Gemini.com 数据库疑似泄露，据称涉及 530 万条数据
暗黑论坛数据库版块出现帖子，声称可获取 Gemini.com 泄露数据库，标题标注约 5300000 条数据。帖子正文未展示字段、来源或时间范围，泄露真实性待核验。
威胁情报元见威胁情报AI 评分4040 威胁情报The Hacker News同新闻AI 评分7878 eMudhra 八张中间 CA 证书私钥泄露，浏览器与软件启动应急修复
Mozilla 与 Google Chrome Root Program 于 10 月 20 日确认，eMudhra 八张中间 CA 证书的私钥已泄露。中间 CA 负责签发网站证书，持有这些私钥者可为任意网站签发浏览器接受的证书。一名研究人员报告了此事，浏览器和软件方已启动应急修复。
同一新闻，精选展示《eMudhra 八个中间 CA 证书私钥泄露》
威胁情报The Hacker NewsAI 评分6060 OpenCode Console 遭入侵，OpenAI、Anthropic 和 Google API Key 或已泄露
OpenCode 称 10 月 16 日晚有入侵者进入其一套遗留系统，用户在 OpenCode Console 中保存的第三方 AI 提供商密钥可能已泄露。Console 是 OpenCode 的可选托管服务，工作区在其中保存自己的 OpenAI、Anthropic 或 Google 密钥，Console 再用该密钥调用对应提供商，以便团队成员使用模型。
威胁情报The Hacker NewsAI 评分6060 假冒 Web3 加速器借 npm 包传播恶意软件并劫持 AI 智能体流量
Elastic 发现一个假冒 Web3 加速器以提供 Anthropic Claude 和 Google Gemini 免费 AI 额度、编码工具及安全审计为名，通过恶意 npm 包向 Windows 和 macOS 系统投放信息窃取恶意软件与后门。该活动还被指用于劫持 AI 智能体流量，报道未给出更多技术细节。
威胁情报勒索情报 · 定时任务精选AI 评分7878 勒索品牌 Helix 两天内在泄露站点点名六家美国企业并按营收标注
勒索与敲诈品牌 Helix 于 2026 年 10 月 17 日至 18 日在泄露站点连续挂出六家美国大型企业条目，包括 Rheem Global、Southwire。
推荐理由：材料把 Helix 的议价流程与入口手法并列呈现，可据此判断帮助台身份核验和云环境导出审计的优先级。
威胁情报The Hacker News精选AI 评分7878 攻击者短时篡改 AOMEI Backupper 更新服务器投递后门
2026 年 5 月至 7 月，攻击者多次篡改 AOMEI Backupper 从厂商更新服务器拉取的文件，每次持续 5 至 10 分钟，在此期间检查更新的 Windows 备份程序会下载并运行后门。Google Threat Intelligence Group、Mandiant 与 ManageEngine 的威胁分析团队披露了这一情况。
推荐理由：材料披露攻击者利用厂商更新服务器短时篡改投递后门，读者可了解供应链更新环节的暴露窗口。
威胁情报The Hacker NewsAI 评分5555 UAT-11985 借虚假活动邀请对台湾研究机构人员实施 Google AitM 钓鱼
安全研究人员披露 UAT-11985 的鱼叉式钓鱼活动，针对台湾研究机构相关人员，用虚假活动邀请把受害者引向中间人（AitM）钓鱼框架，以窃取 Google 账号凭据和 MFA 验证码。该活动被作为 APT 活动跟踪，目前仅有摘要，具体攻击链和影响范围尚未公开。
威胁情报Mandiant Threat Intelligence精选AI 评分7878 Mandiant 披露 AOMEI 更新服务器遭 UNC7017 短窗口篡改
Google Threat Intelligence Group 与 Mandiant 调查了 2026 年 4 月至 7 月针对 AOMEI Technology 更新基础设施的软件供应链攻击，攻击者反复对 AOMEI 源服务器做短时配置篡改，每次篡改窗口仅持续五到十分钟便恢复为真实版本。
推荐理由：披露一种仅持续五到十分钟的供应链篡改手法，为防守方理解短窗口投毒与基础设施封堵难点提供参考。
威胁情报The Hacker NewsAI 评分7575 P7 DarkSword iOS 漏洞套件新增加密钱包窃取与远程命令
iVerify 披露 DarkSword iOS 漏洞套件的新变种 P7 DarkSword，相比常见变种减少了设备上的痕迹，新增设备端钥匙串与加密钱包数据窃取，并加入与攻击者基础设施的双向 C2 通信。
