景中实施账户接管的可能性。
Google建议用户立即将Chrome更新至以下版本以修复漏洞：
• Windows/macOS：136.0.7103.113 / .114
• Linux：136.0.7103.113
该漏洞已在野被利用，建议企业和个人用户高度警惕，尽快完成浏览器更新。
参考链接 [1]
2025年5月，Google发布紧急更新，修复一枚编号为CVE-2025-4664的高危安全漏洞，该漏洞已被黑客在野外利用。该漏洞存在于Chrome 136.0.7103.113 之前的版本，影响Windows、macOS 和 Linux 用户。
该漏洞源于浏览器对HTTP响应中 Link 头部的处理缺陷，攻击者可通过设置不安全的 referrer-policy，诱导浏览器将完整的URL查询参数（如OAuth令牌）泄露给第三方服务器。攻击成功后，黑客可绕过多因素认证（MFA），控制用户账户。
研究者指出，该漏洞特别适用于窃取OAuth认证流程中的敏感参数，具备在SSO等场景中实施账户接管的可能性。
Google建议用户立即将Chrome更新至以下版本以修复漏洞：
• Windows/macOS：136.0.7103.113 / .114
• Linux：136.0.7103.113
该漏洞已在野被利用，建议企业和个人用户高度警惕，尽快完成浏览器更新。
参考链接 [1]
👍14
Telegram打击非法加密市场：关闭新币担保与好旺担保数千账户
5月13日，Telegram采取行动，关闭了与两个臭名昭著的加密黑市网络——新币担保与好旺担保相关的数千个账户，有效阻断其通过平台开展非法交易活动。
据区块链分析公司 Elliptic 报告，这两个网络通过Telegram渠道累计促成超过350亿美元的稳定币交易。好旺担保在被关闭前，充当东南亚客户间的数字黑市，涉及洗钱、数据交易等非法服务，交易额超过270亿美元。其主要使用由Huione集团支持的USDH稳定币。Huione是一家总部位于柬埔寨的金融机构，近期被美国财政部金融犯罪执法网络（FinCEN）列为洗钱机构，并被指涉与朝鲜黑客有关，交易总额超40亿美元。
在好旺退出后，Elliptic发现其运营方正引导用户转向与Huione有关联的另一个平台“土豆担保”，显示非法交易网络正尝试在Telegram上重新集结。
另一个被关闭的平台“新币担保”则处理了价值84亿美元的USDT交易，涉及更广泛的非法服务，包括洗钱、恐吓与性交易，并试图通过注册“新币有限公司”在美国科罗拉多州为自身合法性背书。Elliptic指出，该平台也与朝鲜有关联。
尽管Telegram已拆除这些平台的基础设施，但Elliptic联合创始人汤姆·罗宾逊表示，这些黑市“利润丰厚，不太可能彻底放弃”，其运营方正在尝试重组并寻找重新上线的途径。
当前Telegram尚未正式回应此次行动，但此举反映出平台在配合打击加密犯罪方面的关键作用。安全专家呼吁加强加密平台的监管和透明度，以遏制数字金融领域日益猖獗的非法活动。
参考链接 [1]
5月13日，Telegram采取行动，关闭了与两个臭名昭著的加密黑市网络——新币担保与好旺担保相关的数千个账户，有效阻断其通过平台开展非法交易活动。
据区块链分析公司 Elliptic 报告，这两个网络通过Telegram渠道累计促成超过350亿美元的稳定币交易。好旺担保在被关闭前，充当东南亚客户间的数字黑市，涉及洗钱、数据交易等非法服务，交易额超过270亿美元。其主要使用由Huione集团支持的USDH稳定币。Huione是一家总部位于柬埔寨的金融机构，近期被美国财政部金融犯罪执法网络（FinCEN）列为洗钱机构，并被指涉与朝鲜黑客有关，交易总额超40亿美元。
在好旺退出后，Elliptic发现其运营方正引导用户转向与Huione有关联的另一个平台“土豆担保”，显示非法交易网络正尝试在Telegram上重新集结。
另一个被关闭的平台“新币担保”则处理了价值84亿美元的USDT交易，涉及更广泛的非法服务，包括洗钱、恐吓与性交易，并试图通过注册“新币有限公司”在美国科罗拉多州为自身合法性背书。Elliptic指出，该平台也与朝鲜有关联。
尽管Telegram已拆除这些平台的基础设施，但Elliptic联合创始人汤姆·罗宾逊表示，这些黑市“利润丰厚，不太可能彻底放弃”，其运营方正在尝试重组并寻找重新上线的途径。
当前Telegram尚未正式回应此次行动，但此举反映出平台在配合打击加密犯罪方面的关键作用。安全专家呼吁加强加密平台的监管和透明度，以遏制数字金融领域日益猖獗的非法活动。
