استخبارات التهديدات المتقدمة
Kinryū Labs
نحن مجموعة بحثية تكتشف الثغرات في أنظمة الفضاء، وتشغّل شبكات مصائد (honeypot) لمراقبة المهاجمين على أرض الواقع، وتُنتج استخبارات التهديدات السيبرانية. نُبلغ المنظمات المتأثرة بما نكتشفه، وننشر ما يمكننا نشره - بمجرد أن يصبح جاهزًا ومُصرّحًا بإصداره.
نفعل هذا حبًّا للمجال.
أحدث التقارير
عرض الكل →-
Coordinated disclosure
220 مليون سجل مسافر: قاعدة بيانات ركاب مرتبطة بفيتنام تُركت مكشوفة
عثرت Kinryū Labs على قاعدة بيانات تحتوي على معلومات الركاب المسبقة لكل من سافر جوًا إلى فيتنام أو منها على مدى تسع سنوات: 210,318,069 سجل ركاب و10,465,631 سجل طاقم، يربط كل منها اسمًا وتاريخ ميلاد ورقم جواز سفر بمسار رحلة كامل، وصولًا إلى بطاقة الأمتعة. وكانت تستجيب ببيانات الدخول الافتراضية التي لم تُغيَّر. امتد نطاقها من أطقم Aeroflot وBelavia إلى السياح البيلاروس في Cam Ranh. أُغلق الوصول في يونيو 2026 بعد إفصاح منسّق.
coordinated-disclosure · data-exposure · elasticsearch · aviation · apis · pii
-
keyHunter: عملية لحصاد مفاتيح وسطاء نماذج اللغة سرّبت عُدّتها الخاصة
يمسح مشغّل ناطق بالصينية FOFA بحثاً عن لوحات وسطاء ذكاء اصطناعي مكشوفة، ويتحقّق منها بشيفرة مزوّدة باختبارات وحدة مبنية للتعرّف على الطُعوم (honeypots)، ثم يصدّر مفاتيح الـ API. نفّذ وكيله استدعاءات أدوات طُعمٍ من Kinryū Labs على مضيفه هو، فأعاد 283 مساراً لملفات، وحصائل المسح، وسجلّ محادثة WeChat، ودليل نتائج يضم ملفات استغلال مسمّاة على اسم ست ثغرات CVE من عام 2026، من بينها تجاوز لخطاف Stripe في New-API.
threat-actor · litellm · agentic-ai · credential-theft · china-nexus
-
Elasticsearch المكشوف: داخل اقتصاد المسح مقابل الفدية
أجرت Kinryū Labs تعداداً لـ 17,043 مضيف Elasticsearch مكشوفاً على الإنترنت، ووجدت أن الهيكل الممسوح الذي تُركت فيه مذكرة فدية هو الحالة الأكثر شيوعاً على الإطلاق لعنقود مكشوف: 5,073 منها. وتتبُّع كل محفظة أعلنت عنها المذكرات يعطي خمسة فاعلين، وأحد عشر دفعة، ونحو $5,553 من إجمالي الإيرادات، ويُظهر أن الوعد بإعادة البيانات المحذوفة لا تسنده الأدلة.
elasticsearch · ransomware · extortion · data-exposure · on-chain-analysis · bitcoin
kinryu@lab