威胁情报BleepingComputerAI 评分5858 攻击者滥用 Google Ads 与 Bing 跳转推送假 Claude 安装程序 ClickFix 攻击
Push Security 研究人员披露一种名为 Adception 的攻击手法，攻击者在 Google 搜索广告中使用合法的 Bing 搜索结果跳转链接作为点击 URL，将搜索 claude mac 的用户导向伪造的 Claude 安装页面。
威胁情报The Hacker NewsAI 评分6666 韩国金融机构遭 AI 渗透工具 ARTEX 攻击致数据外泄
CrowdStrike Intelligence 披露，2026 年 9 月底至 10 月初针对韩国金融机构的攻击活动使用开源 AI 智能体渗透测试工具 ARTEX 并造成数据外泄，该活动尚未归因于已知威胁组织，但证据指向疑似中文操作者且动机为经济获利。
威胁情报BleepingComputerAI 评分6565 黑客入侵 ccTLD 注册局后劫持 Google 域名
攻击者通过入侵第三方运营商并修改 .GH、.SL、.AS 等国家顶级域名的权威 DNS 记录，为多个 Google 域名获取未授权 HTTPS 证书并实施域名劫持。
威胁情报The Hacker NewsAI 评分6868 攻击者劫持 .gh、.sl 和 .as 注册局，为 Google 域名获取未授权证书
Google 于 10 月 6 日称，攻击者劫持了 .gh（加纳）、.sl（塞拉利昂）和 .as（美属萨摩亚）三个国家代码顶级域名，并为多个 Google 域名获取了未授权 HTTPS 证书，Google 自身系统未被入侵。
威胁情报Krebs on SecurityAI 评分7575 ShinyHunters 头目被捕前勒索波音剥离业务 Jeppesen ForeFlight
KrebsOnSecurity 报道，疑似 ShinyHunters 头目、约旦安曼青年 Saif Al-din Khader（黑客代号 Rey）已被拘留并据称配合 FBI 指认同伙，被捕时该团伙正勒索波音去年剥离的 Jeppesen ForeFlight 业务单元。
威胁情报The Hacker News精选AI 评分7878 Island 披露仿冒 ChatGPT、Gemini、Claude 广告门户的钓鱼平台，窃取凭据与 MFA 验证码
Island 研究人员披露一个“人工操作型钓鱼平台”，仿冒 Google Gemini、Anthropic Claude、OpenAI ChatGPT、Perplexity、Meta Muse 和 Manus 的广告产品，通过浏览器内浏览器（BitB）伪造登录窗口窃取凭据和 MFA 验证码。
推荐理由：原文披露了一个针对 AI 广告产品仿冒的钓鱼平台，包含 BitB 技术细节、Socket.IO 命令、域名与时间线，并明确区分了研究方披露与推测性归因，便于安全团队评估钓鱼风险与排查方向。
威胁情报Mandiant Threat Intelligence精选AI 评分9393 Mandiant 披露 Citrix NetScaler ADC 与 Gateway 零日漏洞在野利用活动
Mandiant Consulting 与 Google Threat Intelligence Group 在 2026 年 9 月下旬发现 Citrix NetScaler ADC 和 NetScaler Gateway 设备遭零日漏洞 CVE-2026-88772 的在野利用。
推荐理由：Mandiant 与 GTIG 披露 Citrix NetScaler ADC/Gateway 两个零日漏洞的在野利用活动，含攻击链、定制 PHP Web Shell（WHIPSHOT）与 Python 隧道工具（SLAPSHOT）分析，并给出狩猎、遏制与修复指引及 IOC、YARA 规则，对使用该设备的防守方有直接排查价值。
威胁情报Krebs on Security精选AI 评分8888 荷兰警方在ShinyHunters调查中逮捕一名24岁前黑客，该组织随后攻击FBI并勒索Cl0p
荷兰警方本月逮捕一名24岁嫌疑人，据三名知情人士称此人为曾以“Umbreon”作案、2023年被定罪的前黑客Pepijn van der Stap，警方其后确认逮捕与ShinyHunters调查有关。
推荐理由：原文以荷兰警方逮捕一名24岁嫌疑人为线索，串联ShinyHunters对FBI招聘站点、Odido电信的数据窃取及对Cl0p的勒索，并给出CVE-2026-35273、PeopleSoft、Mandiant与GTIG报告等可核验要素，同时明确区分警方确认、媒体转述与组织自称，便于安全团队评估PeopleSoft漏洞暴露面与ShinyHunters活动态势。
