文章总结： 本期暗网快讯汇总26起网络安全事件，主要涉及军事文件、政府数据库、企业源码等多类敏感数据泄露，包括巴基斯坦农业大学、印尼农业部等机构数据被兜售，同时出现伪造法律文书、恶意软件交易等威胁活动。文档强调信息仅用于安全研究，反对非法数据滥用，提醒使用者遵守法律法规。
综合评分： 70
文章分类： 威胁情报,数据泄露,漏洞分析,恶意软件,安全大事件
暗网快讯【20260515】116期
原创
网空闲话
网空闲话
网空闲话plus
2026年5月15日 12:08
北京
在小说阅读器读本章
去阅读
本期目录
全文内容，欢迎订阅2026年5月份合集！
1.威胁行为者兜售疑似XX军事文件及情报报告
2.威胁行为者宣称泄露未具名诈骗工具平台数据库
3.美国能源部国家实验室机密报告泄露：小型无人机系统通用数据链技术文件遭曝光
4.Lightning.ai 内部代码库及源码泄露事件
5.威胁行为者宣称攻陷委内瑞拉CANTV GPON网络UISP管理面板
6.威胁行为者泄露某CPA事务所约4GB美国员工W2税务文件
7.威胁行为者出售据称包含3000万条记录的FiveM数据库
8.Nuvidio KYC生物识别访问凭证、视频协议及私钥数据泄露（6.3GB/4万文件/1.2万条记录）在售
9.威胁行为者 FlipperOne 泄露巴基斯坦费萨拉巴德农业大学员工数据库
10.威胁行为者Kyyzo兜售印尼农业部243GB数据库
11.College-de-france.fr 数据库泄露：约835MB JSON与PDF格式数据被免费公开
12.威胁行为者ChimeraZ泄露法国专业工会平台union-prof-asso.fr约11,000条JSON格式记录
13.威胁行为者泄露韩国组织hanarologis.co.kr 数据库
14.威胁行为者出售据称来自伊拉克2025-2026年全国人口普查数据
15.威胁行为者兜售约16000条中国地区账户凭证组合列表
16.威胁行为者宣称攻陷台湾YungShin Pharmaceuticals旗下HAC品牌致271条记录泄露
17.威胁行为者兜售疑似Taiwans Psychological Warfare Team内部数据库含600万居民记录
18.威胁行为者兜售据称泄露的Gemini数据库
19.威胁行为者广告提供法国、比利时、澳大利亚、加拿大、英国、美国、荷兰、波兰、德国和日本的邮件访问权限及实时证明
20.威胁行为者兜售阿根廷某大型贸易公司总部运营邮箱访问权限
21.威胁行为者兜售含余额的已验证PayPal账户
22.威胁行为者兜售Claude Pro及Max账户升级与共享访问权限
23.威胁行为者@EngineeringPhantom出售多国邮件访问凭证、配置文件、脚本、工具及凭证转储
24.论坛用户寻求购买drainer、具备持久化能力的loader及stealer恶意软件
25.研究人员发现两个严重macOS漏洞并利用神经网络分析开发出可执行任意代码的exploit
26.LunarisSec声称发现juritravail官网关键安全漏洞并已报告，暗示将采取进一步行动
27.威胁行为者convince出售伪造法院命令、域名扣押令、政府邮箱及私人EDR套件服务
28.一个破解论坛用户分享了高级机构/Smart Money Concepts (SMC)交易课程的下载链接
#
【参考资源】泄露论坛、暗网。
【免责声明】
本资讯所涉数据源自公开渠道，仅用于网络安全研究与威胁情报分析。本号未参与任何数据收集或泄露行为，且不对数据来源的准确性进行担保。我们恪守法律及道德底线，反对一切非法数据获取、传播或滥用行为。
本号资讯不构成任何行动建议，使用者应遵守相关法律法规，自行承担因信息误用引发的法律责任与后果。
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：网空闲话plus 网空闲话
网空闲话《暗网快讯【20260515】116期》