🔰雨苁ℒ🔰

美国司法部关闭俄罗斯暗网市场Hydra Market,美国司法部 (DOJ) 关闭了全球最大的暗网市场之一Hydra Market 。周二，司法部和德国联邦警察没收了 Hydra 的服务器和包含价值 2500 万美元比特币的加密货币钱包。

乌克兰国防部入侵俄罗斯联邦安全局(FSB)620名特工数据泄露,乌克兰国防部情报局在网上公布了 600 多名涉嫌俄罗斯情报官员的个人数据，声称泄密事件属于 FSB（联邦安全局）特工。乌克兰国防部声称已获得俄罗斯联邦安全局 620 名雇员的名单，该机构由总统弗拉基米尔·普京直接监督。

B3astmode利用TOTOLINK路由器漏洞发动DDOS攻击,到基于 Beastmode（又名 B3astmode）Mirai 的 DDoS 活动已积极更新其漏洞库。一个月内增加了五个新漏洞，其中三个针对不同型号的 TOTOLINK 路由器。

CVE-2022-22965 exp Spring4Shell漏洞利用工具,在 JDK 9+ 上运行的 Spring MVC 或 Spring WebFlux应用程序可能容易受到通过数据绑定的远程代码执行 (RCE) 的攻击。具体的利用需要应用程序作为WAR 部署在Tomcat上运行

火星(窃取者)攻击 mars stealer分析,Mars 基于旧的Oski Stealer，于 2021 年 6 月首次被发现。新的 Mars 可在多个地下论坛上出售，据报道正在不断开发完善中。Mars Stealer 窃取存储在各种浏览器以及许多不同的加密货币钱包中的用户凭据