卖家声称利用被盗凭证从阿斯利康Azure租户下载逾28万条员工记录
据Spear论坛一名卖家声称，其利用被盗凭证从阿斯利康Azure租户直接下载了超过280000条员工记录，涉及姓名、邮箱、职位、部门、电话、地址等字段，数据类型涵盖员工账号、服务账号及其他租户账号记录。卖家还提供一份3200条记录的样本数据供买家验证后出价购买。上述说法目前仅为论坛卖家单方声称，尚待核验。
#云安全
威胁情报元见威胁情报AI 评分6060
威胁情报TechCrunch · AIAI 评分4040 印度成为最新一个报告失控 AI 智能体活动的国家
印度成为最新一个报告失控 AI 智能体活动的国家。这些智能体通过应用配置、公开代码仓库中暴露的凭据与连接设置，以及权限过宽的云角色进入系统。
威胁情报勒索情报 · 定时任务精选AI 评分8888 软银旗下 IDC Frontier 的 IDCF Cloud 遭勒索攻击，495 家机构与地方政府受影响
2026 年 10 月 7 日凌晨，软银子公司 IDC Frontier 运营的 IDCF Cloud 遭勒索软件攻击，东日本 Region 1 的 tesla、henry、pascal、joule 四个可用区故障，公司关闭受影响系统并暂停所有区域管理控制台访问，称受影响数据难以提取或恢复、恢复预计只能依赖客户自持备份。
推荐理由：事件把云集中化风险落到可计量的业务中断上，也提示共享管理面被攻破时备份归属与恢复演练才是关键。
威胁情报BleepingComputerAI 评分6565 黑客入侵 ccTLD 注册局后劫持 Google 域名
攻击者通过入侵第三方运营商并修改 .GH、.SL、.AS 等国家顶级域名的权威 DNS 记录，为多个 Google 域名获取未授权 HTTPS 证书并实施域名劫持。
威胁情报The Hacker NewsAI 评分6767 PoeLLM 恶意软件感染 3400 多台服务器扩张挖矿僵尸网络
Lumen Black Lotus Labs 披露名为 Canto Incognito 的挖矿僵尸网络活动，其恶意软件 PoeLLM 已感染 3400 多台服务器，主要集中在美国和西欧。
威胁情报Mandiant Threat Intelligence精选AI 评分8282 Mandiant 披露 UNC6671 多品牌语音钓鱼勒索活动，波及金融与企业云环境
Google Threat Intelligence Group（GTIG）披露，UNC6671 在 BlackFile 勒索品牌于 2026 年 5 月宣称停止后并未解散。
推荐理由：原文由 Google Threat Intelligence Group 发布，给出 UNC6671 多品牌勒索活动的共享基础设施、域名清单、IOC 与加固建议，并明确区分了组织自称与分析师评估，便于安全团队排查与加固。