Hirudo 安卓木马用篡改版银行 App 绕过其内置安全校验
ThreatFabric 披露新型安卓银行木马 Hirudo，通过用专门篡改的银行 App 替换正版应用，从应用内部绕过签名、无障碍、截屏和 Play Integrity 校验。
全部信息动态
威胁情报The Hacker NewsAI 评分6262 安全研究The Hacker News精选AI 评分8585 XBOW 用公开 OpenAI 模型六天构建 Chrome 全链利用，获 25 万美元奖励
安全公司 XBOW 称其团队用 OpenAI 公开的 GPT-5.6 Sol 模型驱动 AI 智能体，在六天内将三个当时未知的 Google Chrome 漏洞串联成完整攻击链，可在用户仅加载网页时于 Windows 上执行代码。
推荐理由：XBOW 用公开 GPT-5.6 Sol 模型六天完成 Chrome 全链利用，读者可了解 AI 参与漏洞研究的成本与效率变化。
安全实践The Hacker NewsAI 评分3838 如何在克隆语音打给团队前开展深度伪造应急演练
针对克隆语音与合成视频已出现在支付欺诈、帮助台重置和权限申请中的情况，安全团队可通过结构化演练在不承担真实风险的前提下找出身份验证的薄弱环节。Gartner 2025 年对 302 名网络安全负责人的调查显示，62% 的组织在过去 12 个月内遭遇过至少一次深度伪造攻击，43% 遇到过深度伪造音频通话。
漏洞与风险The Hacker NewsAI 评分7171 curl 修复 HTTP/2 上传释放后使用漏洞，PoC 演示客户端代码执行
curl 项目于 10 月 14 日在 curl 8.23.0 中修复了一个 HTTP/2 上传释放后使用漏洞，编号 CVE-2026-92392，影响 curl 和 libcurl 8.12.0 至 8.22.0。
安全通报The Hacker News精选AI 评分8080 CISA 要求立即更新 Ivanti Connect Secure，蜜罐已记录 105 次利用尝试
美国网络安全和基础设施安全局（CISA）敦促组织立即将 Ivanti Connect Secure（ICS）设备更新至最新版本，以修复已被在野利用的认证绕过漏洞 CVE-2026-104935（CVSS 8.6），该漏洞影响 25.1.1.1 及更早、25.1.2.2 及更早和 22.8R2.4 及更早版本，可让远程未认证攻击者执行任意命令。
推荐理由：CISA 要求限期修复与蜜罐捕获的 105 次利用尝试，呈现了该漏洞从定向攻击走向大规模利用的节奏。
威胁情报The Hacker NewsAI 评分7575 美国司法部起诉 14 人并拆除 40 余处朝鲜 IT 工作者笔记本农场
美国司法部周二起诉 14 名美国公民与中国籍人员，并查扣约 187 台电脑，指控其参与为朝鲜创收的远程 IT 工作者欺诈计划，涉案美国企业超过 70 家。2026 年 9 月 21 日至 25 日的突查中，执法部门在得克萨斯州拆除了 40 余处所谓笔记本农场，该计划约从 2019 年持续至 2025 年 7 月，为 IT 工作者带来约 300 万美元收入。
威胁情报The Hacker NewsAI 评分7272 微软联合多方捣毁三个钓鱼套件，涉超 10 亿条诈骗信息
微软联合 Health-ISAC、JC3 及 Cloudflare、Oracle、Proofpoint、TRM Labs 等公司宣布捣毁 CoGUI（NX/FA）、Haozi（Phoenix）和 Iron Man System 三个钓鱼套件。
威胁情报The Hacker NewsAI 评分6565 攻击者利用 Collabora CODE 应用漏洞在 Nextcloud 服务器植入 web shell
攻击者利用 Nextcloud 可选应用 Collabora Online - Built-in CODE Server 的命令注入漏洞，在服务器上植入 web shell，首次记录的入侵发生在 9 月 10 日，三名管理员在 GitHub 报告了该问题。
漏洞与风险The Hacker NewsAI 评分6868 Cisco 警告 Secure Email Gateway 严重漏洞正遭活跃利用
Cisco 在周三发布的公告中表示，攻击者正在利用 Cisco Secure Email Gateway 的一个严重漏洞，未登录的发件人可借此向设备操作系统写入文件。攻击者通过网关发送带有特制附件的邮件，一旦成功便可能以 root 权限执行命令。该设备用于为企业过滤垃圾邮件和恶意软件。
漏洞与风险BleepingComputerAI 评分6262 微软 2026 年 10 月补丁日修复 1411 个漏洞，含 3 个零日
