攻击者利用泄露的 ConnectWise 凭据登录 173 个 Microsoft 365 租户
安全研究人员警告，不明攻击者正滥用 ConnectWise Cloud Backup（原 SkyKick）一个遭泄露的 Microsoft 365 凭据，未授权访问客户的 M365 环境。ConnectWise Cloud Backup 是面向托管服务提供商（MSP）的云端备份与恢复服务，报道称受影响租户达 173 个。
#身份与访问
威胁情报The Hacker NewsAI 评分6868 威胁情报The Hacker NewsAI 评分7070 ConnectWise 遭攻击致 Microsoft 365 租户被入侵，暂停云备份并停用七个应用身份
ConnectWise 表示，在调查一起未知威胁行为者未经授权获取应用身份并入侵 Microsoft 365 租户的事件期间，已停用七个 ConnectWise 应用身份，其中包括 ConnectWise Cloud Backup（506e08f9-6e9a-4da4-942b-a099a03644ae）。该公司称调查仍在继续。
威胁情报勒索情报 · 定时任务精选AI 评分7878 勒索品牌 Helix 两天内在泄露站点点名六家美国企业并按营收标注
勒索与敲诈品牌 Helix 于 2026 年 10 月 17 日至 18 日在泄露站点连续挂出六家美国大型企业条目，包括 Rheem Global、Southwire。
推荐理由：材料把 Helix 的议价流程与入口手法并列呈现，可据此判断帮助台身份核验和云环境导出审计的优先级。
威胁情报TechCrunch · AIAI 评分4040 印度成为最新一个报告失控 AI 智能体活动的国家
印度成为最新一个报告失控 AI 智能体活动的国家。这些智能体通过应用配置、公开代码仓库中暴露的凭据与连接设置，以及权限过宽的云角色进入系统。
威胁情报The Hacker NewsAI 评分5555 UAT-11985 借虚假活动邀请对台湾研究机构人员实施 Google AitM 钓鱼
安全研究人员披露 UAT-11985 的鱼叉式钓鱼活动，针对台湾研究机构相关人员，用虚假活动邀请把受害者引向中间人（AitM）钓鱼框架，以窃取 Google 账号凭据和 MFA 验证码。该活动被作为 APT 活动跟踪，目前仅有摘要，具体攻击链和影响范围尚未公开。
威胁情报The Hacker NewsAI 评分7575 美国司法部起诉 14 人并拆除 40 余处朝鲜 IT 工作者笔记本农场
美国司法部周二起诉 14 名美国公民与中国籍人员，并查扣约 187 台电脑，指控其参与为朝鲜创收的远程 IT 工作者欺诈计划，涉案美国企业超过 70 家。2026 年 9 月 21 日至 25 日的突查中，执法部门在得克萨斯州拆除了 40 余处所谓笔记本农场，该计划约从 2019 年持续至 2025 年 7 月，为 IT 工作者带来约 300 万美元收入。
威胁情报BleepingComputerAI 评分7171 FBI 在得州突袭朝鲜 IT 工作者笔记本农场，两名美国公民被捕
美国司法部宣布打击 Famous Chollima（又称 WageMole）威胁组织的行动，逮捕两名美国公民 Michael James Bostelle 和 Juan Cecilio Pena Carrillo，并对 14 人提出指控，查获近 187 台笔记本电脑。
威胁情报BleepingComputerAI 评分7373 FBI 警告 FortiBleed 攻击持续，FortiGate VPN 管理员被锁出
FBI 警告 FortiBleed 攻击仍在持续，针对暴露的 Fortinet FortiGate 防火墙和 SSL VPN 网关，攻击者利用此前泄露的凭据、infostealer 日志、撞库和密码喷洒获取访问权限，并锁出合法管理员。
威胁情报The Hacker NewsAI 评分7474 FBI 警告 FortiBleed 仍活跃，已窃取 86,644 条 Fortinet 设备凭据
