Sophos X-Ops 解析：如何在不读心的情况下构建基于意图的访问控制
Sophos X-Ops 发文探讨基于意图的访问控制如何落地：本地小模型已能较好重建屏幕操作，Gemini Flash 8B 分解式流程推断用户目标的效果接近 Gemini 1.5 Pro，而后者每 token 成本高出 30 倍以上。
全部信息动态
安全研究Sophos X-OpsAI 评分3838 安全实践Sophos X-OpsAI 评分2222 Sophos 如何阻止 EDR Killer 让端点防护失效
Sophos X-Ops 披露攻击者常用 EDR Killer 工具，通过 BYOVD 技术加载合法签名的漏洞驱动进入 Windows 内核，强制关闭端点防护进程，且同一工具被多个勒索软件团伙反复改造使用。
产品Sophos X-OpsAI 评分2727 Sophos AI Defense 正式发布
Sophos AI Defense 已正式可用，帮助组织发现包括 shadow AI 在内的 AI 工具、智能体和工作流，并施加使用护栏、保护敏感信息。该产品由 Sophos Fusion 驱动，将 AI 安全能力接入设备、网络、身份和浏览器等既有安全控制，无需再管理一个孤立平台。
观点Sophos X-OpsAI 评分2222 AI 治理不只是写一份政策文件：从 Vercel 第三方 AI 工具入侵事件看可见性与技术管控
Sophos X-Ops 指出，AI 治理不能只靠政策文件和员工培训，必须以可见性和嵌入工作流的技术管控为支撑。2026 年 4 月 Vercel 披露，一名员工用企业 Google Workspace 账号注册消费级 AI 产品并授予广泛权限，该厂商数月后被攻破，攻击者用窃取的 OAuth token 接管 Workspace 账号并进入敏感环境。
威胁情报元见威胁情报AI 评分2626 墨西哥零售企业Coppel被声称泄露约2万条数据
2026年10月14日，恶魔论坛一篇帖子声称墨西哥零售企业Coppel发生数据库泄露，涉及约20000条数据。帖子未提供具体数据字段、来源时间或数据样本，相关说法尚待核验。
威胁情报元见威胁情报AI 评分3838 泰国两份军事机密文件及军事地图被公开传播
2026年10月14日，据称有2份泰国军事机密文件被泄露，其中包括一份军事地图。文件通过下载链接及Telegram频道传播，具体内容未披露。
威胁情报元见威胁情报AI 评分3535 Habit Burger & Grill 1600条数据记录被公开泄露
2026年10月14日，恶魔论坛帖文称拥有Habit Burger & Grill的1600条数据记录，并以SQL文件形式提供下载。帖文未说明具体字段和时间范围，相关说法尚待核验。
威胁情报元见威胁情报AI 评分4040 印尼拉哈特市60万条居民数据被声称泄露并以60美元出售
2026年10月14日，据恶魔论坛帖文说法，印度尼西亚拉哈特市60万条源自2025年的居民数据被声称泄露，并以60美元出售。泄露字段涉及姓名、身份证号、家庭卡号、出生信息、性别及地址。该说法目前仅为论坛帖文声称，尚无独立证据核验。
威胁情报元见威胁情报AI 评分4242 Pomf.tv 网站数据库因 SQL 注入被提取并公开
恶魔论坛帖文称，攻击者通过 SQL 注入提取了 Pomf.tv 网站完整数据库，并以文本文件形式公开。帖文未说明具体字段、数据条数或时间范围，相关说法尚待核验。
威胁情报元见威胁情报AI 评分3838 俄罗斯联邦安全局绝密RTF文件据称在Telegram传播
据恶魔论坛帖文说法，一份俄罗斯联邦安全局绝密RTF文档已泄露，并通过Telegram频道及外部文件链接传播，未披露具体文件内容。该说法目前为公开来源自称，尚无独立证据核验。
威胁情报元见威胁情报AI 评分3838 俄罗斯外交部电子邮件账户文件被声称泄露
2026年10月14日，恶魔论坛帖文声称俄罗斯外交部电子邮件账户文件泄露，规模约500MB，主要为政府文件。原文未明确列出具体字段或文件清单，该说法尚待核验。
威胁情报元见威胁情报AI 评分4040 百胜餐饮集团被声称因SQL注入泄露数千行数据
2026年10月14日，恶魔论坛帖文声称通过SQL注入从百胜餐饮集团获取数千行数据，并以文本文件形式公开提供下载。帖文未说明泄露数据的具体字段、数据类型或时间范围，相关说法尚待核验。
威胁情报元见威胁情报AI 评分6262 45GB 微软源代码档案被指通过种子公开传播
据恶魔论坛帖文说法，一个 45GB 的微软源代码档案正通过种子传播，内容涉及多代 Windows、Windows CE、Windows Embedded 及 Xbox 相关源代码。帖文未提供可确认的条数信息，该说法目前尚无独立证据核验。
威胁情报元见威胁情报AI 评分3838 南非 Eventing South Africa 官网数据库被声称泄露