参考链接 [1]
🤡22🎉12👍3🥰1
隐私中国 Dark Web Inform
Telegram打击非法加密市场：关闭新币担保与好旺担保数千账户 5月13日，Telegram采取行动，关闭了与两个臭名昭著的加密黑市网络——新币担保与好旺担保相关的数千个账户，有效阻断其通过平台开展非法交易活动。 据区块链分析公司 Elliptic 报告，这两个网络通过Telegram渠道累计促成超过350亿美元的稳定币交易。好旺担保在被关闭前，充当东南亚客户间的数字黑市，涉及洗钱、数据交易等非法服务，交易额超过270亿美元。其主要使用由Huione集团支持的USDH稳定币。Huione是一家总部位…
价值数十万人民币的NFT用户名也被官方封禁
🤡28🍾14❤1
Chrome将引入Edge安全机制：阻止以管理员权限启动
近日，Google宣布Chrome浏览器将继承Microsoft Edge的一项关键安全功能，自动阻止用户在Windows系统中以提升的管理员权限运行浏览器。该功能旨在降低恶意软件利用管理员级浏览器进程造成系统破坏的风险。
具体而言，若用户尝试以管理员权限启动Chrome，浏览器将被自动终止并以普通用户权限重新启动。仅在特定命令行参数或自动化场景下，Chrome才允许以管理员权限运行，以保证自动化流程的兼容性。
这一机制自2019年起已在Microsoft Edge中启用，此次微软将其核心代码贡献给Chromium开源项目，使包括Chrome、Opera、Vivaldi等在内的众多浏览器受益。新功能预计将在未来版本中逐步部署，进一步加强用户系统的防护能力。
近日，Google宣布Chrome浏览器将继承Microsoft Edge的一项关键安全功能，自动阻止用户在Windows系统中以提升的管理员权限运行浏览器。该功能旨在降低恶意软件利用管理员级浏览器进程造成系统破坏的风险。
具体而言，若用户尝试以管理员权限启动Chrome，浏览器将被自动终止并以普通用户权限重新启动。仅在特定命令行参数或自动化场景下，Chrome才允许以管理员权限运行，以保证自动化流程的兼容性。
这一机制自2019年起已在Microsoft Edge中启用，此次微软将其核心代码贡献给Chromium开源项目，使包括Chrome、Opera、Vivaldi等在内的众多浏览器受益。新功能预计将在未来版本中逐步部署，进一步加强用户系统的防护能力。
🤓27👍14💩7👎1
中国打印机品牌 Procolored 官方软件感染木马超半年，已窃取近百万美元比特币
德国网络安全公司 G Data 披露，国产打印机品牌 Procolored 旗下多款产品的官方驱动及配套软件在至少六个月内被植入远控木马和加密货币窃取程序，潜在影响全球用户。
此次事件由国外油管主播在使用 Procolored 打印机时意外发现，并经 G Data 证实，涉及软件托管平台为 Mega，感染文件多达 39 个。恶意程序包括远程控制木马 XRedRAT 及此前未知的剪贴板劫持工具 SnipVex，后者通过替换比特币地址盗取加密资产，已非法转走 9.308 枚 BTC（价值近 100 万美元）。
Procolored 初期否认问题，后于 5 月 8 日下架相关文件并启动调查。公司称感染源可能为上传文件所用的 U 盘。G Data 已收到清理版安装包，确认无感染风险。
建议：所有 Procolored 用户立即停止使用旧版软件，替换为已验证版本，并全面扫描系统清除 XRedRAT 和 SnipVex。如有加密货币操作记录，务必核查交易安全，防范资产损失。
德国网络安全公司 G Data 披露，国产打印机品牌 Procolored 旗下多款产品的官方驱动及配套软件在至少六个月内被植入远控木马和加密货币窃取程序，潜在影响全球用户。
此次事件由国外油管主播在使用 Procolored 打印机时意外发现，并经 G Data 证实，涉及软件托管平台为 Mega，感染文件多达 39 个。恶意程序包括远程控制木马 XRedRAT 及此前未知的剪贴板劫持工具 SnipVex，后者通过替换比特币地址盗取加密资产，已非法转走 9.308 枚 BTC（价值近 100 万美元）。
Procolored 初期否认问题，后于 5 月 8 日下架相关文件并启动调查。公司称感染源可能为上传文件所用的 U 盘。G Data 已收到清理版安装包，确认无感染风险。
