微软周三披露，被其命名为 Storm-0940 的中国国家关联攻击者参与了近期 ConnectWise Cloud Backup 应用的供应链入侵。该组织在此次事件中使用基于 Go 的智能体 AI 渗透测试框架 ARTEX 加速扫描；ARTEX 此前因被用于攻击韩国金融机构而转为闭源。
推荐理由：微软将 ConnectWise 供应链攻击归因于 Storm-0940，并指出其借助 ARTEX 框架加速扫描，为观察 AI 工具进入攻击链提供线索。
据 SafeDep、Socket、StepSecurity 和 Upwind 的报告，LiteLLM Python 包遭软件供应链攻击，被植入凭据窃取程序和后门，受影响的是通过 PyPI wheels 和 Docker 镜像分发的 LiteLLM 1.107.0。该包随后已在 Python Package Index（PyPI）上被隔离。
推荐理由：材料给出受影响版本与分发渠道，读者可据此判断自身依赖是否暴露在供应链风险中。
Unit 42 调查发现，代号 BUGSTER 的攻击者用 Hermes Agent 框架搭配 DeepSeek V4 作为推理引擎、Cursor IDE 作为辅助工具，且均关闭安全控制，对印度多所大学等目标实施凭证窃取、VoIP 欺诈、Wi-Fi 密码破解和加密货币侦察。
Proofpoint 在 Protect 2026 大会上指出，生成式 AI 让恶意邮件变得流畅、个性化且针对每位收件人定制，邮件过滤器长期依赖的行为信号正因此失效。过去靠措辞笨拙、通用借口和复用模板暴露的邮件已不复存在。
Sophos 研究人员披露此前未被记录的亲华威胁集群 Bronze Sandcastle，该集群自 2025 年年中以来针对亚洲和非洲的组织发起攻击。研究人员 Gabor Szappanos 称，该集群最显著的技术特征是持续使用 Sandboxie DLL 侧加载来部署后门。
一名研究人员发现，攻击者在 10 月初控制了超过 300 个 Tor 出口中继，将 SSH 连接重定向到窃取登录密码的服务器。只有在 10 月 1 日至 5 日期间通过 Tor 以密码方式登录 SSH 服务器、并接受拦截的连接才会受影响。
不明身份的攻击者入侵 TeamUpdraft 网站，可能未经授权获取了客户用于 UpdraftCentral、UpdraftVault 和 UpdraftClone 的连接密钥，并利用这些密钥在 WordPress 站点植入后门。
俄罗斯网络安全公司 Solar 发布报告称，一个亲白俄罗斯的黑客活动组织在俄罗斯某医疗机构网络内潜伏近两年，活动被归因于名为 Partisan Zmiy（又称 Cyber Partisans）的威胁集群，该组织至少自 2020 年起活跃。报告称攻击者将 Vasilek 后门隐藏在 VMware Tools 中，但现有材料仅提供摘要，未披露具体攻击链和影响范围。
印度国家银行在10月21日的交易所文件中确认发生“某些数据丢失”事件，在暗网约375,000条记录中识别出3,897条含个人信息的客户记录，目前尚不清楚数据来源。该行是印度最大的国有银行。
2026年10月20日，BF论坛发帖者声称入侵玻利维亚私营银行健康基金（CSBP）并获取其受益人数据库，据称泄露113511条记录和45403张照片。数据字段包括id、企业、地区、登记号、身份证号、父姓、母姓、姓名、完整姓名等。上述内容为论坛发帖者单方面说法，尚无独立证据核验。
2026年10月20日，BF论坛发布者Cassila4Sec声称印度尼西亚亚齐省约2316条教师与教育人员个人记录遭泄露，数据来源为“Data Pendidik Aceh”，格式包括SQL与JSON。据称字段含姓名、NIP、NIK、出生地、出生日期、性别、教育背景、职务、工作单位、任职起止时间、完整地址、县市、省份、手机号、邮箱等。
