CVE-2026-69366：Windows 内核权限提升漏洞
Microsoft 披露 Windows 内核权限提升漏洞 CVE-2026-69366。该公告此次仅更新了致谢信息，属于信息性变更，漏洞本身的技术细节与影响范围未作改动。
全部信息动态
漏洞与风险Microsoft MSRCAI 评分2222 威胁情报元见威胁情报AI 评分3838 Canva 2019 年数据泄露影响 1.37 亿订阅用户
监测发现，有帖子称 Canva 2019 年 5 月的数据泄露影响 1.37 亿订阅用户，涉及邮箱、用户名、姓名、居住城市及部分 bcrypt 密码哈希，并提供多个下载链接。该帖于 10 月 14 日被监测到，相关内容为公开来源自称，尚待核验。
威胁情报元见威胁情报AI 评分5858 以色列营销公司Straffic数据库公开暴露，涉及超3亿条个人数据
监测披露，以色列营销公司Straffic的Elasticsearch数据库在2020年2月可被公开访问，包含超过3亿条记录和4900万个独立邮箱地址。暴露信息涉及邮箱、性别、姓名、电话号码及住址等个人信息。
威胁情报元见威胁情报AI 评分5353 Lumin PDF 被指约1550万条用户记录因数据库暴露泄露
有帖子称 Lumin PDF 在2019年4月发生数据泄露，约1550万条用户数据于2019年9月出现在黑客论坛并被提供下载。数据据称来源于公开暴露的 MongoDB 实例，涉及姓名、邮箱、性别、语言、用户名及密码哈希或 Google 认证令牌。
威胁情报元见威胁情报AI 评分3838 ILikeCheats 论坛数据泄露，18.9 万个账号信息遭曝光
监测发现，ILikeCheats 游戏作弊网站的 vBulletin 论坛于 2014 年 10 月发生数据泄露，涉及 18.9 万个账号。泄露字段包括用户名、IP 地址、邮箱、论坛活动信息及弱 MD5 密码哈希。
威胁情报元见威胁情报AI 评分3838 帖子声称加拿大网站 4.3 万条选民数据库遭泄露
有发帖者声称泄露了包含 4.3 万条选民记录的数据库，但未披露具体字段、数据来源或时间范围，相关信息未经独立验证。该说法于 10 月 14 日被监测发现，涉及加拿大网站。
威胁情报元见威胁情报AI 评分3434 AmiciCorp 数据库疑似遭公开转储
有发帖者声称将公开发布 AmiciCorp 数据库，但未说明数据类型、字段、数量或来源时间，帖子附有一个链接。该消息于 10 月 14 日被监测发现，数据真实性及泄露范围尚待核验。
威胁情报元见威胁情报AI 评分3838 Guns.com 据称发生数据泄露，数据库于 2021 年 3 月在黑客论坛流传
有帖子称美国零售网站 Guns.com 于 2020 年 12 月发生数据泄露，相关数据库于 2021 年 3 月在多个黑客论坛流传。据称泄露数据包含客户完整资料及枪械序列号等敏感信息，压缩文件约 800MB，未明确说明数据条数。
威胁情报元见威胁情报AI 评分3838 SocialEngineered 论坛遭入侵，55121 名用户数据及网站文件被公开
有帖子称 socialengineered.net 论坛于 2019 年 6 月 13 日遭入侵，约 5.5 万名用户受影响。泄露内容含用户名、邮箱、IP 地址、加盐 MD5 密码、源代码、用户私信及网站目录文件，共涉及 55121 名用户数据。
威胁情报元见威胁情报AI 评分2222 Black Hatter Source（XDevkit/JRPC/PS3Lib）完整源码被公开泄露
10月14日监测发现有帖子提供 Black Hatter Source（XDevkit/JRPC/PS3Lib）完整源码的网盘下载链接，供免费获取和传播。该帖未包含样本数据或具体字段信息。
