网管遭爆（日娃）

https://weibo.com/tv/show/2373717:5152571875328067?from=old_pc_videoshow

哈尔滨市公安局公开通缉3名美国国家安全局（NSA）特工
为依法严厉打击境外势力对我网络攻击窃密犯罪，切实维护国家网络空间安全和人民生命财产安全，黑龙江省哈尔滨市公安局决定对3名隶属于美国国家安全局（NSA）的犯罪嫌疑人凯瑟琳·威尔逊（Katheryn A. Wilson）、罗伯特·思内尔（Robert J. Snelling）、斯蒂芬·约翰逊（Stephen W. Johnson）进行通缉。

美国CVE漏洞数据库面临资金枯竭危机

美国非营利组织 MITRE 负责维护的全球网络安全关键漏洞数据库——“常见漏洞与披露”（CVE），由政府提供的资金将于本周三到期，或将面临停摆。

CVE漏洞数据库是全球网络安全生态系统的重要基石，为各组织提供漏洞编号、严重程度分级及详细描述。安全专家担忧，一旦CVE漏洞数据库停摆，将严重冲击全球漏洞管理与应变机制，对企业和 CERT（电脑紧急应变小组）等都将产生“快速且严重”的连锁反应。

路透社

📮投稿 ☘️频道 🌸聊天

启明星辰女员工举报高管王某某性骚扰和职场PUA（原文）

https://mp.weixin.qq.com/s/T9rJNM3OpYMMavU1MHSHiw

MITRE 的 CVE 项目在最后一刻获得延期 11个月

https://mp.weixin.qq.com/s/PJmVS1X0JLU-3iZlFTA2Hg

又一漏洞库结束了

Intelbroker 采访

在这次独家专访中，我们采访了 IntelBroker（我最喜欢的威胁行为者），他是现代最多产且最具争议的威胁行为者之一。IntelBroker 因参与多起备受瞩目的入侵事件而闻名，包括针对思科、欧洲刑警组织和五眼情报联盟的入侵，在暗网论坛和威胁情报圈中建立了强大的声誉。IntelBroker 的网络活动涉及众多行业和组织。值得注意的是，他声称对入侵思科系统负责，泄露了大约 4.5TB 的敏感数据，包括源代码和机密文件。在另一起重大事件中，他入侵了欧洲刑警组织的门户网站，从欧洲刑警组织专家平台和 SIRIUS 等平台访问了超过 9,000 条机密记录。通过入侵美国联邦技术咨询公司 Acuity，他的攻击活动将触角延伸到了五眼情报联盟，导致敏感通信和文件被曝光。此外，IntelBroker 还将 AMD 和 Apple 等大公司作为攻击目标，泄露内部工具和源代码。​ 除了企业目标之外，IntelBroker 的行动还影响了各个行业。他声称入侵了 Equifax，发布了据称从 Azure 存储桶中获取的数据。他的活动还包括入侵地理空间情报公司 Space-Eyes，据称他从该公司窃取了敏感的美国国家安全信息。​ IntelBroker 的作案手法通常是利用漏洞获取未经授权的访问，然后在 BreachForums 等平台上出售或泄露获取的数据。他的行为促使受影响的组织和执法机构展开调查和回应。​ 这次采访让我们得以一窥这位对网络安全格局产生重大影响的威胁行为者的内心世界。对于网络安全、开源情报 (OSINT)、信息安全领域的专业人士，或是对数字地下世界感兴趣的人士，这段对话提供了宝贵的见解。从他早期应对 BreachForums 1.0 崩溃的经历，到策划针对跨国公司的定向黑客攻击，他的故事为我们提供了一个难得的视角，让我们得以深入了解一位能力超强、目标明确的数字对手的思维方式。IntelBroker 的背景源于现实需要而非意识形态，他揭示了经济压力、孤立感和机遇是如何在黑客的形成过程中交织在一起的。

https://youtu.be/d5RIEu279Kk

因为本人目前在香港非常之落魄。各位看看这个邀请。感激不尽
https://www.bittap.com/register?inviteCode=Y2RlNzhl&redirect_url=/envoy
BitTap领先的加密货币交易平台，注册参与大使活动，享丰厚现金奖励！

另外本人目前承接部分广告（接受虚拟币支付）

HongKong Dao承接 和 本人没有关系 如有涉灰涉诈广告 请仔细辨认 本人只做技术分享 吃瓜分享

由于频道主（玄道），目前在香港求学当中生活困难，所以开始搞一些薅羊毛/空投/其他活动。安全圈八卦段子还会继续，另外本人承接广告（可虚拟币支付，但广告内容需要审核。）https://www.bittap.com/register?inviteCode=Y2RlNzhl&redirect_url=/envoy
BitTap领先的加密货币交易平台，注册参与大使活动，享丰厚现金奖励！