建议：所有 Procolored 用户立即停止使用旧版软件，替换为已验证版本，并全面扫描系统清除 XRedRAT 和 SnipVex。如有加密货币操作记录，务必核查交易安全，防范资产损失。
🤯40😁8❤6👍2💩1💊1
黑客可假冒杀毒软件绕过 Windows Defender，微软已将相关工具标记为木马
安全研究员“es3n1n”近日发布一款名为 Defendnot 的工具，利用 Windows 安全中心（WSC）API 注册假冒杀毒软件，从而自动关闭 Microsoft Defender。这一机制原本用于避免防病毒软件冲突，却被用于规避系统防护，极具滥用风险。
Defendnot 最初通过调用真实安全软件的代码，在系统中注册为“no-defender”，成功骗过 Windows 安全中心。该工具上线后迅速引发关注，但由于涉及代码侵权，原项目被迫下架。研究员随后重构了使用虚拟防病毒 DLL 的新版本，保留了禁用 Defender 和开机自启等功能。
微软已迅速响应，将 Defendnot 标记为木马病毒 Win32/Sabsik.FL.A!ml，并通过 Defender 实现自动拦截和隔离。
尽管该工具被称为“研究用途”，其技术手段为攻击者提供了禁用系统防御的捷径。建议用户避免使用此类工具，企业和安全团队应加强终端防护策略，及时检查是否存在未授权的安全软件注册行为，防范潜在攻击风险。
安全研究员“es3n1n”近日发布一款名为 Defendnot 的工具，利用 Windows 安全中心（WSC）API 注册假冒杀毒软件，从而自动关闭 Microsoft Defender。这一机制原本用于避免防病毒软件冲突，却被用于规避系统防护，极具滥用风险。
Defendnot 最初通过调用真实安全软件的代码，在系统中注册为“no-defender”，成功骗过 Windows 安全中心。该工具上线后迅速引发关注，但由于涉及代码侵权，原项目被迫下架。研究员随后重构了使用虚拟防病毒 DLL 的新版本，保留了禁用 Defender 和开机自启等功能。
微软已迅速响应，将 Defendnot 标记为木马病毒 Win32/Sabsik.FL.A!ml，并通过 Defender 实现自动拦截和隔离。
尽管该工具被称为“研究用途”，其技术手段为攻击者提供了禁用系统防御的捷径。建议用户避免使用此类工具，企业和安全团队应加强终端防护策略，及时检查是否存在未授权的安全软件注册行为，防范潜在攻击风险。
😁23👍4😈3
Clash Verge 爆出高危 RCE 漏洞，全球逾 1.3 万资产受影响
2025年5月19日，Goby 安全团队披露 Clash Verge 存在远程命令执行（RCE）漏洞。该漏洞允许攻击者通过构造恶意网页，在用户毫无察觉的情况下修改 Mihomo（Clash 核心）配置，进而实现任意文件写入、断网或远程控制。更严重的是，所有开启 Web 控制服务的 Clash 系列软件均受影响。
漏洞范围与利用方式：
• 默认暴露端口（9090/9097）：所有历史版本 Clash（≤2.2.4）和 Mihomo（≤v1.19.8）默认开启 Web 控制端口。
• 攻击链：利用 CORS 跨域绕过+路径穿越，通过 REST API 上传恶意配置，触发 UI 模块异常或实现恶意 ZIP 文件写入，最终可能劫持代理或执行系统命令。
• 影响资产：FOFA 查询显示公网暴露资产已超 13,700 个。
可能造成的后果包括：
1. 代理配置被劫持，敏感流量（如密码、交易信息）被窃取。
2. 恶意脚本下载后执行，实现系统完全控制（RCE）。
3. 强制断网、界面异常等干扰用户使用。
修复建议：
• 立即升级：将 Clash 更新至 ≥v2.3.0，Mihomo 升级至 ≥v1.20.1。
• 关闭端口：关闭或限制 Web 控制服务的访问，避免暴露至公网。
• 审查配置：检查 external-ui 字段设置，防止路径穿越攻击。
该漏洞危害严重，建议用户立即采取补救措施，以避免遭受攻击。
2025年5月19日，Goby 安全团队披露 Clash Verge 存在远程命令执行（RCE）漏洞。该漏洞允许攻击者通过构造恶意网页，在用户毫无察觉的情况下修改 Mihomo（Clash 核心）配置，进而实现任意文件写入、断网或远程控制。更严重的是，所有开启 Web 控制服务的 Clash 系列软件均受影响。
漏洞范围与利用方式：
• 默认暴露端口（9090/9097）：所有历史版本 Clash（≤2.2.4）和 Mihomo（≤v1.19.8）默认开启 Web 控制端口。