暗网军团论坛帖文称，印度泰米尔纳德邦马杜赖S.A.C.S. M.A.V.M.M. 工程学院服务器日志文件extracted_emails.txt遭泄露，据称包含超过40000个邮箱地址，涉及学生、教师、行政人员、申请人及机构员工，与sacsmec.in等域名关联的邮件/Web服务器有关。
据BF论坛帖文称，一个据称包含542份叙利亚护照扫描件的数据集被公开，总大小约665MB，文件格式为.jpg。泄露时间未知，涉及个人敏感身份信息。
2026年10月20日，有帖子发布一段 YouTube 视频链接，称以色列间谍软件被用于对半岛电视台员工实施“零点击”黑客攻击。该说法未提供具体数据类型、字段、条数、来源或时间范围，相关细节尚待核验。
2026年10月20日，有帖子指控以色列公司 Verint 和 Amdocs 在美国政府通信系统中植入后门，可能使以色列情报机构获取司法部、FBI、DEA、国务院和白宫等机构的通话记录和监听数据。涉及数据类型包括通话记录和通信元数据，未提及具体条数。内容基于匿名信源和 FBI 报告。
2026年10月20日，据称从 Dediserve 系统移除的客户与财务数据样本被公开，包含完整客户注册表、支付处理商数据库样本（含银行卡支付记录）、返利账户及介绍经纪人账户表。发帖者声称后续将分批发布直至达成和解。可能涉及客户身份、联系方式、支付卡记录及账户信息等字段，具体条数未说明。
2026年10月20日，有发帖者公开 Precision Facades 首批样本数据，据称包含股权交易协议、股东与董事会记录、公司账户、员工联系方式、未付发票台账及银行资料。发帖者声称数据从该公司系统窃取并异地保存，后续将分批发布直至和解。
2026年10月20日，暗黑论坛一则帖子声称泄露美国国家安全局员工数据。所提供材料未展示数据样本，也未明确涉及的字段、记录数量及时间范围。
2026年10月20日，法拉利内部机密文件及数据表被列入暗黑论坛的一则泄露帖。发帖者声称持有这些资料，但所提供材料未展示文件内容、具体字段或记录数量，泄露真实性尚待核验。
暗黑论坛数据库版块出现涉及美国 Evite 平台的数据泄露帖，发帖者声称持有该平台数据，标题标注“36M”，但未明确这一数字代表记录条数还是文件容量。材料未展示具体字段或样本，泄露真实性待核验。
2026年10月20日，暗黑论坛出现涉及美国银行（Bank of America）数据库的泄露帖，发帖者声称持有相关数据。可见材料未披露数据类型、字段、记录数量或时间范围，泄露真实性尚待核验。
法国物流企业Chronopost被暗黑论坛一则帖子指涉及约410万条数据泄露。所提供材料未展示具体字段或数据样本，也未说明数据涵盖的时间范围。
暗黑论坛数据库版块出现帖子，声称持有法国保险经纪公司KiasSure的128243条客户记录，涉及姓名、电子邮箱、手机号、社会保障号、银行账户信息及保险保单详情，帖内附有用户表示例数据。该说法目前仅为发帖者自称，尚无独立证据核验。
2026年10月20日，SoundCloud 数据库被列入暗黑论坛的一则泄露帖，发帖者声称可提供相关数据。所提供材料未列出样本字段、记录数量或数据涵盖的时间范围，泄露真实性尚待核验。
2026年10月20日，暗黑论坛出现涉及法国网站bdv.fr的数据泄露帖，发帖者声称持有该网站数据。帖中未公开数据样例、字段或记录规模，泄露真实性待核验。
2026年10月20日，BitMart 数据库成为暗黑论坛一则泄露帖的对象，发帖者声称持有相关数据。所提供材料未展示样本，也未说明涉及的字段、数量及时间范围，泄露真实性待核验。
2026年10月20日，暗黑论坛有帖子声称可获取阿根廷2013年选民登记册中的11000000条个人数据。帖子未披露具体字段或数据样本，泄露真实性尚待核验。