2026年10月14日，据恶魔论坛帖文说法，南非 Eventing South Africa 官网数据库遭泄露，涉及俱乐部与会员信息、登录凭证、马匹与骑手记录、赛事与报名数据及支付发票信息等。帖子标注日期为2026年1月16日，相关说法尚待核验。
威胁情报元见威胁情报AI 评分6060 论坛帖文声称印度ICMR数据库泄露，含Aadhaar与护照信息
据恶魔论坛帖文说法，印度医学研究理事会（ICMR）完整数据库发生泄露，样例涉及姓名、手机号、Aadhaar号码、护照号码、年龄、性别及地址等，未明确给出可核实的数据条数。此前有帖称ICMR相关SIM数据库泄露17亿条记录。
威胁情报元见威胁情报AI 评分4242 黎巴嫩内部安全部队被声称遭入侵并泄露约10GB数据
2026年10月14日，恶魔论坛帖文声称黎巴嫩内部安全部队遭攻击并泄露约10GB文件，格式包括CSV、XLSX、DOC、PDF和JPG等。帖文未明确说明具体字段或记录数量，相关说法尚待核验。
威胁情报元见威胁情报AI 评分5858 论坛帖文声称美国政府云CSV数据库泄露，含机构与供应商信息
2026年10月14日，据恶魔论坛帖文说法，有人声称从美国政府云服务器获取了包含政府机构与供应商信息的CSV数据库，示例字段含实体名称、地址、所属机构、层级、成立日期与电话等，并通过下载链接与Telegram传播。该说法目前仅为论坛公开来源自称，尚无独立证据确认。
威胁情报元见威胁情报AI 评分4040 约300万行窃密木马日志在恶魔论坛被公开泄露
2026年10月14日，恶魔论坛有帖文称发布者分享了从窃密木马中泄露的高级日志资源，大小约287MB、包含超过3000000行数据。帖文未透露具体字段，下载链接托管于多个网盘平台。
威胁情报元见威胁情报AI 评分3838 邮箱服务商 Immerda.ch 数据被公开发布
2026年10月14日，据恶魔论坛帖文说法，邮箱服务商 Immerda.ch 的数据通过外部文本文件链接被公开发布。帖文未说明数据类型、字段、数量或时间范围，相关说法尚待核验。
威胁情报元见威胁情报AI 评分3838 瑞士 reitschule.ch 网站因 SQL 注入被公开泄露数据库文件
2026年10月14日，据恶魔论坛帖文说法，瑞士 reitschule.ch 网站因使用过时 CMS 遭受 SQL 注入，相关人员获取并公开发布两个数据库文件，格式包括 SQLite 和 SQL。
威胁情报元见威胁情报AI 评分4242 阿根廷圣克鲁斯省和丘布特省政务数据库约40万条个人数据被声称泄露
2026年10月14日，一名威胁行为者声称通过SQL注入获取阿根廷圣克鲁斯省和丘布特省政府网站约400000条个人数据，涉及姓名、身份证号、出生日期、地区、省份和住址等，并通过Telegram传播。
威胁情报元见威胁情报AI 评分5555 论坛声称美阿国防部门44份网络安全防御文件泄露
据恶魔论坛帖文说法，涉及美国国防部与阿联酋国防部的44份网络安全防御PPTX文件被公开传播，文件标注为机密并通过Telegram传播。具体内容与真实性尚未核实。
威胁情报元见威胁情报AI 评分5252 Neteller 2010 年数据泄露被披露，疑似涉及超 360 万客户
2026年10月14日有帖子披露，Neteller 电子钱包服务在2010年5月发生数据泄露，直到2015年10月才被发现，疑似涉及超过 3600000 名客户。泄露字段包含账户余额、邮箱、电话、住址及安全问答等，不含密码。
威胁情报元见威胁情报AI 评分4747 GhostLeakers 声称公开阿根廷多网站 63.6 万条个人数据
GhostLeakers 团队声称从阿根廷多个网站获取超过 636000 条记录，涉及姓名、邮箱、出生日期、住址、电话、用户名、密码和身份证号等，并计划通过 Telegram 免费公开。
威胁情报元见威胁情报AI 评分5252 论坛帖文声称 Ledger 美国及多国用户 3.4 万条记录泄露
据恶魔论坛帖文说法，2026 年 Ledger 美国及多国用户信息遭泄露，涉及 34285 条记录，字段含邮箱、姓名、电话、地址、国家与来源等。该数据真实性未经独立验证。
威胁情报元见威胁情报AI 评分6565 印度农业研究理事会据称遭入侵，20TB科研数据及访问凭证被公开
2026年10月14日，有发帖者声称入侵印度农业部下属的印度农业研究理事会（ICAR），获取20TB农业科研数据。该发帖者还公开了网站源代码、电子邮件、人员数据以及网络设备和防火墙等基础设施访问凭证，机构据称尚未恢复数据。
威胁情报元见威胁情报AI 评分5252 阿联酋房地产平台Bayut约98.6万条客户记录被声称泄露
2026年10月14日，据称阿联酋房地产平台Bayut的986506条客户记录被暴露，包含姓名、登录标识、用户名、密码哈希、电话、邮箱和地址。被声称泄露的数据还涉及护照图像、黄金卡图像和房产所有权文件等敏感材料。