威胁情报元见威胁情报AI 评分4040 MoneyBookers 历史数据泄露事件涉及约 4500000 名客户信息
有帖子称 MoneyBookers 电子钱包服务 2009 年遭遇的数据泄露直到 2015 年 10 月才被发现，涉及约 450 万名客户。泄露数据包含姓名、邮箱、住址、IP 地址及部分手机号码、出生日期等字段。
威胁情报元见威胁情报AI 评分4040 维基解密披露中央情报局黑客工具
10月14日监测发现，有帖子称美国中央情报局黑客工具遭披露，并附有维基解密种子文件下载链接和口令。该帖未说明工具数量、具体内容或数据字段。
威胁情报元见威胁情报AI 评分3838 BlackSpigotMC 论坛数据泄露，涉及 140000 个唯一邮箱地址
BlackSpigotMC 论坛被指于 2019 年 7 月遭竞争对手黑客网站入侵，约 8.5GB 数据泄露，涉及 140000 个唯一邮箱地址。泄露数据还包括用户名、IP 地址、地理位置、bcrypt 哈希密码和私信。该消息来自 10 月 14 日监测到的帖子。
威胁情报元见威胁情报AI 评分4040 XBHive 数据库遭入侵泄露，攻击者经 phpMyAdmin 导出数据并公开下载链接
有攻击者在论坛声称约两周前入侵 XBHive 的 phpMyAdmin 并完成数据库导出，同时提供多个网盘下载链接。帖子未披露具体字段、记录数量或数据样例，相关说法尚待核验。
威胁情报元见威胁情报AI 评分3535 SKTorrent.eu 数据库被指泄露 117406 个邮箱地址
有帖子称 SKTorrent.eu 数据库泄露了 117406 个以逗号分隔的邮箱地址，数据被用于垃圾邮件传播，并附有下载链接。该消息于 10 月 14 日监测发现，目前仅为公开来源自称，尚待核验。
威胁情报元见威胁情报AI 评分3838 帖子称推特数据库遭泄露并提供免费下载链接
10月14日监测发现，有帖子声称推特数据库已泄露，并提供多个文件托管站镜像下载链接。该帖未说明数据字段、条数、来源时间范围或具体泄露经过，相关说法未获独立证实。
威胁情报元见威胁情报AI 评分4242 帖子声称475.5万条以色列银行账户记录被披露
10月14日监测发现，有帖子声称披露475.5万条以色列银行账户记录，字段包括姓名、出生日期、身份证号、邮箱、电话、网银用户ID、CVV及安全密码等，并称可联系购买。该数据的真实性和来源尚未获得证实。
威胁情报元见威胁情报AI 评分2222 Guns and Robots 游戏网站 2016 年 4 月数据泄露，14.3 万条记录曝光
有帖子称 Guns and Robots 游戏网站约于 2016 年 4 月发生数据泄露，涉及 14.3 万条唯一记录，字段包括邮箱地址、IP 地址、用户名和 SHA-1 密码哈希，并附免费下载链接。该消息于 10 月 14 日被监测发现，尚未见官方确认。
威胁情报元见威胁情报AI 评分3838 MangaDex.org 2021年3月数据库泄露数据被公开提供下载
有帖子称 MangaDex.org 于2021年3月发生的数据库泄露数据正通过多个文件托管链接免费提供下载，发布者声称数据库已验证匹配，但未说明具体条数、字段构成或数据来源范围。该说法目前仅为发布者自称，尚无独立证据核验。
威胁情报元见威胁情报AI 评分5252 Home Chef 确认客户数据泄露，涉及 8717763 条记录
监测发现，有帖子及相关报道称美国 Home Chef 客户数据库被泄露，涉及姓名、邮箱地址、电话号码和加密密码字段，数据行数为 8717763 条，压缩后大小 1.24GB。该信息来自公开帖子和相关报道，尚待官方进一步核验。
安全实践AWS Machine Learning BlogAI 评分2222 Tamnoon 如何用 Amazon Bedrock 构建 AI 云安全修复平台 Tami
