自称关联 ShinyHunters 的团伙向 Stripe 勒索 100 万美元,限期 72 小时
TechNadu · x · 2026-10-22
一个自称关联 ShinyHunters、LAPSUS$ 和 UNC6783 的 Telegram 频道向 Stripe 发出最后通牒:要求 72 小时内支付 100 万美元比特币,声称掌握一个可从数百万账户抽取资金的未公开漏洞。
同时,一个名为 ShinyEquationCartel 的团伙在兜售号称针对 Windows RDP 和 Apple 远程桌面的零日漏洞,还出售来自金融科技公司 Backbase 和 Global-e 的被盗数据。安全研究者指出,这些高额勒索声明与零日售卖均未经证实,但反映出针对大型金融与远程管理基础设施的联合犯罪活动正在升级。
「安全」频道最新
- TechPolicy 长文:仅靠 system prompt 约束算不上 AI 安全 — mmitchell_ai · 2026-10-23
- Anthropic 副安全主管警告:网络威胁未来 18 个月会更糟 — Polymarket · 2026-10-23
- AI 网络攻击或反成 AI 加速发展的推手,攻防军备竞赛开启 — kimmonismus · 2026-10-23
- AI Now 研究所办「人民 AI 大会」,聚焦反数据中心与劳工权益 — AINowInstitute · 2026-10-23
- Cloudflare CEO:未来两年 AI 网络攻击将令人恐惧,但最终让互联网更安全 — johncoogan · 2026-10-23
- MCP 服务器 30 天后暗藏窃取 SSH 密钥指令,作者开源 mcp-guard 防变节 — ErgoniaWorks · 2026-10-23