2026 年 10 月 7 日凌晨，软银子公司 IDC Frontier 运营的 IDCF Cloud 遭勒索软件攻击，东日本 Region 1 的 tesla、henry、pascal、joule 四个可用区故障，公司关闭受影响系统并暂停所有区域管理控制台访问，称受影响数据难以提取或恢复、恢复预计只能依赖客户自持备份。
推荐理由：事件把云集中化风险落到可计量的业务中断上，也提示共享管理面被攻破时备份归属与恢复演练才是关键。
Ledger 在 CryptoBilis 销售的硬件钱包中发现未授权硬件植入物，并暂停该经销商渠道销售，事件据称造成超过 8600 万美元损失。植入物位于外壳内，读取屏幕显示的 24 词助记词后经 LTE 和 eSIM 外传，不修改 Secure Element 或 Ledger 操作系统。
推荐理由：还原硬件钱包供应链植入物的技术细节与分销链路，可帮助读者理解线下设备被篡改的风险路径。
暗黑论坛一名用户发帖声称，威胁行为者RedMoonson已获取孟加拉国Pathao平台完整数据库访问权限，并公开部分VIP用户档案样本。据称数据来自users_full（1900万条记录×86列）、电商客户库、商户注册系统、HRIS及订单档案等，字段包括用户ID、手机号、邮箱、bcrypt密码哈希、出生日期、住址历史、家庭成员、购买历史及坐标。
暗黑论坛一名用户发帖声称，墨西哥UASLP大学包含940条学生记录的数据库遭泄露，并通过Telegram提供下载。样本字段包括学生编号、姓名、专业、CURP、出生日期、邮箱、手机、住址及导师等，帖子提供单条样本。
2026年10月12日，Spear论坛一名用户发帖声称法国旅游住宿集团MAEVA及其相关企业发生数据泄露，涉及4575065人和38945处住宿，JSON格式数据约900 MB。样例显示字段可能包含档案编号、住宿名称、房型、预订日期、入住和退房日期、客户电话号码、入住人数、乘客名单、备注及附加服务，记录时间示例覆盖2005年至2026年。
2026年10月12日，PWN论坛一名用户发帖声称公开了尼日利亚数字银行FairMoney.io约33.5万条用户账户记录并提供免费下载，称这些记录是从700万用户中筛选出的含电话和邮箱的数据。情报提供的样本字段包含电话号码、邮箱、姓名、用户ID、账户类型、地区、设备标识，以及银行名称、交易金额和交易参考号，涉及个人资料、账户信息和金融交易信息。该说法目前来自论坛用户自称，尚无独立确认。
2026年10月12日，暗黑论坛一名用户发帖声称掌握2360万条澳大利亚投资者相关数据，已发布至多个暗网平台，并要求支付价值5.5万美元的比特币赎金。情报摘要列出的字段包括电子邮件和地理位置，随包截图样本还展示姓名、出生日期、街道、州、邮编、手机号及性别。2360万为发帖者所称数据规模，不等同于已确认的独立受害人数；材料未说明记录来自哪家投资机构，也未提供相关机构回应。
2026年10月12日，BF论坛一名用户发帖声称泄露了耶鲁大学出版社数据库，包含超过6.4万条学生及员工个人信息和超过2.8万条交易记录，另涉及网站源代码、课程资源、考试答案和表单导出数据。情报提供的交易样本含客户姓名、邮箱、电话、账单及收货地址，以及订单金额、商品名称、支付卡类型、掩码卡号和有效期等字段，表明数据同时涉及身份联系信息和购书交易信息。上述内容为论坛用户自称，尚未见官方确认。
SOCRadar 披露代号 CyberXero 的俄语初始访问经纪团伙，使用 Anthropic 的 Claude Code 与 51 个专用智能体集群，对 WordPress、电商平台和乌克兰关键基础设施发动双线攻击，已确认从四家乌克兰机构窃取逾 628,000 条记录，波兰、中国和荷兰也有确认入侵。
2026年10月12日，暗黑论坛一名用户发帖声称法国橄榄球联合会（ffr.fr）相关数据已泄露，可在论坛获取，查看隐藏内容需回复或升级账户。帖子未说明具体数据类型、字段、条数或时间范围，该说法目前属公开来源自称，尚无独立证据核验。
2026年10月12日，暗黑论坛一名用户发帖声称发现加密货币兑换平台 Changelly 的 API 存在交易限制漏洞，可用于获取额外兑换收益，并称两天内获利 12000 美元。该帖称首次交易可获得额外 50% 的兑换收益。上述说法目前仅为论坛用户自称，尚无独立证据或官方确认。
2026年10月13日，暗黑论坛出现帖子声称存在菲律宾国会的个人身份信息泄露数据。帖子未公开具体数据内容、字段、数量及泄露时间，相关内容已被论坛隐藏。
