Imgur 平台据称泄露 170 万条数据库记录
图片社交平台 Imgur 被指泄露约 170 万条数据库记录，相关暗黑论坛帖子称数据通过网盘传播，但未展示具体字段或记录样本。该说法目前缺乏独立证据核验。
全部信息动态
威胁情报元见威胁情报AI 评分4242 威胁情报元见威胁情报AI 评分3838 埃塞俄比亚国家档案与图书馆机构邮件系统据称遭入侵
2026年10月16日，有攻击者在暗黑论坛声称利用内部电子邮件系统漏洞，获取埃塞俄比亚国家档案与图书馆机构官方邮箱的完全控制权，包括执行董事和管理账号。其称被获取内容涵盖数千封管理层与员工往来邮件、全体员工月度薪资和职位信息、雇佣合同、年度绩效报告及可追溯至2024年的邮件存档。上述说法目前仅为攻击者单方面声称，尚无独立证据核验。
威胁情报元见威胁情报AI 评分2222 Rentomojo 数据库据称遭泄露
2026年10月16日，Rentomojo 数据库被暗黑论坛帖子列为泄露对象。该帖子仅作出泄露声明，未列出数据量、字段、样本或时间范围，相关说法尚待核验。
威胁情报元见威胁情报AI 评分2222 印度尼西亚RRQ电竞战队Kingdom数据库据称泄露
2026年10月16日，印度尼西亚RRQ电竞战队Kingdom相关数据库被指遭泄露。暗黑论坛数据库版块的帖子未展示字段与记录条数，现有材料不足以判断涉及战队成员还是其他用户资料。
威胁情报元见威胁情报AI 评分3838 美国人才网站ExploreTalent.com据称泄露570万用户记录
美国人才网站ExploreTalent.com被指泄露570万条用户记录，相关数量来自暗黑论坛帖子。该帖未列出具体泄露字段，也未提供记录样本，事件细节尚待核验。
威胁情报元见威胁情报AI 评分2222 印度尼西亚Sleman合作社与中小企业办公室数据库据称被公开
2026年10月16日，印度尼西亚Sleman合作社与中小企业办公室的数据库被BF论坛发布者声称免费公开。材料展示了SQL建表语句，表名为umkm_sleman，可见字段包括no。所提供样本仅为数据库结构片段，未给出具体记录条数或完整字段清单。
威胁情报元见威胁情报AI 评分2222 巴基斯坦空间技术研究所数据据称遭泄露
2026年10月16日，巴基斯坦空间技术研究所被指涉及数据泄露。相关暗黑论坛帖子未说明数据类别、规模或覆盖时间，也未展示可供描述的样本，泄露说法目前缺乏可核验细节。
威胁情报元见威胁情报AI 评分5858 印度国家银行375000条客户记录据称在BF论坛遭泄露
2026年10月16日，BF论坛一则帖子声称印度国家银行有375000条客户记录遭泄露，并称这是首次泄露。据称数据涉及个人资料、贷款申请和开户申请，示例字段包括姓名、性别、出生日期、电子邮箱、手机号、住址、职业与收入、分行信息、银行卡相关信息及申请记录。
威胁情报元见威胁情报AI 评分5858 SCARLETTGROUP声称入侵Genesys Cloud Services并获取多类企业数据
2026年10月16日，SCARLETTGROUP在BF论坛声称已入侵Genesys Cloud Services，获取合同、CRM、培训账户、密码哈希、证书及系统配置等企业数据。
威胁情报元见威胁情报AI 评分5858 ShinyHunters据称公开Fluke超100GB数据，涉及82万余条邮箱地址
Spear论坛材料称，ShinyHunters将美国电子测量设备厂商Fluke的一批数据归于其2026年7月开展的“付费或泄露”勒索活动，公开数据超过100GB，涉及821100条邮箱地址。
威胁情报元见威胁情报AI 评分5858 发帖者声称可匿名远程控制狮航生产服务器
2026年10月16日，一名发布者在暗黑论坛声称出售印度尼西亚狮航生产服务器的远程控制及文件系统访问权限。据其描述，该权限可读写和删除文件，并可访问备份文件及内部脚本，帖子提及一个22MB备份压缩包。发帖者称航班清单应用、乘客个人信息和数据库连接配置可能受影响，但未提供明确的记录数量。
威胁情报BleepingComputerAI 评分6262 日本汉堡王数据泄露，1118 万条客户记录受影响
日本汉堡王披露一起数据泄露事件，攻击者访问了一台存有 1118 万条客户记录的服务器。BleepingComputer 报道称，这是该日本子公司披露的重大数据泄露事件。
威胁情报Palo Alto Networks Unit 42AI 评分6262 Unit 42 披露针对政府 Linux 基础设施的 AI 驱动间谍活动