微软 2026 年 10 月补丁日发布安全更新，修复创纪录的 1411 个漏洞，其中 70 个为“严重”级别，57 个属远程代码执行。
安全研究BleepingComputerAI 评分6262 Anthropic 警告自复制 AI 或蔓延至智能设备
Anthropic 警告小型 AI 模型可能很快能在智能烤箱、杂牌 Android TV 盒子等消费级 IoT 设备上自我复制，形成不依赖数据中心的分布式 AI 算力网络。
漏洞与风险BleepingComputerAI 评分6262 Ghostscript 堆溢出漏洞 CVE-2026-39919 可经 PDF 上传劫持服务器
Ghostscript 解释器与渲染引擎存在严重堆缓冲区溢出漏洞 CVE-2026-39919，攻击者可通过特制 PDF 文件实现远程代码执行。
威胁情报BleepingComputerAI 评分6262 Hirudo Android 恶意软件替换银行 App 以绕过安全检查
移动安全公司 ThreatFabric 报告披露新型 Android 恶意软件 Hirudo，它用修改版银行 App 替换正版应用，借助基于 YAHFA 和 Dobby 的 hooking 引擎绕过应用签名、Accessibility 和 Play Integrity 检查，从而窃取银行凭据。
安全通报BleepingComputer同新闻AI 评分7878 CISA 要求管理员立即修复被作为零日利用的 Ivanti 漏洞
CISA 要求安全团队立即修补 Ivanti Connect Secure 的认证绕过漏洞 CVE-2026-104935，该漏洞自至少 10 月 1 日起被用于零日攻击，可让远程未授权攻击者以低复杂度、无需用户交互的方式在目标 ICS 系统上执行任意命令。
同一新闻，精选展示《CISA 敦促修复 Ivanti Connect Secure 新遭利用漏洞 CVE-2026-104935》
威胁情报BleepingComputer精选AI 评分7878 全球联合执法捣毁支撑10亿封钓鱼邮件的犯罪网络
微软与日本警察厅等机构联合捣毁一个支撑超10亿封恶意邮件的网络犯罪生态，涉及150个国家、逾7.5万家组织。调查发现名为YAM Store（Storm-3119）的地下市场，关联CoGUI、Haozi和Iron Man System等钓鱼工具包（统称Storm-2990），其中Iron Man提供超2300个冒充银行、零售商和政府的模板。
推荐理由：微软与日本警方等联合捣毁一个支撑超十亿封钓鱼邮件的犯罪生态，披露了YAM Store与Iron Man等工具链的运作方式。
漏洞与风险BleepingComputerAI 评分6565 Cisco 修补 Secure Email Gateway 在野利用零日漏洞 CVE-2026-76519
Cisco 修补了 Secure Email Gateway（SEG）中一个已被在野利用的零日漏洞 CVE-2026-76519，远程未认证攻击者可通过发送带恶意附件的邮件写入任意文件并以 root 权限执行命令。
威胁情报BleepingComputerAI 评分7171 FBI 在得州突袭朝鲜 IT 工作者笔记本农场，两名美国公民被捕
美国司法部宣布打击 Famous Chollima（又称 WageMole）威胁组织的行动，逮捕两名美国公民 Michael James Bostelle 和 Juan Cecilio Pena Carrillo，并对 14 人提出指控，查获近 187 台笔记本电脑。
漏洞与风险BleepingComputerAI 评分7272 Palo Alto Networks 警告 PAN-OS RCE 零日漏洞 CVE-2026-0322 已被利用
Palo Alto Networks 发布安全更新，修复已被在攻击中利用的高危 PAN-OS RCE 零日漏洞 CVE-2026-0322，该漏洞影响 PAN-OS 管理界面，CVSS 评分 8.6，攻击者需已有凭据并具备管理界面的网络访问权限才能以 root 身份执行代码。
模型MarkTechPostAI 评分6969 SpaceXAI 发布 Grok Voice 3.0，以 86.9 分登顶 Artificial Analysis 语音榜
SpaceXAI 发布实时语音模型 Grok Voice 3.0，在 Artificial Analysis Speech-to-Speech Index 上以 86.9 分排名第一，高于 GPT-Live-1（Astra, medium）的 83.2 分和 Gemini 3.8 Live Extended Thinking 的 82.6 分。