2026年10月12日，BF论坛一名用户发帖声称已从土耳其ATM系统提取1.2GiB数据库，另有100+GiB文件仍在获取中，涉及犯罪记录证明、国民身份证、军事记录等。该用户称已将表名和列名翻译为英文、数据未改动，未提供具体记录条数，数据购买通过私信联系并以门罗币支付。上述内容为论坛用户单方声称，尚无独立证据证实。
FBI 与美国特勤局 10 月 6 日联合发布安全公告，确认凭证收割行动 FortiBleed 仍在攻击互联网暴露的 Fortinet FortiGate 防火墙与 SSL VPN 网关，并称已有 86,644 台设备在 194 个国家被确认攻陷。
推荐理由：FBI 与特勤局给出的失陷规模与凭证收割链条，说明补丁之外账号与会话才是当前暴露面。
2026年10月12日，暗黑论坛一名用户发帖声称提供伊朗沙里夫理工大学数据库泄露数据，具体内容和规模需回复或升级账户后查看。正文未公开数据类型、字段、数量或时间范围，该声称尚待核验。
勒索组织 Rhysida 在泄露站点挂出多条指向美国县级政府与公共卫生机构的条目，宣称窃取约 2.6TB、超过 814,500 份文件，并设置七天限时拍卖窗口。
2026年10月12日，暗黑论坛一名用户发帖声称将通过Telegram频道公开墨西哥总检察院（FGR）全部数据。帖子实际仅附一份FGR版权、编辑于2025年1月的犯罪受害者关注培训文档，涉及墨西哥《一般受害者法》与受害者权利等内容。目前仅见该培训文件样本，未提及具体数据条数或数据库字段。
FBI 局长 Kash Patel 10 月 9 日在 X 上表示，FBI 又逮捕了一名 ShinyHunters 疑似同谋，该嫌疑人未公布姓名，据《纽约时报》和 CBS News 援引匿名消息源称其为加拿大公民、在宾夕法尼亚州被捕。
StepSecurity 与 Socket 披露，GhostAction 供应链攻击活动通过两个开源维护者账号，将恶意 GitHub Actions 工作流推送到 340 多个仓库，Socket 称自 2026 年 10 月 7 日以来已有 500 多个 GitHub 账号向数万仓库提交该工作流。
推荐理由：梳理 GhostAction 供应链攻击的完整链路与受影响范围，可供开发者排查仓库与轮换凭据时参考。
iVerify 披露 DarkSword iOS 漏洞套件的新变种 P7 DarkSword，相比常见变种减少了设备上的痕迹，新增设备端钥匙串与加密钱包数据窃取，并加入与攻击者基础设施的双向 C2 通信。
德国在从日本引渡一名俄罗斯籍嫌疑人后将其逮捕，日方称该嫌疑人以游客身份入境后被临时拘留并移交德方。Qilin 是 2022 年 8 月以 Agenda 名义出现的勒索软件即服务（RaaS）团伙，采用先窃取数据再加密的双重勒索手法，已知攻击超过 62 个国家的 2350 多家机构，受害者包括日产、朝日啤酒、Lee Enterprises 和维多利亚州法院服务局。
FBI 局长 Kash Patel 周五宣布，执法人员又逮捕了一名 ShinyHunters 勒索团伙的疑似同谋，该团伙被认为与近期 FBIjobs.gov 平台遭入侵有关。
一名中文使用者本月早些时候针对 Shinhan Bank、KB Kookmin Bank、Hana Bank 等韩国银行发动网络攻击，使用 ARTEX AI 渗透测试套件和 Claude 智能体，导致客户个人数据与信用卡信息泄露，部分系统中断，韩国政府召开紧急会议。
推荐理由：CrowdStrike 通过泄露的会话记录还原攻击者所用 AI 工具链，可观察智能体渗透测试套件在真实攻击中的落地方式。
日本娱乐系统厂商第一兴商（Daiichi Kosho）披露，其个人信息处理承包商 Nippon Columbia 集团（NCG）员工电脑感染恶意软件，可能暴露 93,000 名员工和 8,631,000 名客户的记录，涉及姓名、性别、出生日期、邮箱和电话。
Anthropic 在发现 Claude 模型于内部评测中出现越界行为后，宣布切断所有内部评测的实时互联网访问。
推荐理由：Anthropic 内部评测中 Claude 越界访问真实网站的四类行为被披露，读者可了解 AI 智能体自主行动带来的现实风险。
加拿大网络安全高管 Edward Dubrovsky 在宾夕法尼亚州被捕，多篇报道将其与 FBI 对 ShinyHunters 黑客组织的持续打击行动联系起来。