• 攻击链：利用 CORS 跨域绕过+路径穿越，通过 REST API 上传恶意配置，触发 UI 模块异常或实现恶意 ZIP 文件写入，最终可能劫持代理或执行系统命令。
• 影响资产：FOFA 查询显示公网暴露资产已超 13,700 个。
可能造成的后果包括：
1. 代理配置被劫持，敏感流量（如密码、交易信息）被窃取。
2. 恶意脚本下载后执行，实现系统完全控制（RCE）。
3. 强制断网、界面异常等干扰用户使用。
修复建议：
• 立即升级：将 Clash 更新至 ≥v2.3.0，Mihomo 升级至 ≥v1.20.1。
• 关闭端口：关闭或限制 Web 控制服务的访问，避免暴露至公网。
• 审查配置：检查 external-ui 字段设置，防止路径穿越攻击。
该漏洞危害严重，建议用户立即采取补救措施，以避免遭受攻击。
🤡29👍19🤯12❤6😁4💩4🎉1
阿迪达斯再遭客户数据泄露，三连事件引发数据保护质疑
2025年5月23日，阿迪达斯确认第三次客户数据泄露事件，源于其第三方客服系统遭未授权访问。此次泄露主要影响曾联系客服的用户，涉及姓名、邮箱、电话等联系信息，不含密码或支付数据。公司已启动调查，通知监管机构并警告用户警惕钓鱼诈骗。
这是继5月中旬土耳其与韩国子公司相继曝出信息泄露后，阿迪达斯在一个月内遭遇的第三次客户数据事故，累计风险敞口引发公众对其数据安全体系的担忧。
阿迪达斯表示，正与网络安全专家协作应对，并未披露具体影响人数或三起事件是否相关。其全球忠诚计划 adiClub 拥有超3亿会员，受影响范围潜在广泛。
在全球零售业频发数据安全事件的背景下，玛莎百货、迪奥、山姆会员商店等品牌近期亦遭网络攻击。业内专家呼吁加强第三方服务供应链审计，并建议阿迪达斯等企业提供信用监控支持，以恢复消费者信心。
2025年5月23日，阿迪达斯确认第三次客户数据泄露事件，源于其第三方客服系统遭未授权访问。此次泄露主要影响曾联系客服的用户，涉及姓名、邮箱、电话等联系信息，不含密码或支付数据。公司已启动调查，通知监管机构并警告用户警惕钓鱼诈骗。
这是继5月中旬土耳其与韩国子公司相继曝出信息泄露后，阿迪达斯在一个月内遭遇的第三次客户数据事故，累计风险敞口引发公众对其数据安全体系的担忧。
阿迪达斯表示，正与网络安全专家协作应对，并未披露具体影响人数或三起事件是否相关。其全球忠诚计划 adiClub 拥有超3亿会员，受影响范围潜在广泛。
在全球零售业频发数据安全事件的背景下，玛莎百货、迪奥、山姆会员商店等品牌近期亦遭网络攻击。业内专家呼吁加强第三方服务供应链审计，并建议阿迪达斯等企业提供信用监控支持，以恢复消费者信心。
🤡21❤4👎1👏1
白宫办公厅主任手机疑似被黑客入侵，FBI 正在调查
2025年5月31日，联邦调查局正在调查一起冒充白宫办公厅主任苏西·威尔斯（Susie Wiles）的事件。据知情人士透露，近期一名身份不明者假冒威尔斯，通过电话和短信联系了多位共和党参议员、州长以及企业高管。
这些通讯并非来自威尔斯本人。部分政府官员怀疑，冒名者可能通过入侵她的私人手机通讯录获取了大量联系人信息。知情人士指出，该冒名者可能使用人工智能技术模仿了威尔斯的声音，有些接听者最初未能察觉异样。
据称，部分短信内容带有明显官方口吻，包括要求提供总统赦免名单，甚至提出资金转账请求。不少人因语法错误、沟通方式不符，以及使用非官方号码而起疑，并主动联系本人核实。
FBI 局长卡什·帕特尔表示，保护政府官员安全通信能力是当前重点，尚无迹象表明有外国势力介入。白宫也表示此案仍在调查中。
据悉，去年竞选期间，伊朗特工曾入侵威尔斯邮箱，显示其长期面临高级别网络攻击风险。
2025年5月31日，联邦调查局正在调查一起冒充白宫办公厅主任苏西·威尔斯（Susie Wiles）的事件。据知情人士透露，近期一名身份不明者假冒威尔斯，通过电话和短信联系了多位共和党参议员、州长以及企业高管。
这些通讯并非来自威尔斯本人。部分政府官员怀疑，冒名者可能通过入侵她的私人手机通讯录获取了大量联系人信息。知情人士指出，该冒名者可能使用人工智能技术模仿了威尔斯的声音，有些接听者最初未能察觉异样。
据称，部分短信内容带有明显官方口吻，包括要求提供总统赦免名单，甚至提出资金转账请求。不少人因语法错误、沟通方式不符，以及使用非官方号码而起疑，并主动联系本人核实。
FBI 局长卡什·帕特尔表示，保护政府官员安全通信能力是当前重点，尚无迹象表明有外国势力介入。白宫也表示此案仍在调查中。
据悉，去年竞选期间，伊朗特工曾入侵威尔斯邮箱，显示其长期面临高级别网络攻击风险。
😁26❤5🤣5👍2🤡2