标签
CZ 感谢美国执法机构（FBI、USSS、IRS）协助追踪和冻结资产。此前，FBI 宣布，朝鲜对币安超过 60 亿美元虚拟资产被盗一事负有责任。CZ 指出，这些机构的行动帮助限制了比特币价格的跌幅。
一篇技术博客详细描述了作者如何为 Samsung Q800A 回音壁进行逆向工程并启用 Google Cast 支持：通过拆除 eMMC 芯片读取加密固件、分析 Samsung 自有的 sdb 调试桥和 HyperUART 通信机制，最终找到通过 WAM 协议激活该功能的方法。
区块链情报公司 TRM 和 Chainalysis 将币安遭遇的创纪录的 63.6 亿美元黑客攻击归咎于朝鲜的 TraderTraitor 黑客组织，这是有记录以来规模最大的加密货币盗窃案。币安表示，已冻结约 30 亿美元，并将承担用户的全部损失。
分析公司 Elliptic 称，黑客从 Binance 窃取了 63 亿美元，这是历史上最大规模的盗窃事件。Tether 和 Circle 随后冻结了数十亿美元的 USDT 和 USDC，而交易所正在努力恢复提现功能。
Binance 披露平台被盗价值 63 亿美元的加密货币，这是有记录以来规模最大的加密货币黑客攻击事件。区块链分析公司将此次攻击归咎于朝鲜网络犯罪组织 TraderTraitor。Binance 表示用户资金安全，并已预留超过 63.4 亿美元用于弥补损失。
有报道称，Anthropic 再次遭到黑客攻击，这次据称是由“Cathedral”所为，但有关攻击者访问会议记录、Slack 消息和薪资数据持续了多长时间，各方说法不一。
这是Cheswick/Bellovin于1992年发表的经典论文，讲述了他们如何在其网络上诱捕、监控并研究一名入侵者（'Berferd'），是蜜罐式防御与攻击者行为分析领域早期且颇具影响力的一篇记述。
一名中文黑客利用开源AI代理平台Cairn，以约5000美元的token成本入侵了100多家公司的网站，据NorForge和Reuters的调查显示攻击尝试超过1200个目标。报告揭示了AI代理被滥用于自动化网络攻击的经济性与风险，包括暴露的控制面板泄露了受害者密钥。
一名黑客利用自主运作的AI代理军团，通过开源平台Cairn攻破了包括约翰迪尔、SharkNinja和康明斯在内的100多家网站。安全公司Norforge发现了20多个疑似恶意的Cairn实例，并正协助下线。
美国联邦调查人员怀疑一家勒索谈判公司的高管协助ShinyHunters运营勒索网站，随着FBI招聘网站被入侵及多名嫌疑人被捕，该勒索集团的调查正加速推进。
据报道，一名黑客利用AI智能体和不高的预算，在数十个网站上发现并利用漏洞，凸显了AI驱动的进攻性安全的力量与风险。
有人在越狱的 PlayStation 5 GPU 上运行 Qwen 27B 大模型，速度约为每秒 20 个 token，展示了在游戏主机硬件上进行本地 LLM 推理的可行性。
据报道，黑客通过马来西亚一家冒充授权经销商的商家，在 Ledger 比特币钱包中植入微型间谍芯片，窃取了超过 8000 万美元，甚至收购了该经销商，以强制执行保密协议。币安的 CZ 对这起肆无忌惮的供应链攻击发表了评论。
ShinyHunters 组织头目 'Rey'（Saif Al-din Khader）——一名来自约旦安曼的青少年——已被拘留，据称正在配合 FBI 调查。该组织曾利用 Oracle PeopleSoft 中的 CVE-2026-35273 漏洞实施入侵，包括突破 FBI 在内的多个受害目标，并对波音分拆子公司 Jeppesen ForeFlight 进行敲诈。
一个名为 BYOD 的黑客组织声称攻破了 Trump Mobile，在一名 Liberty Mobile 员工的设备上植入远程访问木马后，泄露了超过 3,600 人的姓名、地址、邮箱、电话号码及订单信息。
维基百科关于 Clifford Stoll 于 1989 年所著《布谷鸟的蛋》的条目，这是一本第一人称叙事作品，讲述了追踪黑客 Markus Hess 的过程——该黑客利用 GNU Emacs movemail 漏洞获取了劳伦斯伯克利国家实验室（Lawrence Berkeley National Laboratory）的超级用户权限。
荷兰警方逮捕了一名疑似“闪亮猎人”黑客组织的头目，该组织曾对美国联邦调查局、票务平台Ticketmaster等机构发起攻击。此次逮捕是国际社会对该组织活动展开的持续调查的一部分。