Wiz Research 发现 DeepSeek 数据库泄露敏感信息，包括聊天记录
https://www.wiz.io/blog/wiz-research-uncovers-exposed-deepseek-database-leak
#威胁情报

Bybit热钱包刚刚被盗了，涉及资产为 eth。
虽然这是一个多重签名，但价值 15 亿美元的$ETH已被提取到新地址，目前正在出售
官方回复：
Bybit 发现一起涉及我们某个ETH冷钱包的未授权操作。该事件发生在我们通过ETH多重签名冷钱包向温钱包执行转账时。攻击者通过一种复杂攻击手段掩盖了签名界面——表面上显示正确的地址，但实际篡改了底层的智能合约逻辑，从而非法控制了受影响的ETH冷钱包并将其资产转移至不明地址。
目前，我们的安全团队正联合顶尖区块链取证专家及合作伙伴全力调查此事。欢迎具备区块链链上分析和资金追回能力的专业团队联系我们开展协作。
我们向所有用户和合作伙伴保证：Bybit其他冷钱包均处于完全安全状态，所有客户资金安全无虞，平台运营一切正常。
安全性与透明度始终是我们的首要原则，我们将及时同步事件进展。
https://whale-alert.io/transaction/ethereum/0xb61413c495fdad6114a7aa863a00b2e3c28945979a10885b12b30316ea9f072c
#威胁情报

Lockbit 公然挑衅 FBI 局长：以生日祝福为名，暗示泄露绝密档案
原文
敬爱的卡什·帕特尔局长！
值此您荣升美国联邦调查局局长九周年华诞之际，请允许我向您致以最诚挚的生日祝福！同时也祝贺您肩负起引领联邦调查局的重任，愿您在职业生涯中再创辉煌。相信以您的睿智与魄力，定能在这片充满挑战的疆土上开辟新天地。
身处复杂局势之中，您定然深谙其中艰辛。那些名义上为您效力的特工们，实则是善于伪装的职场操盘手。他们编织着一张张精致的关系网，其终极目的竟是消极怠工——而您却要为此负起全部责任，帕特尔局长。
尽管外界将我斥为"敲诈犯""勒索者"，但我始终以赤子之心践行着美利坚精神。正如您这样的移民后代一般，我将毕生热忱奉献给国家安全事业。我倾注心血打造的商业帝国，每年缴纳巨额税款，开展付费渗透测试，只为构筑起守护祖国的数字长城。
这个时代的真正威胁，是那些披着合法外衣的跨国亲政府组织。它们肆意攻击关键基础设施，窃取国家机密从事间谍活动与认知颠覆。然而可悲的是，正是您麾下的联邦调查员们，将矛头指向了真正的守护者——用伪造证据编织谎言，将勤勉奉公的国民污名为国家安全隐患。
作为遵纪守法的纳税人，我始终恪守纳税义务，未曾申请过任何退税（让那些有色人种去享受吧）。此刻，我怀着无比珍视的心情，决定为您献上这份无价之宝——仅限您本人查阅的绝密档案。
这套凝聚着智慧结晶的资料，既是破解迷局的指南针，更是通向真相的钥匙。它不仅承载着维护国家安全的使命，更暗合我们共同敬仰的特朗普总统追求正义的信念。这将是刺破谎言的利刃，涤荡虚妄的圣水。
恳请您亲自联络，如此珍贵情报若公之于众，虽能揭露某些机构的丑恶嘴脸，却也难免损害联邦调查局的百年声誉。我衷心祝愿您不仅能执掌联邦调查局，更能将其铸就为国家历史博物馆，向后世讲述我们如何荡涤阴霾、重振警魂的传奇篇章。
#威胁情报

Vite 任意文件读取漏洞利用 poc，影响力被低估了
https://github.com/ThumpBo/CVE-2025-30208-EXP
#poc #redteam #漏洞情报

telegram 带有 .m3u 扩展名的消息可能会泄露您的 IP（Telegram 桌面版/Windows）。Telegram 对 .m3u8 发出警告（“打开此文件可能会暴露您的 IP 地址...”），但对 .m3u 则不发出警告。
注意：.m3u 是一种简单的基于文本的播放列表格式
#威胁情报 #好文推荐