暗网论坛帖子称，攻击者利用法国法律科技平台litige.fr的关键对象级访问控制缺陷（IDOR）未授权获取数据库，并于2026年7月13日公开。数据涉及595026名用户，CSV格式，字段包括姓名、出生日期、出生地、国籍、邮箱、电话号码、家庭住址、IP地址、设备类型、职业、公司名称、公司负责人、客户编号、工商注册号、索赔金额及法律纠纷详情等。
暗黑论坛有发帖者声称访问了文莱安全、健康与环境国家管理局（SHENA）的一台服务器，获取了与网站关联的小型数据库和源代码，并称其中包含约7000条员工等敏感信息。帖子附有数据库、MySQL凭证及暴露Git仓库的截图，但具体字段名称、数据来源与时间范围均未说明。
暗黑论坛一帖子声称持有 PhonePanda 应用约 250 万条泄露数据，发帖时间为 2026 年 10 月 20 日。该材料未展示数据样例，具体字段及数据涵盖的时间范围均未说明，泄露真实性待核验。
2026年10月20日，CoinTracker 相关数据出现在暗黑论坛的一则泄露帖中，发帖者声称可提供该平台数据。所提供材料未列出具体字段、记录数量或数据样本，相关说法尚待核验。
2026年10月20日，暗黑论坛出现多条涉及印度尼西亚西万隆公立伊斯兰学校（MAN Bandung Barat）的帖子，发帖者声称篡改了该校网站。材料列出目标域名及团队成员代号，但未提供可据以描述数据泄露规模或内容的样本。
2026年10月20日，暗黑论坛出现涉及巴基斯坦国家银行的数据泄露帖，发帖者声称持有该机构数据。但帖子未展示数据样本，也未说明记录规模和具体字段，相关说法尚待核验。
暗黑论坛和 BF 论坛出现土耳其电信服务商 TurkNet 的数据泄露帖，分别声称涉及约 270 万、280 万条客户记录。BF 论坛帖将事件标注为 2025 年，称数据为 SQLite 格式，字段含出生日期、邮箱、IP 地址、姓名、国民身份证号码、密码、电话、地址及用户名，并附有样本。两帖数量口径不同，不应相加为总规模。
2026年10月20日，有帖子声称泄露阿根廷圣路易斯省政府网站相关数据库，数据量约500000条，据称包含全名、市镇、省份、住址、公寓及阿根廷DNI号码等字段，帖子中还提供了Telegram联系方式。
有帖子声称出售法国一家大型互助保险公司的内网门户访问权限，利用IDOR漏洞可查看个人记录，据称涉及约5000000条记录。泄露字段包括受益人ID、姓名、出生日期、国民身份证号、社保号码、医疗保险资格状态及内部交换状态等，标价200美元。上述说法来自公开帖子，尚未获得官方确认。
发帖者Cassila4Sec声称印尼雅加达SMPN 37学校的KIP Plus学生资助数据库遭泄露，格式为SQL，约300余条记录。据称字段包括编号、NIK身份证号、姓名、班级、银行账号、说明及阶段，样例显示涉及2026年第二阶段资助名单。
2026年10月20日，暗网军团论坛发布立陶宛网站 manoirankiai.lt 的客户数据库样本，字段含 customer_id、email、telephone、password、salt、ip、token 等，涉及姓名、邮箱、电话、密码哈希、盐值、购物车与愿望清单序列化数据及 IP 地址。帖子未给出明确数据总条数。
法国零售商Boulanger据称于2026年9月发生数据泄露，涉及132000条客户记录，泄露信息包括客户姓名、电话、邮箱、地址及购买记录等。Breachforums论坛发帖声称对此负责，示例数据时间跨度为2009年至2014年。
据称 Seetel Hotels（SEETEL Hotel GmbH & Co. Betriebs KG）大量机密和内部公司数据已遭泄露，事件涉及勒索板块。目前未披露具体数据条数、字段及来源。