威胁情报元见威胁情报AI 评分3838 爱尔兰Avenir Design Ltd网站1.5万条客户记录被声称泄露
2026年10月14日，恶魔论坛帖文声称爱尔兰Avenir Design Ltd网站于2026年2月发生数据泄露，涉及15000条客户记录。泄露字段含姓名、邮箱、密码哈希、生日、公司信息及账户状态等。该说法目前仅为论坛帖文声称，尚无独立证据核验。
威胁情报元见威胁情报AI 评分4242 EyeEm 摄影网站 2018 年数据泄露被披露，涉近 2200 万个邮箱
有帖子披露摄影网站 EyeEm 于 2018 年 2 月发生数据泄露，据称暴露近 22000000 个唯一邮箱地址及姓名、用户名、个人简介和密码哈希。当前部分泄露数据含 1000000 条记录，真实性存疑。
威胁情报元见威胁情报AI 评分5252 印尼国家武装部队军官数据库约1.4万条记录被公开泄露
2026年10月14日，据恶魔论坛帖文说法，印度尼西亚国家武装部队军官数据库约14000条记录被公开泄露。泄露字段涉及姓名、军人身份编号、军衔、军种、单位、职务、出生日期、电话及办公与居住地址等。
威胁情报元见威胁情报AI 评分5252 伊朗网约车平台TAPSI数据库被曝泄露敏感信息
据称泄露数据来自伊朗网约车平台TAPSI，涉及客户银行卡信息、商户银行账户、用户与商户地址、通话记录、订单及设备信息。目前未明确说明数据条数或泄露时间。
威胁情报元见威胁情报AI 评分3838 Alseef 医院数据库被公开传播
2026年10月14日，一名发帖者分享据称为 Alseef Hospital 的数据库转储文件。帖文未提及具体数据条数与字段信息，数据来源和时间范围未知。
威胁情报元见威胁情报AI 评分4242 美国弗吉尼亚州军事事务部邮箱数据被声称泄露
2026年10月14日，恶魔论坛帖文声称美国弗吉尼亚州军事事务部SMTP邮箱数据被泄露，规模约1GB，包含大量电子邮件及密级不一的附件文档。帖文未明确列出具体字段或时间范围，相关说法尚待核验。
威胁情报元见威胁情报AI 评分5050 美国花卉批发网站 flowerwholesale.com 超10万用户信息被泄露
2026年10月14日，一名发帖者公开提供 flowerwholesale.com 数据库下载，称涉及超过100000名用户，包含订单与客户记录。泄露字段含姓名、邮箱、电话、地址、支付方式、IP及密码哈希等。
威胁情报元见威胁情报AI 评分5252 Apollo.io 被声称泄露约48万条企业联系人数据
据恶魔论坛帖文说法，云端销售情报平台 Apollo.io 于2026年1月发生数据泄露，涉及约480335条压缩数据。泄露字段包含 API 密钥、姓名、公司、职位、地点、企业网站及邮箱等，样例涉及多国。
威胁情报元见威胁情报AI 评分2222 法国保险经纪公司 kiassure.com 被声称泄露 12.8 万条数据
2026年10月14日，据 breached_st 论坛帖文说法，法国马赛保险经纪公司 kiassure.com 数据遭泄露，数据量 128243 条。帖文未公布具体字段信息，下载链接需回复或 VIP 权限获取。
威胁情报元见威胁情报AI 评分4242 ShadowByt3$ 2.0 声称入侵加拿大 Gorcon Construction 窃取 7.1GB 数据
黑客组织 ShadowByt3$ 2.0 声称入侵加拿大建筑公司 Gorcon Construction，窃取 7.1GB 关键文件并公开样本，同时表示可出售完整数据。样本据称涉及温哥华美术馆相关项目的成本估算与施工管理内容，帖中还列出多家受影响机构。
威胁情报元见威胁情报AI 评分6060 rolzo.com 豪华预订平台数据库据称被泄露，含支付凭证与护照扫描件
据暗黑论坛帖文说法，rolzo.com 豪华地面交通预订平台数据库被泄露，合计约 3598330 条记录，文件约 1.7GB。泄露内容包含用户信息、支付凭证、预订记录、乘客护照驾照扫描件及 API 密钥等。
威胁情报元见威胁情报AI 评分4040 法国环保组织 Ecologic 官网 46467 条记录被公开泄露
2026年10月14日，一名发帖者免费公开法国环保组织 Ecologic 官网数据库，据称包含 46467 条记录。泄露数据涉及事故、合作伙伴及用户账号信息，字段含姓名、电话、邮箱、地址、登录名、密码哈希等。
威胁情报元见威胁情报AI 评分3838 法国电子产品维修公司Wefix 6009条客户记录被公开
2026年10月14日，一名发帖者免费公开法国电子产品维修公司wefix.net的数据库，包含6009条客户记录。泄露信息涉及客户性别、姓名、电话、邮箱、地址，以及手机品牌、型号、IMEI、购买日期和维修状态。