Palo Alto Networks Unit 42 分析了一起针对政府 Linux 基础设施的 AI 驱动间谍活动，攻击中使用定制恶意软件、Web Shell 和高级凭据窃取手段。该分析由 Roey Porat 和 Tom Fakterman 撰写，目前公开内容仅为摘要。
威胁情报The Hacker NewsAI 评分7070 GhostAction 攻陷约 1,900 个 GitHub 账号，波及逾 3 万个仓库
GitGuardian 观测到凭证窃取活动 GhostAction 在 2026 年 10 月 8 日至 9 日规模上升，波及 3,000 名用户和组织名下的 3 万多个仓库。研究人员称，攻击者攻陷约 1,900 个 GitHub 账号，并试图从公共仓库的 CI 中提取 3,174 个密钥。
威胁情报The Hacker NewsAI 评分5555 攻击者冒充热门 AI 产品投递恶意软件，ANY.RUN 关联 1258 起沙箱分析
攻击者正冒充热门 AI 产品分发恶意软件、窃取浏览器会话并入侵企业账号。ANY.RUN 将 2026 年 4 月至 10 月间的 1258 起公开沙箱分析关联到这类假 AI 活动，其中美国企业占按国家归属目标的 16%，也给服务美国企业的 MSSP 带来更大处置压力。
威胁情报The Hacker NewsAI 评分5858 Help TDS 被指与 Hotejka 关联，逾 2 万个 Cloudflare Pages 域名托管技术支持诈骗
The Hacker News 报道称，长期运行的流量分发系统 Help TDS 被指与俄语联盟项目 Hotejka 关联，后者疑似 ROI777 流量变现业务更名。Help TDS 据评估至少自 2017 年起活跃，向合作方提供 PHP 代码模板，植入被入侵网站以引导访问者，相关技术支持诈骗涉及逾 2 万个 Cloudflare Pages 域名。
威胁情报The Hacker NewsAI 评分6262 Silent Lynx 利用 WinRAR 漏洞攻击 CIS 政府机构并部署反向 Shell
The Hacker News 报道，威胁组织 Silent Lynx 被指针对独联体（CIS）政府机构发动新一轮攻击，活动时间从 2025 年 6 月持续至 2026 年 8 月。
威胁情报The Hacker NewsAI 评分6868 Citizen Lab 称 Al Jazeera 遭 Candiru 零点击间谍软件攻击，通过定向在线广告感染
Citizen Lab 研究人员周四称，以色列间谍软件厂商 Candiru 通过普通在线广告感染了半岛电视台（Al Jazeera）的设备，攻击无需用户点击或任何操作。隐藏的攻击代码在广告加载到屏幕上的瞬间即执行，部分情况下广告在后台不可见处加载。Candiru 是向政府出售间谍软件的厂商。
威胁情报The Hacker NewsAI 评分6262 攻击者利用 FortiOS 漏洞投递 PEERSTITCH 恶意软件，绕过带标签 VPN 会话检查
有疑似高级威胁行为者利用 Fortinet FortiOS 的命令行解释器路径遍历漏洞 CVE-2025-61624（CVSS 5.4）投递此前未报告的 ARM64 内存驻留恶意软件 PEERSTITCH，该漏洞同时影响 FortiPAM、FortiProxy 和 FortiSwitchManager。报道称该恶意软件可绕过带标签 VPN 会话上的检查。
威胁情报The Hacker NewsAI 评分6262 与中国关联的黑客组织利用 BeyondTrust 零日漏洞接管远程支持服务器
The Hacker News 报道称，被追踪为 Armory Castle（此前称 UNC5221 或 Warp Panda）的中国关联网络间谍组织在 2026 年 8 月下旬将 BeyondTrust Remote Support（原 Bomgar）的一个新披露漏洞作为零日利用。该漏洞编号 CVE-2026-102764，CVSS 评分 9.3，属于内部消息组件的来源验证不当问题。
威胁情报Mandiant Threat Intelligence精选AI 评分7878 Mandiant 披露 ARMORY CASTLE 利用 BeyondTrust 漏洞 CVE-2026-102764 的入侵活动
