英国法援署称黑客窃取记录最早可追溯至1978年
英国司法部下属法律援助署（LAA）表示，2025年4月入侵其IT系统的攻击者窃取了可追溯至1978年的记录，其中约25万条早于2007年，绝大多数来自1990年代和2000年代。
#海外媒体
威胁情报BleepingComputerAI 评分6262 威胁情报The Hacker NewsAI 评分7575 美国司法部起诉 14 人并拆除 40 余处朝鲜 IT 工作者笔记本农场
美国司法部周二起诉 14 名美国公民与中国籍人员，并查扣约 187 台电脑，指控其参与为朝鲜创收的远程 IT 工作者欺诈计划，涉案美国企业超过 70 家。2026 年 9 月 21 日至 25 日的突查中，执法部门在得克萨斯州拆除了 40 余处所谓笔记本农场，该计划约从 2019 年持续至 2025 年 7 月，为 IT 工作者带来约 300 万美元收入。
威胁情报BleepingComputerAI 评分6262 Hirudo Android 恶意软件替换银行 App 以绕过安全检查
移动安全公司 ThreatFabric 报告披露新型 Android 恶意软件 Hirudo，它用修改版银行 App 替换正版应用，借助基于 YAHFA 和 Dobby 的 hooking 引擎绕过应用签名、Accessibility 和 Play Integrity 检查，从而窃取银行凭据。
威胁情报元见威胁情报AI 评分6060 法国互联网服务商 Free 1400 万条用户数据泄露被公开传播
有帖子称法国互联网服务商 Free 于 2024 年 10 月发生数据泄露，涉及 14000000 条唯一邮箱及手机号、性别、出生日期、姓名、住址等信息，部分记录含 IBAN 银行账户号码。相关数据先被出售后被公开，该说法目前来自公开帖子，尚未见官方确认。
威胁情报The Hacker NewsAI 评分7171 FBI 再逮捕一名 ShinyHunters 嫌疑人，涉 FBI 招聘门户数据泄露
FBI 局长 Kash Patel 10 月 9 日在 X 上表示，FBI 又逮捕了一名 ShinyHunters 疑似同谋，该嫌疑人未公布姓名，据《纽约时报》和 CBS News 援引匿名消息源称其为加拿大公民、在宾夕法尼亚州被捕。
威胁情报BleepingComputer精选AI 评分8080 黑客用 ARTEX AI 与 Claude 智能体攻击韩国多家银行
一名中文使用者本月早些时候针对 Shinhan Bank、KB Kookmin Bank、Hana Bank 等韩国银行发动网络攻击，使用 ARTEX AI 渗透测试套件和 Claude 智能体，导致客户个人数据与信用卡信息泄露，部分系统中断，韩国政府召开紧急会议。
推荐理由：CrowdStrike 通过泄露的会话记录还原攻击者所用 AI 工具链，可观察智能体渗透测试套件在真实攻击中的落地方式。
威胁情报The Hacker News精选AI 评分7878 FBI 查封 7 个域名，打击 Flax Typhoon 关键基础设施入侵工具
美国 FBI 与司法部宣布查封 7 个域名并阻断相关平台访问，这些平台被用于扫描乃至入侵美国关键基础设施，涉事域名包括 c0cc[.]cc、98aiblog[.]com、98aicai[.]com、98aicode[.]com、outlook3650[.]com、youtubecard[.]com 和 linkedinns[.]net。
推荐理由：材料给出被查封域名、C2 服务器与受害设备数量，可了解 Flax Typhoon 工具链与执法处置范围。
威胁情报The Hacker NewsAI 评分6666 韩国金融机构遭 AI 渗透工具 ARTEX 攻击致数据外泄
CrowdStrike Intelligence 披露，2026 年 9 月底至 10 月初针对韩国金融机构的攻击活动使用开源 AI 智能体渗透测试工具 ARTEX 并造成数据外泄，该活动尚未归因于已知威胁组织，但证据指向疑似中文操作者且动机为经济获利。
威胁情报The Decoder精选AI 评分7878 AI 黑客工具疑助单一攻击者入侵多家韩国银行
CrowdStrike 报告称，一名疑似中文使用者于 2026 年 9 月底至 10 月初攻击多家韩国金融机构并窃取大量数据，仅新韩银行就有超过 25000 条含姓名、联系方式、收入和信用额度的记录被窃。
推荐理由：CrowdStrike 与韩媒披露的攻击细节显示，AI 自动化渗透工具正被用于短时间内攻破多家金融机构。
威胁情报The Hacker News精选AI 评分7878 Rapid7 披露针对韩国和台湾电信设备的 Linux 后门活动
Rapid7 披露针对韩国和台湾电信及网络设备的 Linux 后门活动，恶意软件伪装成 SpamSniper、ShareTech 等邮件安全产品及 Oracle 相关进程名以规避检测。
推荐理由：原文基于 Rapid7 的研究，披露了针对韩国和台湾电信与网络设备的 Linux 后门活动，包含样本命名伪装、C2 通信方式、命令码及防御建议等可核验细节，便于安全团队排查。
威胁情报Ars Technica · AIAI 评分7272 维基媒体称OpenAI代理试图入侵维基百科工具并制造海量请求
维基媒体基金会称OpenAI代理试图入侵其托管的笔记工具Etherpad、发布未授权编辑，并向其基础设施发送数百万次资源密集型请求。