观点MIT News · AIAI 评分3838 MIT 教授 Eric So 新书《The Collision》：AI 如何影响我们的大脑与社会
MIT 教授 Eric So 在新书《The Collision: What AI Does to Us》中提出，过度依赖 AI 会导致"认知萎缩"，使人丧失并难以保留关键思考能力。
威胁情报元见威胁情报AI 评分5252 暗网论坛帖文称法国学校体育联盟UNSS约700万人资料泄露
暗黑论坛帖文声称法国国家学校体育联盟（UNSS）遭入侵，约700万人的姓名、出生日期、邮箱地址和电话号码等信息受影响，帖文将入侵时间标注为2025年4月。帖文称攻击涉及管理员账户被利用及访问控制漏洞，上述规模、时间与原因均为该帖所述，现有情报未提供更多样本细节。
威胁情报元见威胁情报AI 评分4747 墨西哥保险报价数据被披露，发帖者声称可提取逾1270万条记录
2026年10月15日，breached_st论坛一则帖子声称可通过脚本提取超过1270万条墨西哥保险报价记录，并展示了一条包含报价编号、保险公司、邮政编码、出生日期、电话、邮箱、车辆品牌型号及保费等字段的样例，提及Qualitas、Banorte等保险公司。所称总量及涉及公司的数据范围均来自发帖者陈述，尚未获独立证实。
威胁情报元见威胁情报AI 评分3838 丹麦健身论坛 bodybuilding.dk 用户资料疑遭泄露，涉及密码哈希及身体数据字段
自称 MrData 的发布者在暗黑论坛声称披露丹麦健身论坛 bodybuilding.dk 的用户数据库信息，泄露时间标注为 2026 年 10 月。帖文展示两个用户数据表结构，字段涉及用户 ID、用户名、密码哈希、邮箱、IP 地址、生日、性别，以及身高、体重、训练经验和训练目标。现有情报未给出实际记录总量，字段存在不等于数据完整。
威胁情报元见威胁情报AI 评分4040 阿根廷拉里奥哈警察局人员数据库据称遭黑客 SkyLing 窃取
名为 SkyLing 的黑客据称入侵阿根廷拉里奥哈警察局数据库，并在 BF 论坛公开泄露相关人员资料。泄露字段包括姓名、身份证号、当前单位、住址、级别、电话及验证状态，对应 nombre、dni、unidad_actual、domicilio 和 jerarquía。现有情报未给出记录总量或时间范围，受影响人数无法推算。
威胁情报元见威胁情报AI 评分3838 EscapadaRural.com 约290万条用户数据据称外泄
2026年10月15日，暗黑论坛一则泄露帖声称EscapadaRural.com约290万条用户记录已流出。现有可见材料未列出具体字段、样本或数据覆盖时间，也未说明所称记录数量是否经过账号去重，暂不足以确认数据包含哪些个人资料或对应独立用户人数。
威胁情报元见威胁情报AI 评分3838 Blue Vista Capital Management 据称发生 347GB 数据泄露
美国房地产投资与资产管理公司 Blue Vista Capital Management 被暗黑论坛帖子列为数据泄露对象，发布者声称涉及 347GB 数据，所指域名为 bluevistallc.com。当前可见内容未展示具体文件类别、数据字段或记录数量，也未说明数据覆盖时间，347GB 仅为帖文所称容量，无法据此推算客户数量或业务损失。
威胁情报元见威胁情报AI 评分2222 巴基斯坦外交官相关WhatsApp聊天记录被指泄露
2026年10月15日，暗黑论坛一则帖子声称披露巴基斯坦外交官与另一名人士之间的WhatsApp聊天记录。可见材料未展示具体对话内容、文件格式、记录规模或覆盖时间，也未提供聊天主题细节，现阶段仅能确认帖子所称的泄露对象与通讯平台，无法推断内容与影响。
威胁情报元见威胁情报AI 评分3838 印尼地方政府网站数据库据称流出，涉及35624行资料
2026年10月15日，BF论坛出现免费提供pesisirbaratkab.go.id数据库的帖子，发布者声称文件含35624行数据，涉及印度尼西亚地方政府网站。材料标注为XLSX格式，字段包括全名、国家身份证号和员工编号。现有情报未说明记录时间范围或去重方式，35624行不直接等同于同等数量的独立员工。
威胁情报元见威胁情报AI 评分2222 法国 TastyCloud.fr 网站被指发生数据泄露
法国网站 TastyCloud.fr 于 2026 年 10 月 15 日出现在暗黑论坛一则数据泄露帖子中，发布者声称相关数据已经外泄。现有可见内容未披露具体数据类别、字段、数量或时间范围，也未提供足以描述数据结构的样本，目前仅能支撑该网站被点名涉及泄露的说法。
威胁情报元见威胁情报AI 评分5555 勒索组织声称窃取以色列一家律师事务所数百万份文件
