跳到正文
10月14日周三
10月12日周一
  1. 威胁情报The Hacker News78

    Ledger 在 CryptoBilis 销售的硬件钱包中发现未授权硬件植入物

    Ledger 在 CryptoBilis 销售的硬件钱包中发现未授权硬件植入物,并暂停该经销商渠道销售,事件据称造成超过 8600 万美元损失。植入物位于外壳内,读取屏幕显示的 24 词助记词后经 LTE 和 eSIM 外传,不修改 Secure Element 或 Ledger 操作系统。

    推荐理由:还原硬件钱包供应链植入物的技术细节与分销链路,可帮助读者理解线下设备被篡改的风险路径。

  2. 威胁情报元见威胁情报57

    孟加拉国Pathao平台据称遭入侵,涉及1900万条用户记录

    暗黑论坛一名用户发帖声称,威胁行为者RedMoonson已获取孟加拉国Pathao平台完整数据库访问权限,并公开部分VIP用户档案样本。据称数据来自users_full(1900万条记录×86列)、电商客户库、商户注册系统、HRIS及订单档案等,字段包括用户ID、手机号、邮箱、bcrypt密码哈希、出生日期、住址历史、家庭成员、购买历史及坐标。

  3. 威胁情报元见威胁情报47

    法国 MAEVA 旅游集团据称泄露逾 457 万人预订数据

    2026年10月12日,Spear论坛一名用户发帖声称法国旅游住宿集团MAEVA及其相关企业发生数据泄露,涉及4575065人和38945处住宿,JSON格式数据约900 MB。样例显示字段可能包含档案编号、住宿名称、房型、预订日期、入住和退房日期、客户电话号码、入住人数、乘客名单、备注及附加服务,记录时间示例覆盖2005年至2026年。

  4. 威胁情报元见威胁情报57

    尼日利亚数字银行FairMoney.io据称33.5万条账户记录遭泄露

    2026年10月12日,PWN论坛一名用户发帖声称公开了尼日利亚数字银行FairMoney.io约33.5万条用户账户记录并提供免费下载,称这些记录是从700万用户中筛选出的含电话和邮箱的数据。情报提供的样本字段包含电话号码、邮箱、姓名、用户ID、账户类型、地区、设备标识,以及银行名称、交易金额和交易参考号,涉及个人资料、账户信息和金融交易信息。该说法目前来自论坛用户自称,尚无独立确认。