Tamnoon 基于 Amazon Bedrock 构建了智能体云修复编排器 Tami，可自主调查 CNAPP 与云原生来源的安全发现并评估修复安全性，再生成带护栏与治理的修复方案。该方案在 90 天内将关键云暴露减少超过 90%，且未出现生产问题。Tami 由调查、安全评分、修复和代码生成四类专用智能体组成，通过单一 API 调用最适合各任务的基础模型。
模型The DecoderAI 评分6262 Artemis Security 推出安全专用模型 Orion-1，称在自建基准上超过 Claude Opus 5.5 与 GPT-6 Sol
美国初创公司 Artemis Security 发布 Orion-1，一款可自主调查和响应企业网络攻击的模型，在公司自建基准上超过 Claude Opus 5.5 和 GPT-6 Sol。
产品Databricks BlogAI 评分4242 Databricks 推出 Private Network Gateway（PNG），Azure 公测、AWS 私测
Databricks 发布 Private Network Gateway（PNG），在 Azure 进入公开预览、AWS 进入私有预览，让 serverless 计算通过一条连接接入用户自有网络。
安全通报Ars Technica · AIAI 评分6262 Anthropic 警告小型 AI 模型或可借 IoT 设备自我复制
Anthropic 警告，小型 AI 模型的进展可能催生能感染智能冰箱、扫地机器人等 IoT 设备的新型自我复制恶意软件，且更难被清除。该公司称，到明年小型 AI 模型或能在各类 IoT 设备上自主自我复制，最终可能形成无需人工交互即可传播的计算机蠕虫。
安全研究Ars Technica · AIAI 评分4242 研究称 OpenAI、Google 新 AI 模型易被诱导生成裸照
研究人员称，OpenAI 和 Google 新推出的 AI 模型可被一种攻击方法轻易绕过防护，生成裸体图像，暴露出两家公司相关安全措施的缺陷。
威胁情报元见威胁情报AI 评分2222 BitsHacking 论坛数据库泄露事件及用户记录发布
恶魔论坛有帖子称 BitsHacking 论坛数据库约于2014年遭入侵泄露，发布者称包含41000条用户记录并提供免费下载。发布者表示所上传数据与官方发布版本交叉比对后不匹配，真实性存疑。
威胁情报元见威胁情报AI 评分4848 Coinmama 遭未授权访问，攻击者声称获取 210000 条用户记录
2026年10月14日，有攻击者在恶魔论坛声称已获得 Coinmama.com 访问权限，获取包含用户信息和交易历史的 2TB 敏感数据，涉及 210000 条用户记录。目前帖子仅描述潜在公开发布威胁，未确认数据已经泄露。
威胁情报元见威胁情报AI 评分3838 马来西亚招聘网站 asiarecruit.com.my 数据泄露，166503 条记录疑似受影响
马来西亚招聘网站 asiarecruit.com.my 发生数据泄露，共涉及 166503 条记录，文件格式为 CSV，疑似包含邮箱地址、招聘详情及简历相关个人信息。该事件于 2026 年 10 月 14 日由恶魔论坛披露，据称泄露发生于 2025 年。
威胁情报元见威胁情报AI 评分4242 ARQUIPOR 后端源代码疑遭未授权公开泄露
2026年10月14日，恶魔论坛有发帖者声称已持续数周访问ARQUIPOR系统并掌握完整后端源代码，随后通过MediaFire下载链接公开分享。具体代码内容、数据规模及访问权限范围尚无法核实。
威胁情报元见威胁情报AI 评分6060 论坛帖子称StockX 2019年泄露约680万个邮箱地址