威胁情报Mandiant Threat Intelligence精选AI 评分9292 Mandiant 披露 UNC6240 利用 CVE-2026-35273 对 Oracle PeopleSoft 发起新一轮大规模利用
Mandiant 与 Google Threat Intelligence Group 披露 UNC6240（ShinyHunters）对 Oracle PeopleSoft 的 CVE-2026-35273 发起新一轮大规模利用。
推荐理由：Mandiant 与 GTIG 以一手厂商研究披露 UNC6240（ShinyHunters）针对 Oracle PeopleSoft 的 CVE-2026-35273 新一轮大规模利用，给出 WAF 绕过手法、攻击链、后门样本、IOC 与修复建议，可核验细节充分，便于安全团队直接排查与加固。
威胁情报Palo Alto Networks Unit 42精选AI 评分8080 Unit 42 披露 CL-CRI-1171 付费安装恶意软件分发活动，涉及 YouTube 与 SEO 投毒渠道
Palo Alto Networks Unit 42 披露一个被追踪为 CL-CRI-1171 的付费安装（PPI）恶意软件分发活动，该活动通过至少 11 个 YouTube 游戏优化频道和 SEO 投毒两条渠道，使用同一款名为 OfferLoader 的 Inno Setup 加载器分发恶意载荷。
推荐理由：Palo Alto Networks Unit 42 基于两起企业感染事件追踪出 CL-CRI-1171 付费安装（PPI）恶意软件分发活动，披露 OfferLoader 加载器及 Insomnia RAT、ARKTunnel、Docro Hijacker 三个载荷的技术细节，并给出完整 IOC 与域名清单，对安全团队排查同类感染和检测规则建设有直接参考价值。
威胁情报Mandiant Threat Intelligence精选AI 评分8888 Mandiant 披露 BREEZE COMET 针对巴西金融系统的攻击活动
Mandiant 自 2024 年起调查并跟踪名为 BREEZE COMET（原 UNC5669）的财务动机威胁组织，该组织针对巴西金融服务、零售和电商机构，通过操纵支付系统和银行软件实施欺诈转账。
推荐理由：Mandiant/GTIG 一手披露 BREEZE COMET 针对巴西金融系统的攻击活动，包含初始访问、提权、横向移动、持久化、C2 框架、IOC、YARA 规则和加固建议，信息完整且可核验，对金融、fintech、零售和政府部门的安全团队有直接排查与防御参考价值。
威胁情报Krebs on Security精选AI 评分8080 澳大利亚警方逮捕两名涉嫌TeamPCP黑客，涉最长软件供应链攻击活动
澳大利亚联邦警察（AFP）本周三上午在珀斯逮捕两名来自西澳大利亚的21岁和23岁男子，称其涉嫌参与一个“通过创建恶意开源软件窃取全球数千家企业”的网络犯罪集团，两人共面临14项网络犯罪指控，还押至9月18日再次出庭。
推荐理由：原文以记者调查和多方情报机构数据还原了TeamPCP成员被捕事件及其身份溯源过程，包含具体姓名、年龄、指控罪名、开庭时间与供应链攻击影响范围，便于安全团队了解该组织的运作方式和执法进展。
威胁情报Mandiant Threat Intelligence精选AI 评分8585 Google 披露三个疑似俄罗斯集群滥用合法认证流程钓鱼
Google Threat Intelligence Group（GTIG）披露正在追踪 UNC6293、UNC7005 和 UNC5976 三个疑似具有俄罗斯背景的网络间谍集群，它们滥用应用密码、OAuth、设备代码和 WhatsApp 设备关联等合法认证流程，针对欧洲及美国的学术、航空航天与国防、政府和智库人员实施钓鱼。
推荐理由：Google Threat Intelligence Group 以一手追踪视角披露三个疑似俄罗斯网络间谍集群滥用合法认证流程（应用密码、OAuth、设备代码、WhatsApp 设备关联）针对学术、航空航天与国防、政府及智库人员的活动，含具体域名、IP、样本哈希与缓解建议，可用于威胁狩猎与防御加固。
威胁情报Mandiant Threat Intelligence精选AI 评分8282 Mandiant 披露 UNC6671 多品牌语音钓鱼勒索活动，波及金融与企业云环境
Google Threat Intelligence Group（GTIG）披露，UNC6671 在 BlackFile 勒索品牌于 2026 年 5 月宣称停止后并未解散。
推荐理由：原文由 Google Threat Intelligence Group 发布，给出 UNC6671 多品牌勒索活动的共享基础设施、域名清单、IOC 与加固建议，并明确区分了组织自称与分析师评估，便于安全团队排查与加固。