调查称 APT28 组织通过篡改 DNS 将流量重定向到攻击者控制的服务器
英国国家网络安全中心（NCSC）周二发布警告，称自 2024 年以来，俄罗斯国家黑客组织 APT28 一直利用存在漏洞的小型办公和家庭用（SOHO）路由器，篡改其 DHCP 和 DNS 设置，把下游流量引导到攻击者控制的 DNS 服务器，从而窃取网站和电子邮件服务的密码及认证令牌。
NCSC 评估认为，APT28“几乎可以肯定”是俄罗斯总参（GRU）下属的第 85 主要特勤中心（军事情报局 26165 部）。
攻击流程
根据该通报，攻击者把虚拟私有服务器设置为恶意的 DNS 解析器，然后通过修改 SOHO 路由器的 DHCP DNS 配置，把这些路由器指向这些恶意解析器。该网络中的笔记本电脑、手机等终端设备会自动继承这些 DNS 设置，随后开始向攻击者控制的服务器发送域名查询。
对某些目标服务（比如登录页面）的域名查询会被重定向到攻击者控制的 IP，这些 IP 托管着“中间人”设施。与此相对的，非目标范围内的请求则会解析到真实的地址，以免中断用户连接。
一旦受害者通过攻击者控制的基础设施连接，APT28 会试图从浏览器和桌面应用中窃取密码以及 OAuth 或其他类似的认证令牌。安全通报列出的目标域名包括 autodiscover-s.outlook.com、imap-mail.outlook.com、outlook.live.com、outlook.office.com 和 outlook.office365.com。
受影响的路由器型号
NCSC 指出，TP‑Link WR841N 路由器是 APT28 利用的目标之一，攻击者可能利用了 CVE‑2023‑50224——一个无需认证的信息泄露漏洞，能通过 HTTP GET 请求获取路由器凭据。拿到凭据后，攻击者会发出第二个 GET 请求修改 DHCP 的 DNS 设置，把主 DNS 指向恶意 IP，把备用 DNS 设置为原先的主 DNS。
通报列出此次攻击中被针对的 20 多款 TP-Link 型号，包含 Archer C5、Archer C7、WDR3500、WDR3600、WDR4300、WR1043ND、MR3420、MR6400（LTE）以及多个版本的 WR740N、WR840N、WR841N、WR842N、WR845N 和 WR941ND。
另有一组攻击者控制的基础设施接收到来自被入侵的 MikroTik 路由器和 TP-Link 设备转发的 DNS 请求，并被用来对少量 MikroTik 路由器进行交互式操作。NCSC 表示这些常位于乌克兰的 MikroTik 设备很可能具有情报价值。
▎Urban VPN 监控并上传用户AI对话资料，软件高达800万用户使用
Urban VPN是以“隐私”“安全”为卖点的浏览器扩展，并获得 Google 官方“精选”标识，目前有800万用户使用。从2025年7月开始，该插件更新中加入了AI 对话监听代码，通过向网页注入脚本、劫持浏览器网络请求接口，实时截获用户输入的提示词、AI 回复、时间戳和会话标识，并将数据持续上传至后台服务器，最终流向数据经纪公司，用于所谓的“营销分析”。
该行为不随 VPN 开关状态变化，也无法由用户单独关闭，唯一的阻止方式只能卸载扩展本身。安全机构还指出，相关扩展在商店页面和用户授权提示中刻意淡化甚至回避“AI 对话被收集并出售”的事实，与其隐私政策中承认的数据用途存在明显矛盾，而 Google 和 Microsoft 的扩展审核机制在此过程中未能有效阻止此类行为。
安全机构因此警告，凡是在 2025 年 7 月之后安装或使用过这些扩展的用户，都应默认其 AI 对话已被收集并外泄，并呼吁用户立即卸载相关扩展，提高对浏览器插件权限和数据流向的警惕。如果你使用过该插件，在 AI 对话里粘贴过隐私信息、代码、密钥、账号资料，建议按敏感度去做密码/Token 轮换，并把相关账号的登录记录与风控通知检查一遍。
▎报告来源
https://www.koi.ai/blog/urban-vpn-browser-extension-ai-conversations-data-collection
频道 @AppDoDo 官推 APPDOTG
TongLeMa (通了吗) 是一个开源的网络连通性检测仪表板，帮助用户快速实时检测多个热门全球服务的延迟和连通状态。
IPPure - 一个 IP 纯净度检测网站
📮投稿 📢频道 💬群聊
▎Cloudflare 复盘事故：非网络攻击，内部系统错误导致
2025 年 11 月 18 日，Cloudflare 全球网络从 UTC 11:20 起出现严重服务故障，大量用户访问依赖 Cloudflare 的网站时遭遇 5xx 错误。事件持续约 6 小时，直到 UTC 17:06 才完全恢复。Cloudflare 强调此次事故并非网络攻击引起，而是内部系统错误导致核心代理（FL / FL2）无法正常处理流量。
问题源自一个 ClickHouse 数据库权限更新，该更新导致 Bot Management 生成的“特征配置文件”出现大量重复数据，使文件体积翻倍。配置文件被自动同步至全球节点后，触发了代理程序的预设内存限制，使其崩溃并返回 5xx 错误。更复杂的是，由于特征文件每 5 分钟重新生成一份，“好文件”和“坏文件”交替传播，使故障呈间歇性，加剧诊断难度。
