洗钱千万美元黑客资金案主犯认罪
一名男子运营一个国际洗钱团伙，为使用恶意软件入侵 750 个银行账户的黑客洗钱至少 1000 万美元，周四在美国联邦法院认罪 https://therecord.media/leader-of-money-mule-operation-for-cybercriminals-pleads-guilty
#行业动态
The RecordAI 评分2222
Citizen LabAI 评分33 Citizen Lab 招聘间谍软件研究助理
📢 我们正在招聘！对法律、技术和人权的交叉领域感兴趣？你是法学生或拥有法学学位的研究生吗？ 我们正在寻找一名研究助理加入 Citizen Lab 的间谍软件和数字定向威胁团队，帮助维护我们的间谍软件诉讼数据库。 了解更多并于 12 月 1 日前申请：https://citizenlab.ca/opportunity/citizen-lab-research-assistant-in-the-area-of-spyware-and-digital-targeted-threats/
The RecordAI 评分4040 伦敦法院判处SIM卡交换诈骗犯两年半监禁
一名25岁男子通过SIM卡交换诈骗方案协助窃取近26万美元加密货币，在伦敦法院被判处两年半监禁 https://therecord.media/cryptocurrency-sim-swap-london
Citizen LabAI 评分4242 Citizen Lab 研究员评 Paragon 间谍软件
高级研究员 @jsrailton 与 @WIRED 进行了对话，谈及间谍软件公司 Paragon Solutions 的 CEO 的言论——这些言论揭示该公司无法知道客户是否滥用其软件，也无法有效防止滥用。 Scott-Railton 指出，这“与 Paragon 多年来为自己描绘的形象恰恰相反”。 阅读全文：https://www.wired.com/story/the-secrets-of-the-us-spyware-king/
Citizen Lab精选AI 评分6262 Paragon CEO 承认无法得知客户滥用间谍软件，也没有关闭开关
Citizen Lab 转载 WIRED 对 Paragon Solutions CEO Andrew Boyd 的独家采访，Boyd 承认公司无法得知客户是否滥用其移动间谍软件，也没有在滥用时停用客户的关闭开关。
推荐理由：Paragon CEO 承认无法知晓客户是否滥用间谍软件、也没有关闭开关，为监管者评估商业间谍软件自我约束能力提供了当事方口径。
Citizen LabAI 评分1515 Citizen Lab 主任评阿联酋谢赫塔赫农与 AI 监控扩张
Citizen Lab 主任 Ron Deibert 在《卫报》报道中评论阿联酋谢赫塔赫农·本·扎耶德·阿勒纳哈扬对 AI 主导地位日益增长的影响力。Deibert 称过去 20 年民主持续衰退，恰与商业和国家安全用途的数字监控能力大幅扩张同步，而这一扩张的震中正是阿联酋，所有线索都指向谢赫塔赫农。
Citizen LabAI 评分2222 Citizen Lab 主任 Ron Deibert 就阿联酋 Sheikh Tahnoon 的 AI 主导野心在 Guardian 发声
Citizen Lab 主任 Ron Deibert 在 Guardian 文章中评论阿联酋 Sheikh Tahnoon bin Zayed Al Nahyan 对 AI 主导地位日益增长的影响力。
Lorenzo Franceschi-BicchieraiAI 评分3838 Paragon 据报道将上市
间谍软件厂商 Paragon 据报道将上市。 "Paragon 与 REDLattice 在截至 2026 年 6 月的 12 个月内合计营收 2.67 亿美元，较上年同期增长 29%。" https://www.calcalistech.com/ctechnews/article/rjpsjav9ze
John Scott-RailtonAI 评分4242 Paragon 上市：Graphite 间谍软件滥用史与扩张隐忧
以色列商业间谍软件公司 Paragon 即将上市，并宣称全球扩张。其 Graphite 间谍软件曾被 WhatsApp 发现用于针对意大利的记者和活动人士，并已获取证确认。作者指出，NSO、Candiru、QuaDream、Intellexa 等同类公司均因滥用问题受挫，Paragon 已有滥用丑闻，公开市场对增长的诉求恐难与有限且守规的客户群相容。
Lorenzo Franceschi-BicchieraiAI 评分5050 意大利0day厂商Dataflow三年营收6300万欧元
据@RositaRijtano调查，意大利0day厂商Dataflow Security三年内营收达6300万欧元，该公司还与以色列前情报老将关系密切。 https://irpimedia.irpi.eu/en-inside-the-secretive-cyberweapons-company-that-won-over-israels-intelligence-elite/
Google VRPAI 评分1212 Google ESCAL8 安全会议 2026 登陆新加坡
ESCAL8，Google 年度旗舰安全会议，将于 2026 年 10 月来到新加坡，特别聚焦 AI Agents！🇸🇬 查看我们的博客文章，了解会议三大板块的计划：bugSWAT、Hackceler8 和 init.g() 👇 https://bughunters.google.com/blog/escal8-2026-agentic-hacking-in-the-lion-city
Lorenzo Franceschi-BicchieraiAI 评分88 记者离职专注写Hacking Team间谍软件书
~ 个人消息 ~ 我离开了 TechCrunch。接下来我将专注于完成我那本关于 Hacking Team 和政府间谍软件历史的书。 在那之后，以及在此期间，我将从事自由撰稿。 联系我：Lorenzofb.writes@gmail.com 或 Signal @ LorenzoFB.1337 (+1 917 257 1382)
Dataflow SecurityAI 评分00 Dataflow Security 赞助 UnpromptedAU
很高兴赞助 @UnpromptedAU！🇦🇺 如果你要参加，想交流的话，给我们发个私信。
Google VRPAI 评分2222 Google 将 VRP 规则同步至 GitHub
📢 追踪我们的 VRP 规则变得更简单了！ 我们现在将 VRP 规则和帮助文章直接镜像到 GitHub 上。非常适合自动化你的工作流程和追踪变更。👇 https://github.com/google/bughunters
DARKNAVYAI 评分1313 DARKNAVY 闭门会议征集闪电演讲
⚡️⚡️⚡️ 本次闭门会议还有少量 5 分钟闪电演讲名额，立即提交你的议题！
Bill MarczakAI 评分3232 NSO 测试 WhatsApp 时误报自家拉面照片
哎呀！在测试 WhatsApp 时，NSO Group 显然把自己拍的杯面照片滥报了一遍，却没注意到桌垫下方隐约可见的 NSO 标志。这是 WhatsApp 藐视法庭动议中的证据，也是一个相当有趣的归因案例研究 https://www.courtlistener.com/docket/16395340/854/4/whatsapp-inc-v-nso-group-technologies-limited/
Maddie StoneAI 评分22 Maddie Stone 将在 BruCON 0x12 发表主题演讲
嗨呀！👋🏽 想我了吗？我可想你们了！😊 九月比利时 @brucon 见！🍻
CorelliumAI 评分2626 Corellium 正式加入 Cellebrite
我们有一些激动人心的消息——Corellium 现在正式成为 Cellebrite 的一部分！ 欢迎来到移动安全研究与测试的新时代。作为 Cellebrite 旗下公司，我们迫不及待想向你们展示未来！ 阅读新闻稿了解更多 ⬇️ https://buff.ly/MWDD1oO
Donncha Ó CearbhaillAI 评分4242 全球定位监控行业监管缺失引警觉
@LHreports 关于全球定位监控行业的惊人爆料是一记紧急警钟。 欧盟及其他地区现有的少量监管不足以保护我们，这个行业似乎无法无天、猖獗泛滥。