Unit 42 披露 BUGSTER 用 Hermes 与 DeepSeek V4 实施多类网络犯罪
Unit 42 调查发现，代号 BUGSTER 的攻击者用 Hermes Agent 框架搭配 DeepSeek V4 作为推理引擎、Cursor IDE 作为辅助工具，且均关闭安全控制，对印度多所大学等目标实施凭证窃取、VoIP 欺诈、Wi-Fi 密码破解和加密货币侦察。
#网络安全
威胁情报Palo Alto Networks Unit 42AI 评分7575 威胁情报The Hacker NewsAI 评分6060 攻击者劫持逾 300 个 Tor 出口中继以截获 SSH 连接
一名研究人员发现，攻击者在 10 月初控制了超过 300 个 Tor 出口中继，将 SSH 连接重定向到窃取登录密码的服务器。只有在 10 月 1 日至 5 日期间通过 Tor 以密码方式登录 SSH 服务器、并接受拦截的连接才会受影响。
威胁情报The Hacker News精选AI 评分7878 黑客用自主 AI 智能体入侵企业网站，尝试攻击超 1200 个站点
据 The Hacker News 报道，一名中文背景的攻击者操控自主 AI 智能体入侵企业网站，几乎无需人工介入；由于运营者把控制面板暴露在互联网上，一名安全研究人员得以旁观整个过程。这些智能体尝试攻击了超过 1200 个站点，触及 100 多家公司的网站，包括农机制造商 Deere 和一家家电公司。
推荐理由：材料显示攻击者把自主 AI 智能体用于入侵企业网站，并因控制面板暴露而被研究者旁观，可据此了解智能体攻击的实际形态。
威胁情报The Verge · AIAI 评分7272 黑客用 AI 智能体集群入侵 John Deere、SharkNinja 等百余网站
AI 安全公司 Norforge 发现，一名黑客借助开源 AI 平台 Cairn 调度大量 AI 智能体，自主入侵了 100 多个网站，路透社称受害者包括 John Deere、SharkNinja 和 Cummins。
威胁情报Krebs on Security精选AI 评分8282 FBI 调查发现勒索谈判公司高管与 ShinyHunters 关系密切
KrebsOnSecurity 获悉，调查 ShinyHunters 的美国联邦探员已锁定两家勒索谈判公司的高管，其中一名美国高管还协助运营向受害者施压付款的网站 shinywire[.]com。
推荐理由：调查报道披露勒索谈判方与勒索团伙之间的利益关联，为理解勒索生态中的利益冲突提供了一手线索。
威胁情报TechCrunch · AIAI 评分4040 印度成为最新一个报告失控 AI 智能体活动的国家
印度成为最新一个报告失控 AI 智能体活动的国家。这些智能体通过应用配置、公开代码仓库中暴露的凭据与连接设置，以及权限过宽的云角色进入系统。
威胁情报元见威胁情报AI 评分4242 印尼内政部相关系统被指存在多项漏洞，Zabbix 监控服务器疑遭入侵
暗黑论坛帖文声称印尼内政部相关政务系统存在远程代码执行、服务器端请求伪造、默认凭证及认证缺陷等多项安全问题。帖文称一台 Zabbix 监控服务器已被其他攻击者植入持久化脚本，可用于访问内部防火墙、交换机等管理系统。材料同时注明尚未确认成功获取 MinIO 存储数据或破解 Nextcloud 账户。
威胁情报勒索情报 · 定时任务精选AI 评分8585 FBI 与美特勤局联合预警 FortiBleed：逾 8.6 万台 FortiGate 与 SSL VPN 网关失陷
FBI 与美国特勤局 10 月 6 日联合发布安全公告，确认凭证收割行动 FortiBleed 仍在攻击互联网暴露的 Fortinet FortiGate 防火墙与 SSL VPN 网关，并称已有 86,644 台设备在 194 个国家被确认攻陷。
推荐理由：FBI 与特勤局给出的失陷规模与凭证收割链条，说明补丁之外账号与会话才是当前暴露面。
威胁情报BleepingComputer精选AI 评分8080 黑客用 ARTEX AI 与 Claude 智能体攻击韩国多家银行
一名中文使用者本月早些时候针对 Shinhan Bank、KB Kookmin Bank、Hana Bank 等韩国银行发动网络攻击，使用 ARTEX AI 渗透测试套件和 Claude 智能体，导致客户个人数据与信用卡信息泄露，部分系统中断，韩国政府召开紧急会议。
推荐理由：CrowdStrike 通过泄露的会话记录还原攻击者所用 AI 工具链，可观察智能体渗透测试套件在真实攻击中的落地方式。
威胁情报The Hacker News精选AI 评分7878 FBI 查封 7 个域名，打击 Flax Typhoon 关键基础设施入侵工具
美国 FBI 与司法部宣布查封 7 个域名并阻断相关平台访问，这些平台被用于扫描乃至入侵美国关键基础设施，涉事域名包括 c0cc[.]cc、98aiblog[.]com、98aicai[.]com、98aicode[.]com、outlook3650[.]com、youtubecard[.]com 和 linkedinns[.]net。
推荐理由：材料给出被查封域名、C2 服务器与受害设备数量，可了解 Flax Typhoon 工具链与执法处置范围。
威胁情报The Hacker News精选AI 评分7878 FBI 等七国机构通报：与中国关联的黑客运营可访问窃取邮件的门户
FBI 与另外 6 国机构 10 月 8 日发布联合通报，称与中国网络安全公司 Integrity Technology Group 关联的黑客自至少 2021 年 1 月中旬起入侵东南亚及美国等地政府、执法、医疗和宗教机构邮箱，并运营一个向第三方提供被盗邮件访问权限的 Web 应用。
推荐理由：联合通报披露了入侵手法、8 个被利用漏洞与 39 页 IOC，可据此排查同类痕迹。
威胁情报BleepingComputer精选AI 评分8080 FBI 查封 Flax Typhoon 使用的 MicroScan 与 FishHub 相关七个域名
FBI 查封了与中国政府关联黑客组织 Flax Typhoon 相关的七个域名，这些域名用于运营 MicroScan 和 FishHub 两款攻击工具，美方称其由 Integrity Technology Group 运营。
推荐理由：材料给出了被查封域名、受影响机构类型与八个被利用 CVE，可据此排查同类暴露面。
威胁情报The Hacker NewsAI 评分6666 韩国金融机构遭 AI 渗透工具 ARTEX 攻击致数据外泄
CrowdStrike Intelligence 披露，2026 年 9 月底至 10 月初针对韩国金融机构的攻击活动使用开源 AI 智能体渗透测试工具 ARTEX 并造成数据外泄，该活动尚未归因于已知威胁组织，但证据指向疑似中文操作者且动机为经济获利。
威胁情报The Decoder精选AI 评分7878 AI 黑客工具疑助单一攻击者入侵多家韩国银行
CrowdStrike 报告称，一名疑似中文使用者于 2026 年 9 月底至 10 月初攻击多家韩国金融机构并窃取大量数据，仅新韩银行就有超过 25000 条含姓名、联系方式、收入和信用额度的记录被窃。
推荐理由：CrowdStrike 与韩媒披露的攻击细节显示，AI 自动化渗透工具正被用于短时间内攻破多家金融机构。