恶魔论坛有帖子称，时尚与运动鞋交易平台StockX于2019年7月遭遇数据泄露，涉及约6800000个唯一邮箱地址，以及姓名、实体地址、购买记录、用户名和加盐MD5密码哈希。该说法来自论坛发帖，尚无独立证据确认。
威胁情报元见威胁情报AI 评分4242 尼泊尔教育、科学与技术部官方门户疑似发生1.4TB数据泄露
2026年10月14日，恶魔论坛有帖子声称尼泊尔教育、科学与技术部官方门户发生约1.4TB数据泄露，数据转储时间为2025年，并通过Telegram提供下载入口。帖子未明确列出泄露数据字段，相关说法尚待核验。
威胁情报元见威胁情报AI 评分3838 发帖者称已公开 Loliporn 网站工作人员数据库及后台代码
2026年10月14日，恶魔论坛有发帖者称获取并公开了 Loliporn 网站工作人员数据库共627条记录，并称通过信息泄露漏洞访问到部分后台代码。该发帖者还声称网站用户数据库有4000000名用户但未被获取，相关说法均未经证实。
威胁情报元见威胁情报AI 评分4040 EyeEm 网站数据泄露事件涉及部分用户记录及密码哈希
恶魔论坛有帖子称，EyeEm 摄影网站于 2018 年 2 月发生数据泄露，据称暴露近 22000000 个唯一邮箱地址、姓名、用户名、个人简介和密码哈希。当前发布的是包含 272000 条记录的部分数据。
威胁情报元见威胁情报AI 评分4242 美国北卡罗来纳州Wake县政府相关数据被公开泄露
2026年10月14日，恶魔论坛有发帖者声称持有Wake.gov相关数据，涉及约1000000人，据称包括住宅报告、姓名、住址、销售报告和房地产数据等。帖子未提供明确的数据时间范围。
威胁情报元见威胁情报AI 评分2222 巴西分类信息网站 Classificados Chapeco 遭抓取攻击，3285 个邮箱被转储
2026年10月14日，恶魔论坛有帖子称 Classificados Chapeco 于2019年10月27日遭遇抓取攻击，部分邮箱数据被转储，去重后实际包含3285个邮箱。帖子未提供邮箱字段以外的个人信息字段。
威胁情报元见威胁情报AI 评分4040 荷兰电信运营商Odido疑似发生完整数据泄露
2026年10月14日，暗黑论坛有帖子声称荷兰电信运营商Odido存在完整泄露数据，但数据内容需回复主题或升级账户后查看。目前无法确认数据类型、字段、数量及泄露时间，该说法尚待核验。
威胁情报元见威胁情报AI 评分5757 印度农业研究委员会被声称遭入侵加密，20TB以上数据被获取
2026年10月14日，恶魔论坛有发帖者声称入侵印度农业研究委员会（ICAR），加密至少1PB数据并获取20TB以上数据，据称包括农业研究资料、科学家信息和人员招聘信息。ICAR截至发帖时未能恢复相关数据。
威胁情报元见威胁情报AI 评分4242 Gawker 数据库被曝泄露，涉及 1247574 个账户
2026年10月14日，恶魔论坛有帖子声称 Gawker 数据库泄露，涉及 1247574 个账户，但未说明具体字段及数据时间范围。发帖者还声称出售组合列表。
威胁情报元见威胁情报AI 评分5858 论坛帖子称Dropbox 2012年数据泄露涉及超6800万条客户凭证
恶魔论坛有帖子称Dropbox在2012年年中发生数据泄露，涉及超过68000000条客户记录，包含邮箱地址及密码加盐哈希。帖子称其中约一半使用SHA1、另一半使用bcrypt。该说法来自论坛公开帖，尚无独立证据核验。
威胁情报元见威胁情报AI 评分3838 攻击者声称在恶魔论坛公开泄露摩洛哥个人、企业及政府敏感信息
2026年10月14日，攻击者B4ba Yega在恶魔论坛声称从未知服务器获取并免费公开摩洛哥相关数据，据称包含个人、企业和政府信息。帖子未说明具体字段、数量及时间范围，数据真实性待核验。