Mandiant 称在事件响应中发现，疑似中国背景的间谍组织 ARMORY CASTLE（原编号 UNC5221）在 2026 年 8 月下旬将 BeyondTrust Remote Support 的漏洞 CVE-2026-102764 作为零日漏洞利用，该漏洞可导致任意文件上传。
推荐理由：Mandiant 披露 ARMORY CASTLE 利用 BeyondTrust 零日漏洞的入侵证据，可了解该组织在设备内部提权与持久化的手法。
威胁情报BleepingComputerAI 评分6060 Arch 用户仓库出现仿冒 yay 和 paru 的恶意包，以 root 权限植入恶意软件
有威胁行为者向 Arch 用户仓库（AUR）上传恶意软件包，仿冒 yay 和 paru 两款常用辅助工具，并以 root 权限植入恶意软件。BleepingComputer 报道了这一情况，但 feed 仅提供摘要，未给出包名、上传时间或影响范围等细节。
威胁情报BleepingComputerAI 评分5252 黑客劫持 D-Link 与 Ubiquiti 设备转售被盗带宽
BleepingComputer 报道，一场代理劫持（proxyjacking）活动已影响 34 个国家的设备，攻击者通过商业住宅代理网络将受害者的互联网连接变现。报道称被劫持的设备包括 D-Link 和 Ubiquiti 产品，目前仅有摘要信息，具体入侵手法与受影响规模尚未披露。
威胁情报BleepingComputerAI 评分6262 攻击者利用 Collabora RCE 漏洞在 Nextcloud 服务器植入后门
攻击者正在利用 Collabora Online 内置 CODE Server 应用（richdocumentscode）中的一个严重命令执行漏洞，该漏洞现被追踪为 CVE-2026-110447，用于在 Nextcloud 服务器上植入后门。
威胁情报元见威胁情报AI 评分5858 巴西UNESP生物科学研究所据称泄露约289万条记录
2026年10月16日，BF论坛一名发帖者声称直接入侵巴西圣保罗州立大学生物科学研究所（UNESP/IBB）的MySQL服务器，取得76个数据库中的2887785条记录，并以压缩SQL转储形式公开。
威胁情报元见威胁情报AI 评分4040 阿根廷 Vicente Lopez 市镇数据库据称外泄约 90.3 万条记录
自称 cantpwn 的发帖者在 DarkForums 公开一份据称来自阿根廷 Vicente Lopez 市镇的数据库，含 2015 年至 2026 年约 90.3 万条记录。所列字段包括姓名、性别、出生日期、身份证号、邮箱、电话及城市省份等，发帖者称掌握完整数据库并提到一个 1GB 压缩包。时间跨度与完整性均为其单方描述，材料未交代具体获取方式。
威胁情报元见威胁情报AI 评分4040 SnowSoul 声称在 BreachForums 公开约 83GB 疑似巴西企业备份文件
自称 SnowSoul 的用户在 BreachForums 泄露板块发布约 83GB 疑似巴西企业系统与数据库备份文件，含 SQL Server 备份（.bak）、虚拟磁盘（.vhdx）和 PDF 文档，按日期打包为 ID-1410 系列压缩包。帖子未明确数据来源单位，也未列出记录数量和字段清单，不能仅凭文件名认定具体受影响企业或泄露内容。
威胁情报元见威胁情报AI 评分3838 阿根廷 sde.gob.ar 数据库据称泄露约 80 万条记录
暗黑论坛出现针对阿根廷政府域名 sde.gob.ar 的数据泄露信息，发布者声称涉及约 80 万条记录，并展示 6 条个人信息样本。样本含姓名、出生日期、市镇、省份、家庭住址和公寓等字段，另有标为 CURP、CVE 的字段，含义未作解释，样本被描述为涉及圣地亚哥-德尔埃斯特罗省居民。数据来源与总量均为发布者说法，未交代取得方式或时间。
威胁情报元见威胁情报AI 评分2222 阿根廷圣罗莎疗养院求职者数据库据称外泄
自称SkyLing的攻击者在BF论坛声称入侵阿根廷圣罗莎疗养院网站sanatoriosantarosa.com.ar，并公开其求职者数据库。数据以JSON格式提供，字段包括dni、fullname、email、phone、address及date_of_birth，还含学历层次、毕业年份、工作经验与职位等求职信息。帖子未说明数据条数，材料指向求职者信息而非患者病历数据库。
威胁情报元见威胁情报AI 评分4040 多个墨西哥网站据称遭入侵，超10万条记录在暗黑论坛被公开
