黑鸟

一款名为 ZeroDayRAT 的新型移动间谍软件平台正在 Telegram 上公开销售，该平台于 2026 年 2 月 2 日首次被捕获，无技术使用门槛，可让不同技术能力的攻击者，对 iOS 和 Android 用户发起隐蔽的恶意攻击。 https://iverify.io/blog/breaking-down-zerodayrat---new-spyware-targeting-android-and-ios 该间谍软件的开发商搭建了专属的销售、客户支持和版本定期更新渠道，为买家提供一站式入口，可直接访问功能齐全的间谍软件管控面板，实现对目标 Android 或 iOS 设备的完全远程控制。 系统适配范围：覆盖 Android 5 至 Android 16 全版本，以及 iOS 26 系统（含 iPhone 17 Pro 机型）。苹果修复动态链接器漏洞：曾被用于针对特定个人的极其复杂攻击 攻击者需将恶意二进制文件（Android 端为 APK 安装包、iOS 端为对应攻击载荷）植入目标设备，最核心的攻击途径为短信钓鱼：受害者点击短信内的链接，下载并安装伪装成合法应用的恶意程序。 此外，钓鱼邮件、虚假应用商店，以及通过 WhatsApp、Telegram 分享的恶意链接，均为有效的感染渠道。 设备感染后，攻击者可通过管控面板的概览页，一站式获取目标设备型号、操作系统版本、电池电量、所属国家 / 地区、锁定状态、SIM 卡与运营商信息、双卡手机号码、分时段应用使用情况、实时活动时间线、近期短信预览等数据，足以完整勾勒受害者的社交对象、高频应用、活跃时段、所处网络等个人画像，还可直接查看截获的银行、运营商及个人联系人的相关信息。 实时提取 GPS 坐标，通过内嵌谷歌地图展示位置轨迹，同步掌握受害者当前位置与历史行踪； 单独抓取设备所有通知，涵盖 WhatsApp、Instagram、Telegram、YouTube 平台消息、未接来电及系统事件，攻击者无需打开对应应用，即可被动获取手机几乎全部活动信息； 完整列示设备内所有注册账户及对应的用户名、邮箱地址，为攻击者实施账户接管、定向社会工程学攻击提供完整素材。 攻击者可通过监控面板，对目标设备实现实时物理访问，包括摄像头实时直播、屏幕录制、麦克风实时监听；结合 GPS 追踪能力，可同步完成对目标的观察、监听与位置定位。 可捕获受害者每一次按键输入，同步记录对应应用上下文与毫秒级时间戳，搭配面板右侧的实时屏幕预览，攻击者可同步掌握目标的操作行为与输入内容； 黑鸟祝大家，新春快乐！

刷网页、读长文时，你一定见过页面上那个醒目的 “用 AI 总结全文” 按钮。

dyld（dynamic linker 动态链接器）是苹果操作系统（iOS、iPadOS、macOS、watc

2025年12月29日，波兰电网相关的多个目标遭遇了一系列协同网络攻击，受攻击目标包括至少30座风电场、光伏电

2026 年欧洲开源开发者大会现场，随着各国对数字主权的关注度持续提升，同时希望将数据从企业云平台迁移至机构自

当下快速发展的个人 AI Agent 生态，正沦为恶意软件的全新传播渠道。

甚至还出了一道ctf的题目

一名安全研究人员在其全新游戏主机上，频繁遭遇周期性弹出的烦人控制台窗口干扰，最终定位到该异常程序为 AMD 的自动更新（AutoUpdate）软件。 因该程序的干扰行为，该研究人员决定通过反编译分析其运行逻辑，却在过程中意外发现了一个极易利用的远程代码执行（RCE）漏洞。 研究人员首先发现，该程序将更新地址存储在自身的app.config应用配置文件中；尽管其在生产环境中使用了开发环境（Development）的 URL，该行为存在异常，但该地址采用 HTTPS 协议，理论上具备基础安全性。 图1 真正的安全隐患在于，在浏览器中访问该更新地址后可发现，所有可执行文件的下载链接均采用 HTTP 协议。 图2 这意味着，目标网络中的恶意攻击者，或是具备运营商网络访问权限的国家级主体，均可轻松实施中间人（MITM）攻击，将网络响应替换为任意恶意可执行文件。 该研究人员原本期望 AMD 会配置证书校验等机制，避免程序下载并运行未签名可执行文件，但对反编译代码的分析显示，该自动更新程序未做任何此类校验，会直接执行下载完成的文件。 图3 发现该高危漏洞后，研究人员认为该问题严重性较高，遂向 AMD 进行漏洞上报。 图4 但该漏洞最终被 AMD 判定为超出漏洞收录范围（out of scope），AMD 未将其认定为安全漏洞，也未计划开展修复工作。 时间线（日 / 月 / 年） 2026 年 1 月 27 日 —— 漏洞被发现 2026 年 2 月 5 日 —— 漏洞完成上报 2026 年 2 月 5 日 —— 漏洞报告被关闭，标注为不予修复 / 超出范围 2026 年 2 月 6 日 —— 漏洞相关博客发布

美国中央情报局（CIA）宣布将停止出版《世界概况》，这是一个被全球数百万人使用的免费在线资源。 《世界概况》经常被记者和学者引用，它以易于理解和搜索的格式，定期更新世界各地国家和社区的统计数据和信息。 中央情报局网站上的一份声明没有说明做出这一决定的原因，只是表示该出版物已经“停刊”，同时鼓励读者“保持对世界的好奇心，并寻找探索世界的方法……无论是亲自探索还是虚拟探索”。 该计划于 1947 年被中央情报局接管，并更名为国家情报调查，之后于 1971 年推出了《概况手册》，作为年度信息摘要。 1975 年，该报告的非机密版本首次向公众发布；20 世纪 90 年代，该报告的数字版本在线发布，数据根据公共领域免费提供。 根据该网站之前的版本显示，该网站在美国学年期间尤其受欢迎，而在美国暑假期间，访问量则明显下降，据称很多照片是雇员们去旅游的时候拍下来的。 虽然尚未给出关闭《世界概况》的具体原因，但特朗普需要削减政府项目，认为这些项目无助于推进其机构和部门的核心目标。 去年 2 月，美国政府向所有中央情报局雇员提供了买断方案，据报道，政府计划在未来几年内进一步裁减该机构约 1200 个工作岗位。 目前《世界概况》可以查阅的地址只有网站缓存库里了，目前原来网站打开就是图1的样子 https://web.archive.org/web/20260204071503/https://www.cia.gov/the-world-factbook/ 图三之后都是之前的页面，几年前看的时候觉得留着以后再看，没想到现在只能通过缓存库看了，真是岁月不饶人啊。

阅前须知：美国搜查令里面可以要求目标提供生物特征如人脸、指纹，来进行相关电子设备的解锁。

自上一篇jamf的报告后苹果手机间谍软件Predator中未公开的反检测反蜜罐反取证技术，该团队再发布了一篇名

美国司法部在2026年1月末公布了更多与爱泼斯坦案相关的文件，包括数百万页的调查档案、大量图片和数千个视频，新

在2024年大选前几周，美国军方黑客进行了一项秘密行动，试图破坏俄罗斯水军向美国选民散布虚假信息的工作。

想象一下，你打开一个飞机跟踪网站，本来想看看实时航班，突然发现一架标着美国“空军一号”的飞机，在美国佛罗里达的

这是一个专门针对巴基斯坦用户的针对性攻击活动。

一个位于越南的网络犯罪团伙似乎正在利用人工智能编写用于网络钓鱼活动的脚本，攻击者使用的多种工具都带有使用人工智