核心 CDN、Bot Management、Workers KV、Turnstile、Access 等关键服务均受到影响。用户无法登录 Cloudflare Dashboard，大量网站流量中断；部分系统由于依赖核心代理，在故障期间出现连锁反应。Cloudflare 状态页也因巧合短暂离线，进一步造成混淆，让团队最初误以为遭遇大型 DDoS 攻击。
团队在明确问题原因后，于 UTC 14:30 推送已知良好的旧版本特征文件，并停止生成坏文件，服务逐步恢复。Cloudflare 表示这是 2019 年以来最严重的一次事故，并承诺将加强配置文件验证、改进错误隔离机制、增加全局“快速关闭”开关，以及避免调试系统在故障时过度占用 CPU。公司对事故影响深表歉意，并将推进网络韧性改进。
▎完整报告
https://blog.cloudflare.com/18-november-2025-outage/
频道 @AppDoDo 官推 APPDOTG
Three.js 设计的超级酷炫的前端网站
https://bruno-simon.com/
🏷 TAG #网站 #博客 #个人主页 #前端
📢 Channel @ednovas2
👥 Group @ednovas4
https://bruno-simon.com/
🏷 TAG #网站 #博客 #个人主页 #前端
📢 Channel @ednovas2
👥 Group @ednovas4
Three.js Journey
Bruno Simon
Bruno Simon's creative portfolio
SiteData
网站流量分析插件，可查询任意网站的访问量、流量趋势、关键词分布、流量来源、出站流量、域名注册信息等，还可通过 Google AdSense Publisher ID 反查同账号下的关联网站，所有数据均保存在本地，完全免费，无需注册。
做网站 SEO 的不要错过了，看这个介绍就很厉害。
🌐主页
频道 @WidgetChannel
✅ 点我全网最牛六扇门免费开盒查档机器人👈
通过 AI 实时抓取并整合全网新闻，然后筛选并整合成一个页面呈现
另外，perplexity 最近还推出了旗下免费的 AI 浏览器「Comet」，其中一大亮点是内置「侧边栏助理」可以随时对当前页面提问、总结等
📮投稿 📢频道 💬群聊
#网站 #实用工具
🕓 Datetime.app - 一款功能全面的时间管理工具
🐙 开源页面
支持查看全球时区、世界时间、日历、时区转换、倒计时、日出日落、年度进度条等
📑相关阅读
Every Time Zone - 直观展示世界时区
📮投稿 📢频道 💬群聊 🔎索引
🕓 Datetime.app - 一款功能全面的时间管理工具
🐙 开源页面
支持查看全球时区、世界时间、日历、时区转换、倒计时、日出日落、年度进度条等
📑相关阅读
Every Time Zone - 直观展示世界时区
📮投稿 📢频道 💬群聊 🔎索引
#网页 #Markdown #开源
MarkSnip
Markdown 网页剪藏工具，可准确提取网页内容并转换为结构清晰的 Markdown 文本，保留代码块、表格和图像等元素，支持自动下载并管理图像、Obsidian 集成、批量处理多个标签页、自定义前后模板、暗黑模式、上下文菜单选项等，免费开源。
🐙 项目地址 🌐 Chrome
频道 @WidgetChannel
MarkSnip
Markdown 网页剪藏工具，可准确提取网页内容并转换为结构清晰的 Markdown 文本，保留代码块、表格和图像等元素，支持自动下载并管理图像、Obsidian 集成、批量处理多个标签页、自定义前后模板、暗黑模式、上下文菜单选项等，免费开源。
🐙 项目地址 🌐 Chrome
频道 @WidgetChannel
GitHub
GitHub - DhruvParikh1/markdownload-extension-updated: A Firefox and Google Chrome extension to clip websites and download them…
A Firefox and Google Chrome extension to clip websites and download them into a readable markdown file. - DhruvParikh1/markdownload-extension-updated
#网页 #存档
Webpage archive
网页即时存档与截图服务，支持保存动态内容丰富的网页，如 Twitter、Google Maps 等，只需输入 URL，即可生成网页的永久存档链接和截图，适用于保存新闻、论坛帖子、社交媒体内容等，免费使用，无需注册。
https://archive.ph
频道 @Edgebyte
Webpage archive
网页即时存档与截图服务，支持保存动态内容丰富的网页，如 Twitter、Google Maps 等，只需输入 URL，即可生成网页的永久存档链接和截图，适用于保存新闻、论坛帖子、社交媒体内容等，免费使用，无需注册。
https://archive.ph
频道 @Edgebyte
#网盘 #搜索
搜网盘
百度网盘资源搜索，界面简单，收录的内容较全，支持显示文件目录和大小，支持链接有效性检测，并可按文件类型进行筛选，体验蛮不错的，页面无广告，无需注册。
www.swangpan.com
频道 @WidgetChannel
搜网盘
百度网盘资源搜索，界面简单，收录的内容较全，支持显示文件目录和大小，支持链接有效性检测，并可按文件类型进行筛选，体验蛮不错的，页面无广告，无需注册。
www.swangpan.com
频道 @WidgetChannel