2026年10月16日，暗黑论坛一名发帖者声称其团队在不到一天内入侵多个墨西哥网站，并免费公开相关数据库，数据总量超过10万条。泄露字段包括密码、邮箱密码、用户名、访问码，以及CURP、RFC、姓名、电话、住址、出生日期、职位、机构编号和性别等。所提供材料未列明各网站的数据分布，无法将总量对应到某一家机构。
威胁情报元见威胁情报AI 评分3838 阿根廷肯尼迪大学约4.7万条个人记录据称在暗黑论坛泄露
阿根廷肯尼迪大学被列为暗黑论坛一份数据包的来源，分享者声称其中包含约4.7万条记录，并以网盘方式免费传播。材料列出的字段包括编号、姓名、姓氏、人员类型、DNI身份证号、邮箱、电话、外部代码及档案号，涉及身份标识、联系方式和档案信息。情报未说明人员类型的具体划分或数据对应的时间范围。
威胁情报元见威胁情报AI 评分2626 Balikpapan S3c Team 声称泄露印尼政治人物身份数据
2026年10月16日，黑客组织Balikpapan S3c Team在暗黑论坛声称通过入侵取得并披露印度尼西亚部分政治人物的个人身份数据，材料将对象描述为加里曼丹地区市长及普拉博沃的兄弟。现有情报仅列出全名这一示例字段，未说明具体城市、数据条数或其他身份字段，泄露规模无法确定。
威胁情报元见威胁情报AI 评分4848 Dota2 开发者论坛据称泄露约 190 万用户数据，涉及密码哈希
暗黑论坛情报称 Dota2 官方开发者论坛发生数据泄露，约 190 万用户信息受影响，涉及该论坛使用的 vBulletin 系统。泄露数据类别包括邮箱地址、IP 地址、用户名及采用加盐 MD5 哈希存储的密码，情报未提供事件发生时间。
威胁情报元见威胁情报AI 评分4242 《龙之谷》约51万条用户数据据称泄露并被重新分发
暗黑论坛情报称，《龙之谷》（DragonNest）约511300条用户记录被纳入更大规模数据语料库后重新分发，字段含邮箱地址、明文密码、IP地址和用户名。情报未说明受影响运营地区、服务器范围或最初泄露时间，此次披露属于数据再传播，不能据此认定游戏刚发生新的攻击。
威胁情报元见威胁情报AI 评分4242 英国国民医疗服务体系数据库据称泄露约3.1万条记录
2026年10月15日，一份被称为英国国民医疗服务体系数据库的数据出现在暗黑论坛帖子中，标题标注数量约为3.1万条。帖子声称提供泄露数据，但具体字段及样本处于隐藏状态，现有材料未说明记录内容，不能据此直接描述为患者病历或其他特定医疗数据。
威胁情报元见威胁情报AI 评分3838 德国莱茵金属防务被指存在数据泄露
2026年10月15日，德国国防承包商莱茵金属防务成为暗黑论坛一则泄露帖所指对象，发帖者声称持有该公司相关数据。帖子将具体内容设为隐藏，所提供材料未列出数据类型、数量或文件样本，也未交代数据对应的时间范围。
威胁情报元见威胁情报AI 评分2222 玻利维亚 Mi Teleférico 员工数据据称被提取
2026年10月16日，玻利维亚 Mi Teleférico 成为暗黑论坛一则数据泄露帖的对象，发帖者称其系统存在与 Cookie 相关的漏洞，并借此提取该机构全体员工的数据。材料未列出具体字段和记录数量，也未描述漏洞细节或数据获取时间，“全体员工”仅为发帖者对覆盖范围的说法。
威胁情报元见威胁情报AI 评分4242 巴基斯坦核监管机构内部安全及会议文件据称在暗黑论坛泄露
2026年10月16日，巴基斯坦核监管机构被列为暗黑论坛一则文件泄露帖的对象，发帖方声称持有该机构2026年的内部安全文件、会议文件及修改文件。帖子仅列出文件类别，未展示文档正文、具体字段或数据规模，相关说法尚待核验。
威胁情报元见威胁情报AI 评分5858 Disrupt0r声称公开币安与OKX以色列客户KYC记录
黑客组织Disrupt0r被指在暗黑论坛公开一份Excel文件，声称包含从币安与OKX提取的以色列客户KYC记录，总量超过600条，其中币安590余条、OKX 7条。所列字段包括全名、国际电话号码、出生日期以及护照或国民身份证号码。材料未说明数据获取时间或具体攻击方式。
威胁情报元见威胁情报AI 评分4242 孟加拉国军方内部文件据称在暗黑论坛外泄，涉及情报、外交与无人机等资料
2026年10月16日，暗黑论坛出现一份声称来自孟加拉国军方的内部文件清单，发帖者称涉及国内情报、外交事务、联合国相关资料、军队档案和人力信息。清单还提到武器、无人机、技术、服务器漏洞评估及特种作战训练资料，但未展示具体文件样本，也未披露数据总量。