DeeLMind

Cybersecurity 网络安全

[Cos(余弦)😶‍🌫️ @evilcos]

Polymarket 的一个在用 6 年的私钥泄露导致这次被盗事件，所幸影响有限，没影响到相关合约，没影响到用户资金。

愿不会有第二次…

[DeeLMind @DeeLMind]

妈的，下载Mac RDP登陆软件，居然有人钓我钓鱼：https://t.co/4yrOU2OWVm http://civemد.com/curl/2151f2b670aabd1e246a2d32d405beebc47dc4c90f5ab0909555bca32a6dd0bb，这网站也不能访问啊，这是钓鱼吗？

[23pds (山哥) @im23pds]

🧐Axios 发布整个供应链攻击的流程：

老套路的 AI 辅助社会工程攻击：
1 黑客伪装成一家真实公司的创始人
2 邀请维护者进入一个精心伪造的 Slack 工作区，模仿真实公司的品牌、频道、LinkedIn 帖子，甚至伪造团队成员和其他 OSS 维护者资料。
3 通过 Microsoft Teams 安排会议，会议中有多人人参与以增加可信度。
4 在会议中声称受害者系统有软件过期，诱导其安装缺失组件，实际安装的就是木马。
5 木马获得设备完全控制权后，绕过 npm 和 GitHub 的 2FA，直接从维护者的本地机器发布恶意 npm 包。

https://t.co/mxpp34piAa

[Cos(余弦)😶‍🌫️ @evilcos]

Drift Protocol 被盗超 2 亿美金资产…一周前迁移至 2/5 且无 timelock 的多签（1旧+4新signer），攻击者几小时前接管 admin 权限，铸 CVT 假币、操纵 Oracle、禁用相关安全机制、卷走池子价值资产…裂开…

黑客地址列表 https://t.co/E3fWJNXOZo

@MistTrack_io @SlowMist_Team

[曾哥 @AabyssZG]

【情报】axios供应链投毒攻击🚨🚨🚨
投毒讨论帖：https://t.co/pI4OJFjYtY
目前已确认开发者账号被接管，覆盖面极大🥲
分析链接：https://t.co/njBLpej8zp
攻击者篡改[email protected]和[email protected]，植入恶意依赖[email protected]；通过npx安装时自动触发恶意脚本，实现跨平台持久化🧐排查步骤如下

[DeeLMind @DeeLMind]

黑客如何通过假APP控制你的手机

[曾哥 @AabyssZG]

【情报】MDUT-Extend工具存在后门🚨🚨🚨
后门详情：https://t.co/tsdzXedBms
目前1.3.0版本已下架，原因为slogsec三方库被植入恶意代码，而mdut的利用二进制文件是从原始项目编译而来所以被牵连😱
白帽100实验室公众号已发布供应链投毒分析报告，请使用过v1.3.0版本mongodb模块的师傅立即排查🧐

[DeeLMind @DeeLMind]

LiteLLM AI 库被攻击

[DeeLMind @DeeLMind]

反对 AI 霸权，维护人类的权利

[DeeLMind @DeeLMind]

粉丝竟让我远程查看对象手机

[DeeLMind @DeeLMind]

AI 降临，自己成了废柴

[DeeLMind @DeeLMind]

CodeX 可能被攻击

[DeeLMind @DeeLMind]

黑产团队内讧，自曝盗窃700万美金

[DeeLMind @DeeLMind]

你的钱包还安全吗？

[DeeLMind @DeeLMind]

白帽子的崩溃

[DeeLMind @DeeLMind]

普通人的手机真的会被监控吗？

[DeeLMind @DeeLMind]

ChatGPT 仅需 9.9 每月
访问网站 https://t.co/tAbV9GiY3h
GPT-5 Business+XCODE账号 · 即开即用

[Mirror Tang @mirrorzk]

网络安全上市公司 永信至诚(688244) 疑似发生信息泄露, 员工名单 客户信息 交易收支记录 攻防项目资料等重要信息在暗网论坛售卖

该消息由安全研究员 @ZianTT_Official 浏览 darkforums 时发现, @lxghost1989 确认.

[高军 @GoJun315]

苹果最封闭的地方，被人撬开了。

vphone-cli，基于苹果原生 Virtualization 框架，在 Mac 上直接引导启动一个完整的虚拟 iPhone。

注意，不是模拟器，是真的 iOS。

支持 SSH 直接进系统内部，配合 VNC 能看到屏幕操作界面，DFU 引导、固件刷写、Ramdisk 构建，全流程命令行自动化。

GitHub：https://t.co/XShmxLULh1

需要关闭 SIP 和 AMFI，部署门槛不低。

虽然对普通开发者意义不大，但对做 iOS 安全研究和逆向工程的人来说，这简直是神器。

[DeeLMind @DeeLMind]

什么是RASP