赛博安全威胁情报🥸

Public

查看频道

无法加入？ @Cybersec_threat

11.4k 成员

已更新: May 15, 2026 at 12:45 AM

赛博安全威胁情报🥸

网安老兵新人皆宜关注的网络安全频道。没有废话，佛系更新，不扰民。他自己都不知道会有什么奇迹会在这里发生！

@Cybersec_threat is a dedicated channel for 网络安全 with regular updates in 网络安全

排名

全球排名

#456

语言排名

#45

类别排名

#23

-1

订阅者增长 (过去 7 天)

总计: 11.4K

24 小时增长: +0 0%

最新帖子

赛博安全威胁情报🥸

2026年5月23日 19:48

🎥 Video

通过 node/proxy GET 权限实现 Kubernetes 远程代码执行 (RCE)
任何能够访问分配了节点/代理 GET 权限的服务账户，并能通过 10250 端口访问节点 Kubelet 的人，都可以向 /exec 端点发送信息，在任何 Pod（包括特权系统 Pod）中执行命令，这可能会导致整个集群被攻破。Kubernetes 审计策略不会记录通过直接连接到 Kubelet API 执行的命令。
文章：
https://grahamhelton.com/blog/nodes-proxy-rce
https://gist.github.com/grahamhelton/f5c8ce265161990b0847ac05a74e466a
https://labs.iximiuz.com/tutorials/nodes-proxy-rce-c9e436a9
#好文推荐

10,100

赛博安全威胁情报🥸

2026年5月23日 19:48

📷 Photo

Windows Telephony 服务权限提升漏洞（CVE-2026-20931）
该漏洞源于 Windows Telephony 服务在处理 Remotesp 相关场景下的 ClientAttach RPC 调用时，未对用户可控的 Mailslot 文件路径进行充分校验。
本地攻击者可通过构造恶意 RPC 请求，绕过权限限制，越权读写 Telephony 服务的配置文件，从而获得对服务配置的控制权限。攻击者随后可通过篡改服务配置使其加载恶意 DLL，在服务重启后以 SYSTEM 权限执行任意代码，最终实现本地权限提升。
🔗 https://swarm.ptsecurity.com/whos-on-the-line-exploiting-rce-in-windows-telephony-service/
🔗 https://habr.com/ru/companies/pt/articles/984934/
#好文推荐

9,910

赛博安全威胁情报🥸

2026年5月23日 19:48

🎥 Video

泄露 Telegram 真实 IP 1-click 漏洞
通过重设代理暴露真实 IP
• Telegram 在添加代理之前会自动 ping 代理。
• 该请求绕过了所有已配置的代理
• 你的真实 IP 地址会被立即记录
只需点击一下即可显示你的真实 IP 地址。
会影响安卓和iOS版本的Telegram客户端
用户名后隐藏的链接示例：
[ https://t.me/nickname ]( https://t.me/proxy… )

#poc #威胁情报

13,400

赛博安全威胁情报🥸

2026年5月23日 19:48

网络工程师李某以技术手段窃取赌博网站184万余名中国公民个人信息，窃取返佣资金3000万余元，被控涉嫌两罪名；警方已扣押其180余个比特币
2020年，李东从“开云体育”赌博网站的代理账户中，选取返佣比例高、下线多的代理账户，将这些代理账户的返佣银行账户替换成自己所控制的银行账户，窃取“开云体育”赌博网站的代理返佣资金共计人民币3550万余元。其中，644万余元转入李东购买的13张银行卡；另外，利用某团伙购买比特币等虚拟货币转入李东钱包，这部分盗窃资金有2905万余元。
https://mp.weixin.qq.com/s/xQc87bFzg9HpvqZcg1q0Yg
#吃瓜

7,410

赛博安全威胁情报🥸

2026年5月23日 19:48

Cloudflare 的 Web 应用程序防火墙 (WAF) 中存在一个严重的零日漏洞，攻击者可以利用该漏洞绕过安全控制，并通过证书验证路径直接访问受保护的源服务器。
https://fearsoff.org/research/cloudflare-acme
#好文推荐

8,370

赛博安全威胁情报🥸

2026年5月23日 19:48

📷 Photo

电诈头目、太子集团创始人陈志被捕并遣送中国
太子集团（Prince Group）创始人兼董事长陈志在柬埔寨被捕，并已被遣送回中国，接受有关部门调查。

陈志运营的太子集团自称为一家跨国商业集团，在柬埔寨布局度假村与酒店等项目，是柬埔寨最大的企业集团之一。但该集团实际上使用虚假的招聘广告诱骗工人，以酷刑强迫他们进行电信诈骗。工人则诱骗受害者们转移加密货币，以获得巨额的投资回报。
2025年10月，陈志因涉嫌策划一场涉及强迫劳动的跨国“杀猪盘”加密货币骗局，被美国司法部正式起诉，美国政府宣布查获了约127271枚比特币，价值达150亿美元（约合人民币1069亿元），同时，美国司法部指控太子地产集团为亚洲最大的跨国犯罪组织之一。
同年10月30日，陈志及其“太子集团”在新加坡1.5亿新元资产被冻结。
#吃瓜