FBI 与美国特勤局警告，FortiBleed 凭据窃取行动仍在针对暴露在互联网上的 Fortinet FortiGate 防火墙和 SSL VPN 网关，攻击者利用复用或泄露的凭据及旧版 SHA-256 密码存储方式大规模抓取并破解认证数据。
威胁情报BleepingComputerAI 评分5858 Advantest 确认勒索攻击导致个人信息被窃
日本半导体测试设备厂商 Advantest 在 10 月 6 日的泄露通知中确认，2026 年 2 月 15 日入侵其网络的勒索攻击窃取了服务器数据，涉及姓名、出生日期、社会安全号码、驾照、护照、医疗和财务信息等个人信息。
威胁情报BleepingComputerAI 评分7272 钓鱼活动借虚假 ChatGPT、Gemini 站点窃取广告账户与 MFA 验证码
Island 研究人员披露一起针对广告账户管理者的钓鱼活动，攻击者用虚假 ChatGPT、Gemini、Claude 和 Perplexity 站点，通过浏览器内浏览器（BitB）攻击窃取登录凭证和 MFA 验证码。
威胁情报BleepingComputerAI 评分6060 日本经济新闻披露员工Google与Microsoft邮箱账号遭入侵
日本经济新闻（Nikkei）披露两名员工邮箱账号遭未知攻击者入侵，其中一名员工的Google Workspace账号于7月底被访问，可能泄露1,646名员工和业务伙伴的姓名与邮箱地址，公司在8月初收到Google通知后发现并修改密码。
威胁情报Krebs on SecurityAI 评分7575 美国陆军士兵因入侵AT&T、Verizon并勒索被判70个月监禁
美国陆军士兵Cameron John Wagenius（网络化名Kiberphant0m）因入侵多家电信公司并窃取超1亿AT&T用户的通话与短信元数据，于西雅图被判70个月联邦监禁，并需向受害者支付294,978美元赔偿。
威胁情报Krebs on Security精选AI 评分8888 暗网服务 Nexus 出售逾 1.53 亿份美加驾照，FBI 新奥尔良办事处立案调查
KrebsOnSecurity 披露，暗网身份盗用服务 Nexus 本周上线，声称出售美国和加拿大超过 1.53 亿份驾照扫描件及逾 1000 万份身份证件，FBI 新奥尔良办事处已就此立案调查疑似涉及 idscan.net 的数据泄露。
推荐理由：原文以记者实测和多方交叉验证的方式，披露暗网身份盗用服务 Nexus 出售逾 1.53 亿份美加驾照扫描件，并给出 FBI 新奥尔良办事处立案、疑似数据来源 idscan.net 及后续声明的可核验线索，便于安全团队评估身份核验供应链风险。
威胁情报Mandiant Threat Intelligence精选AI 评分8585 Google 披露三个疑似俄罗斯集群滥用合法认证流程钓鱼
Google Threat Intelligence Group（GTIG）披露正在追踪 UNC6293、UNC7005 和 UNC5976 三个疑似具有俄罗斯背景的网络间谍集群，它们滥用应用密码、OAuth、设备代码和 WhatsApp 设备关联等合法认证流程，针对欧洲及美国的学术、航空航天与国防、政府和智库人员实施钓鱼。
推荐理由：Google Threat Intelligence Group 以一手追踪视角披露三个疑似俄罗斯网络间谍集群滥用合法认证流程（应用密码、OAuth、设备代码、WhatsApp 设备关联）针对学术、航空航天与国防、政府及智库人员的活动，含具体域名、IP、样本哈希与缓解建议，可用于威胁狩猎与防御加固。
威胁情报Mandiant Threat Intelligence精选AI 评分8282 Mandiant 披露 UNC6671 多品牌语音钓鱼勒索活动，波及金融与企业云环境
Google Threat Intelligence Group（GTIG）披露，UNC6671 在 BlackFile 勒索品牌于 2026 年 5 月宣称停止后并未解散。
推荐理由：原文由 Google Threat Intelligence Group 发布，给出 UNC6671 多品牌勒索活动的共享基础设施、域名清单、IOC 与加固建议，并明确区分了组织自称与分析师评估，便于安全团队排查与加固。