暗网动态更新~某国签证数据大量泄露！
一、泄露数据
菲律宾内政和地方政府部在线平台：
菲律宾内政和地方政府部是菲律宾政府的重要部门之一，负责监督地方政府、维护公共秩序以及推动基层治理。该部门的核心任务包括加强地方自治、提升治理效率、确保地方政府遵守国家政策，并协调地方警察、消防和监狱等机构的工作。该在线平台由内政和地方政府部建立，旨在支持政府在公共资金管理和使用方面倡导透明度和问责制。该平台帮助地方政府遵守财务数据保护条例，作为上传财务文件的集中存储库，方便公众查看、下载和打印文件。
价值分析：用户凭证+混合日志+政府内部文件
数据大小：22GB
ENGIE Resources 美国商业与工业电力与天然气零售供应商：engieresources.com
ENGIE Resources 是美国领先的商业与工业用电力与天然气零售供应商，总部位于德州休斯顿。公司于2002年成立，为多州市场提供能源产品与服务，包括电力与天然气的合约、定价、售后支持等。公司经营范围覆盖美国至少14个州。在客户方面，ENGIE Resources服务超过85,000家企业客户，其中包含美国众多财富100强企业。
价值分析：人员基础数据
数据量：537000+
字段：姓名、地址、邮编、电话、出生日期、邮箱等
委内瑞拉军事数据
价值分析：军队人员基础数据
数据量：28000+
字段：id、姓氏、名字、军衔、单位、图片等
越南航空：vietnamairlines.com
越南航空是越南的国家航空公司，总部设于河内。越航运营覆盖国内及国际航线，连接亚洲、欧洲、澳大利亚等多个目的地。作为越南航空业的旗舰企业，越航还经营货运业务、行李运输、地面服务、维修保养、机上服务和辅助旅游产品。Vietnam Airlines是越南航空运输产业的中坚力量，兼具客运和货运职能，在国际航空市场中发挥着国家形象与连接作用。
价值分析：用户基础数据
数据量：2300万+
数据大小：65GB
字段：id、账户名、账户所有者id、发票收件邮箱、税务登记名称、税务注册地址、性别、出生年份、最近出行日期、国际、常旅客卡号、距上次出行天数等
以色列福利部:molsa.gov.il
以色列社会福利与社会事务部负责国家社会福利制度与社会服务网络的管理与监督，致力于保障弱势群体的基本生活、促进社会融合以及提供社会保护。其主要工作领域包括儿童与青少年保护、寄养与收养服务、家庭支持、老年人福利、残障人士服务、以及社区级社会服务。
价值分析：公民基础数据
数据量：457235
字段：内部系统编号、个人识别号码、护照号、名字、父名、母名、姓氏、出生地、出生日期、性别
美国人寿保险公司AIL:ailife.com
American Income Life是一家美国领先的补充型人寿与健康保险公司。作为业内重要角色，AIL 在 49 个州、加拿大及新西兰均具有经营许可。它主要通过与劳工工会、信用合作社、协会等合作，为广大工薪家庭提供补充寿险和健康保障方案。在客户覆盖与团体合作方面，自成立以来，AIL 已服务于 超过 20,000 个团体组织，包括工会、协会、信用合作社、互助团体等，覆盖人群遍及其成员及家庭。
价值分析：人员基础数据
数据量：150000
字段：id、姓名、电话、邮箱、被保险人姓名、被保险人地址、被保险人电话、被保险人邮箱、被保险人出生日期、被保险人身故保险金、被保险人性别、保单状态、生效日期、产品名称、保单编号、年保费等
乌兹别克斯坦签证数据
价值分析：公民基础数据
数据量：2000000+
字段：姓、名、曾用名、性别、出生日期、出生地点、护照类型、护照号、签发日期、有效期、签发机关、婚姻状况、访问目的、所属使领馆、来访目的、工作单位及地址、登记员、状态、登记时间等
二、漏洞情况
安卓Pixnapping漏洞可导致双因素认证码被窃取
黑客利用Gladinet文件共享软件中的零日漏洞发起攻击
攻击者利用Zimbra零日漏洞攻击巴西军方
CISA标记Adobe AEM漏洞评分高达10.0分已遭受主动攻击
三、黑客动态
朝鲜黑客利用EtherHiding将恶意软件隐藏在区块链智能合约中
朝鲜著名千里马利用BeaverTail和OtterCookie恶意软件进行求职诈骗
亲哈马斯黑客扰乱北美机场
FBI捣毁用于勒索Salesforce的BreachForums论坛平台
