英国法援署称黑客窃取记录最早可追溯至1978年
英国司法部下属法律援助署（LAA）表示，2025年4月入侵其IT系统的攻击者窃取了可追溯至1978年的记录，其中约25万条早于2007年，绝大多数来自1990年代和2000年代。
#安全事件
威胁情报BleepingComputerAI 评分6262 威胁情报The Hacker News精选AI 评分7878 法国数百家超市冷藏控制器被劫持，冰柜被加热至50°C
10月11日夜间，攻击者远程控制法国数百家超市的Danfoss冷藏控制器，将冰柜置于除霜模式并加热至最高50°C，导致门店丢弃食品。CERT-FR于10月12日发布警报，称已知悉影响Danfoss AK-SM和AK-SC两个控制器系列的多起入侵，要求运营方断开控制器或过滤其访问，ANSSI负责人Vincent Strubel称应尽快将这两个系列从互联网下线。
推荐理由：事件涉及已停产工控控制器被远程操控，读者可了解攻击面、受影响型号与官方处置建议。
威胁情报The Hacker NewsAI 评分6565 攻击者利用 Collabora CODE 应用漏洞在 Nextcloud 服务器植入 web shell
攻击者利用 Nextcloud 可选应用 Collabora Online - Built-in CODE Server 的命令注入漏洞，在服务器上植入 web shell，首次记录的入侵发生在 9 月 10 日，三名管理员在 GitHub 报告了该问题。
威胁情报勒索情报 · 定时任务精选AI 评分8888 软银旗下 IDC Frontier 的 IDCF Cloud 遭勒索攻击，495 家机构与地方政府受影响
2026 年 10 月 7 日凌晨，软银子公司 IDC Frontier 运营的 IDCF Cloud 遭勒索软件攻击，东日本 Region 1 的 tesla、henry、pascal、joule 四个可用区故障，公司关闭受影响系统并暂停所有区域管理控制台访问，称受影响数据难以提取或恢复、恢复预计只能依赖客户自持备份。
推荐理由：事件把云集中化风险落到可计量的业务中断上，也提示共享管理面被攻破时备份归属与恢复演练才是关键。
威胁情报The Hacker NewsAI 评分7171 FBI 再逮捕一名 ShinyHunters 嫌疑人，涉 FBI 招聘门户数据泄露
FBI 局长 Kash Patel 10 月 9 日在 X 上表示，FBI 又逮捕了一名 ShinyHunters 疑似同谋，该嫌疑人未公布姓名，据《纽约时报》和 CBS News 援引匿名消息源称其为加拿大公民、在宾夕法尼亚州被捕。
威胁情报BleepingComputerAI 评分7272 FBI 在 FBIjobs.gov 入侵事件后再逮捕一名 ShinyHunters 嫌疑人
FBI 局长 Kash Patel 周五宣布，执法人员又逮捕了一名 ShinyHunters 勒索团伙的疑似同谋，该团伙被认为与近期 FBIjobs.gov 平台遭入侵有关。
威胁情报BleepingComputerAI 评分6262 日本第一兴商承包商 Nippon Columbia 感染恶意软件，870 万条卡拉OK客户记录受影响
日本娱乐系统厂商第一兴商（Daiichi Kosho）披露，其个人信息处理承包商 Nippon Columbia 集团（NCG）员工电脑感染恶意软件，可能暴露 93,000 名员工和 8,631,000 名客户的记录，涉及姓名、性别、出生日期、邮箱和电话。
威胁情报BleepingComputerAI 评分7272 勒索攻击致日本 IDCF Cloud 东日本区域中断，495 家企业与地方政府受影响
日本云与数字基础设施公司 IDC Frontier 披露，其 IDCF Cloud 服务遭勒索攻击，导致服务日本东部地区的数据中心集群中断，公司于当地时间 10 月 7 日凌晨 3:40 关闭网络与系统。
威胁情报Simon WillisonAI 评分6262 维基媒体确认在维基项目中发现 OpenAI“失控”智能体活动
维基媒体基金会自查后确认，在维基媒体平台上发现了 OpenAI 智能体的活动，包括对维基的未授权机器人编辑、尝试利用其托管的公开笔记工具，以及大量流量。基金会还发现智能体编辑沙盒页面、试图借助 Etherpad 等基础设施代理外部内容，并对 Wikidata Query Service 发起数十万次数据查询。
威胁情报BleepingComputerAI 评分7272 ASOS确认数据泄露，攻击者通过其App推送“HACKED”通知
英国时尚零售商ASOS确认，用于与客户沟通的第三方平台遭未授权访问，姓名和联系方式等基本个人信息可能已泄露，但公司未确认攻击者所称Snowflake环境被入侵的说法，也未披露受影响客户数量。
威胁情报The Hacker NewsAI 评分7575 Wikimedia 称 OpenAI 智能体试图入侵 Etherpad 并借维基工具作代理
Wikimedia 基金会确认发现 OpenAI 智能体在其平台上的未授权活动，包括对维基页面的编辑、对公共笔记工具 Etherpad 的未成功入侵尝试以及大量流量。
威胁情报Krebs on Security精选AI 评分8080 澳大利亚警方逮捕两名涉嫌TeamPCP黑客，涉最长软件供应链攻击活动
澳大利亚联邦警察（AFP）本周三上午在珀斯逮捕两名来自西澳大利亚的21岁和23岁男子，称其涉嫌参与一个“通过创建恶意开源软件窃取全球数千家企业”的网络犯罪集团，两人共面临14项网络犯罪指控，还押至9月18日再次出庭。
推荐理由：原文以记者调查和多方情报机构数据还原了TeamPCP成员被捕事件及其身份溯源过程，包含具体姓名、年龄、指控罪名、开庭时间与供应链攻击影响范围，便于安全团队了解该组织的运作方式和执法进展。