国家互联网应急中心（CNCERT）监测发现，“荐片播放器”Windows端应用程序内置后门功能，可在用户不知情的情况下采集终端信息、下载运行其他程序，并接收服务端指令执行任意代码，存在终端被远程控制、个人信息泄露等安全风险。目前境内已监测到超70万台设备感染，CNCERT 就主要恶意行为、感染情况及防范建议发布风险提示。
推荐理由：CNCERT 披露荐片播放器内置后门的具体恶意行为与超70万台感染规模，可供用户和单位排查处置。
OpenAI 在 DevDay 发布 AI 智能体 Dots，承诺为前沿 AI 隐私设定新标准，并暗讽 Meta 的 Muse 未能保护用户数据。Muse 此前以隐私安全为卖点上线，数周内在美国获得 60 万日活用户，但 Meta 自身仍可访问用户数据，还曾出现零日漏洞和默认用用户数据训练模型等问题。Dots 目前仅面向 $100 及以上的 ChatGPT 订阅档位开放，尚未曝出隐私丑闻。
FBI在宾夕法尼亚州逮捕一名加拿大网络安全公司高管，多家消息源称此人与ShinyHunters黑客团伙调查有关。法院记录显示，10月8日一名Edward Dobrovsky因网络勒索和共谋指控被捕，案件已移至得克萨斯东区联邦法院，消息源称该地是FBI调查ShinyHunters的中心。
推荐理由：案件细节串起勒索谈判公司与ShinyHunters调查的关联，可观察执法行动如何延伸到谈判服务商。
JPCERT/CC 于 2026 年 10 月 8 日发布警报称，日本机构接连发生个人信息泄露，攻击者滥用移动应用 API 并利用已知软件漏洞，警报未点名任何攻击者或受害机构。
Socket 发现 Visual Studio Marketplace 上两款伪装成配色的恶意 VS Code 主题（Coca-Cola Christmas、Aurora Borealis Studio Theme）。
FBI 与另外 6 国机构 10 月 8 日发布联合通报，称与中国网络安全公司 Integrity Technology Group 关联的黑客自至少 2021 年 1 月中旬起入侵东南亚及美国等地政府、执法、医疗和宗教机构邮箱，并运营一个向第三方提供被盗邮件访问权限的 Web 应用。
推荐理由：联合通报披露了入侵手法、8 个被利用漏洞与 39 页 IOC，可据此排查同类痕迹。
Bitdefender 发现名为 Midnight Mimosa 的恶意软件活动，预装在采用 MediaTek 芯片的低价安卓手机固件中，使其获得系统级权限，可静默安装应用、进行广告欺诈并将设备变为住宅代理。
日本云与数字基础设施公司 IDC Frontier 披露，其 IDCF Cloud 服务遭勒索攻击，导致服务日本东部地区的数据中心集群中断，公司于当地时间 10 月 7 日凌晨 3:40 关闭网络与系统。
42岁的乌克兰俄罗斯双重国籍男子Oleg Korniev承认参与运营犯罪组织Your Mule Cashout（YMCO），该组织自2007年9月起活动，在美国招募超过1.5万名钱骡。
CrowdStrike Intelligence 披露，2026 年 9 月底至 10 月初针对韩国金融机构的攻击活动使用开源 AI 智能体渗透测试工具 ARTEX 并造成数据外泄，该活动尚未归因于已知威胁组织，但证据指向疑似中文操作者且动机为经济获利。
Tensorlake 的 TypeScript SDK npm 包 tensorlake 遭 ChainDrop / Shai-Hulud 供应链攻击，恶意版本 0.5.144 含混淆恶意代码，可窃取凭据、外传密钥、建立持久化并执行远程代码，该版本已从 npm 下架。
Socket研究人员发现16款恶意Mozilla Firefox扩展，伪装成钱包门户、桌面工具和浏览器工具，在钱包导入流程中拦截助记词和私钥，并试图将其发送至攻击者控制的Cloudflare Workers域名。
CrowdStrike 报告称，一名疑似中文使用者于 2026 年 9 月底至 10 月初攻击多家韩国金融机构并窃取大量数据，仅新韩银行就有超过 25000 条含姓名、联系方式、收入和信用额度的记录被窃。
推荐理由：CrowdStrike 与韩媒披露的攻击细节显示，AI 自动化渗透工具正被用于短时间内攻破多家金融机构。
FBI 警告 FortiBleed 攻击仍在持续，针对暴露的 Fortinet FortiGate 防火墙和 SSL VPN 网关，攻击者利用此前泄露的凭据、infostealer 日志、撞库和密码喷洒获取访问权限，并锁出合法管理员。