🔥FreeBuf আলোচিত：2026-11-07

API Key一漏，黑客懒得挖矿，直接把大模型额度当提款机，一天可刷爆10万美元。

Android逆向已非Jadx；AI加速Hook、汇编与签名还原，不替代工程师。未授权勿攻击、破解！

日本GMO拒付5000万美元勒索，悬赏100万美元征集线索；攻击者威胁操纵70多家公司账户并泄密。

各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！

新兴Dark Project勒索团伙开出80%高分成招募加盟黑客，采用窃密加密双重勒索手段，不付赎金就公开数据，已瞄准多国多行业企业。

权限转手即毁灭：UAC-0099窃密后移交Sandworm，借Yggdrasil网状C2大规模擦除。

把指令压到七像素以下，藏进图片的网格像素里。九种载体、七类检测器的离线实测显示：OCR 的字高门槛只有七像素，低对比度对它完全无效；网格子采样在缩放后重现，而最耐用的是最土的小字。

আগের জনপ্রিয় তালিকা