9,160

赛博安全威胁情报🥸

2026年5月23日 19:48

📎 File

美国国防部/战争事务局向国会提交的关于中国军事力量的 2025 年度报告

https://media.defense.gov/2025/Dec/23/2003849070/-1/-1/1/ANNUAL-REPORT-TO-CONGRESS-MILITARY-AND-SECURITY-DEVELOPMENTS-INVOLVING-THE-PEOPLES-REPUBLIC-OF-CHINA-2025.PDF
历史汇总：
https://www.andrewerickson.com/2025/12/u-s-department-of-defense-war-annual-reports-to-congress-on-chinas-military-power-2000-to-2025-download-complete-set-read-highlights-here/
#威胁情报

9,290

赛博安全威胁情报🥸

2026年5月23日 19:48

📷 Photo

MongoDB Zlib 压缩协议曝出远程未授权堆内存泄露漏(CVE-2025-14847)

漏洞源于 MongoDB Server 在启用 Zlib 压缩协议的情况下，处理 Zlib 压缩协议头时对长度字段校验缺失，导致在特定条件下解压逻辑会读取未初始化的堆内存区域。攻击者无需认证即可通过精心构造的请求触发漏洞，从而获取 MongoDB Server 进程中的堆内存数据。
受影响的MongoDB Server版本如下：
8.2.0 ≤ MongoDB Server ≤ 8.2.2
8.0.0 ≤ MongoDB Server ≤ 8.0.16
7.0.0 ≤ MongoDB Server ≤ 7.0.27
6.0.0 ≤ MongoDB Server ≤ 6.0.26
5.0.0 ≤ MongoDB Server ≤ 5.0.31
4.4.0 ≤ MongoDB Server ≤ 4.4.29
MongoDB Server 4.2.x 所有版本
MongoDB Server 4.0.x 所有版本
MongoDB Server 3.6.x 所有版本
https://nvd.nist.gov/vuln/detail/CVE-2025-14847
#威胁情报

9,590

赛博安全威胁情报🥸

2026年5月23日 19:48

📷 Photo

美国司法部放出爱泼斯坦文件。
网址 http://justice.gov/epstein
github 仓库也转储了爱泼斯坦文件： https://github.com/HarleyCoops/TrumpEpsteinFiles
https://epstein-files-browser.vercel.app/
#吃瓜

22,900

赛博安全威胁情报🥸

2026年5月23日 19:48

快手遭到黑灰产网络攻击，出现大量涉黄内容
12月22日晚快手发生大规模违规直播事件，核心是黑产团伙有组织技术攻击导致的内容失控。
• 关键时间线：
21点后多直播间现涉黄内容。
23点后批量爆发（单场观看近10万）。
0点10分平台清空直播频道。
0点24分暂时下架直播入口，后续逐步恢复。 • 事件原因：黑产利用漏洞批量注册/劫持1.7万个账号，技术干扰审核系统，同步推流违规内容，属于“饱和式攻击”。

#吃瓜

24,200

赛博安全威胁情报🥸

2026年5月9日 10:11

📎 File

一名Java 后端开发工程师，同时也是电信诈骗受害者，披露了一起涉及 “苹果 + 支付宝免密支付授权” 的严重安全问题。
受害者在完全不知情的情况下，仅一次 0.1 元操作，就被连续盗刷 999 元两笔。
#吃瓜

13,900

Showing 11 of 11 posts

No more posts

评分

需要登录

用户评论 (0)

暂无评论。成为第一个分享您体验的人！

赛博安全威胁情报🥸

赛博安全威胁情报🥸

排名

订阅者增长 (过去 7 天)

最新帖子

评分

用户评论 (0)

相关 Telegram 频道

福建抱月楼认证榜

罗湖环保不限次数芳芳450元微信18771139689

涩涩会员丨自助办理

🚨블랙리스트🚨 검증업체리스트👍

匿名安全

股民水军/台湾/日本/韩国/美国/专业户

【熊大】dpi-助贷-群呼-融担-高炮-投顾

电话轰炸短信轰炸宇宙最强轰炸机

相关 Telegram 频道

福建抱月楼认证榜

罗湖环保不限次数芳芳450元微信18771139689

涩涩会员丨自助办理

🚨블랙리스트🚨 검증업체리스트👍

匿名安全

股民水军/台湾/日本/韩国/美国/专业户

【熊大】dpi-助贷-群呼-融担-高炮-投顾

电话轰炸短信轰炸宇宙最强轰炸机

用户评论 (0)

最新帖子