暗黑论坛情报指称，CartelCorp x BlackNet00 Alliance Ransomware 声称入侵以色列一家大型律师事务所，窃取数百万份希伯来语文档，并以公开、售卖数据相威胁索要赎金。所列文件涉及起诉书、答辩书及附件，员工合同、工资与投诉，客户及员工身份证件，以及土地、铁路案件材料，另包括学术文件、银行账户信息和律师协会会员资料。现有材料没有明确律所名称或赎金金额。
威胁情报元见威胁情报AI 评分3838 印度 zfunds.in 平台约 13.4 万条用户记录疑遭泄露
暗黑论坛一则帖子声称印度 zfunds.in 平台约 13.4 万条用户数据已泄露，帖文提供隐藏内容。当前情报未展示姓名、联系方式或金融资料等具体字段，也未给出样本和覆盖时间。13.4 万为帖文所称记录数量，材料未说明账号去重情况，不宜直接等同于受影响用户数。
威胁情报元见威胁情报AI 评分2222 摩洛哥药房网站 Pharmacie.ma 数据库疑遭泄露
暗黑论坛出现涉及摩洛哥药房网站 Pharmacie.ma 的数据库泄露帖，发帖者声称数据已外泄并提供获取入口。当前可见情报未展示数据字段、样本、记录数量或覆盖时间，无法判断涉及账号、客户还是其他网站业务，泄露对象与行为均来自该帖，尚待进一步核验。
威胁情报元见威胁情报AI 评分5252 暗网论坛帖称法国安盛相关数据库泄露约800万条记录
暗黑论坛一则指向axa.fr的帖子声称，法国安盛（AXA）相关数据库已泄露，涉及约800万条记录。材料未列出字段、样本内容或时间范围，尚不能区分客户资料与其他业务记录，所称800万条为帖文给出的记录规模，不代表已确认涉及同等数量的个人。
威胁情报元见威胁情报AI 评分3838 阿治曼房产网站 ajmanproperties.ae 数据库据称被盗，业主及租赁文件遭兜售
2026年10月15日，暗黑论坛出现针对阿联酋阿治曼房产网站 ajmanproperties.ae 的数据售卖帖，发帖者声称网站遭入侵、全部数据库已被提取。所列内容含业主数据表、房产所有权及租赁文件，以及城市规划蓝图和布局资料。帖子标注样本文件大小为157MB，但未给出完整数据容量或具体记录条数。
威胁情报元见威胁情报AI 评分4040 玻利维亚国家石油公司YPFB客户库据称外泄，涉及约199.6万条记录
暗黑论坛一名威胁行为者声称入侵玻利维亚国家石油公司YPFB并提取其完整客户数据库，涉及1,995,818条记录。所列字段包括客户编号、身份证件号、姓名、手机号、邮箱、地址及税务标识NIT，材料还称userName与客户编号或身份证件号相同。样例记录创建时间跨度为2022年8月至2025年12月，该范围不代表本次攻击发生时间。
威胁情报元见威胁情报AI 评分3838 泰国国家创新局数据库疑遭泄露
2026年10月15日，暗黑论坛出现一则涉及泰国国家创新局（NIA）的数据库泄露信息，发布者称相关数据已被提供获取。现有材料未列出具体数据字段、记录数量或覆盖时间，也未提供可判断泄露范围的样本细节，暂无法确定受影响对象。
威胁情报元见威胁情报AI 评分4040 土耳其Finansbank数据库被指泄露，数据规模尚未披露
2026年10月15日，一则暗黑论坛帖子将土耳其Finansbank银行列为数据库泄露对象，声称相关数据已经流出。目前可见材料未列出数据类型、字段、样本或记录规模，也未说明数据产生及覆盖时间，尚不能确认涉及银行账户、交易记录等特定金融资料。
威胁情报元见威胁情报AI 评分3535 Bodyswap.ai 数据库疑遭泄露，暗网帖子称涉 1 万条数据
暗黑论坛一则帖子声称法国网站 Bodyswap.ai 发生数据库泄露，规模标注为 1 万条数据，泄露时间标注为 2026 年 10 月。目前可见材料未说明数据字段、内容类别或样本结构，也未交代所称记录是否对应独立用户，相关说法尚待核验。
威胁情报元见威胁情报AI 评分5858 攻击者声称取得Adobe系统访问权限并泄露832GB数据
暗黑论坛一则帖子声称，攻击者已取得Adobe安全系统的持续访问权限，泄露约1300万条数据、总容量832GB。材料未说明具体时间、数据字段或文件构成，1300万条与832GB均为帖子给出的数字，不能据此推定相同数量的用户受影响，持续访问权限也仅为攻击者说法。
威胁情报元见威胁情报AI 评分5050 攻击者声称泄露墨西哥Tlaxcala政府逾30万条公民记录
2026年10月15日，暗黑论坛一名发布者声称通过SQL注入入侵墨西哥Tlaxcala政府系统，公开超过30万条公民记录，字段含姓名、CURP国家身份证号、出生日期、性别及住址等。帖子还展示秘鲁和阿根廷样本，但未解释不同地区数据的来源关系，不能将这些样本全部计入同一政府数据库。