跳到正文
10月14日周三
  1. 威胁情报元见威胁情报62

    发帖者声称南非Ampath实验室发生大规模医疗数据泄露

    2026年10月13日,有发帖者声称从南非Ampath实验室约375个数据库中完整复制10个,涉及患者、员工、财务及系统配置数据。该发帖者称单一入院表包含超过80000000条记录,字段含入院日期、出生日期、电话号码、电子邮箱、住址、担保人、用药信息和南非身份证号码,时间范围从2000年代中期至今,并通过多个文件托管服务提供下载链接。

  2. 威胁情报元见威胁情报50

    沙特泰伊夫市政门户被声称泄露约12.3GB身份证件与建筑许可文件

    2026年10月13日,恶魔论坛出现一则售卖帖,发帖者声称沙特阿拉伯泰伊夫市政门户发生数据泄露,付费提供约12.3GB、约20086个文件,内容据称含沙特国民身份证件扫描件、姓名、身份证号、出生日期、照片、住址,以及建筑许可申请、施工批准、结构验收、翻修授权、建筑坐标、业主姓名、平面图与测量师文件。帖子标注泄露发生在2025年6月,上述说法尚未获独立证实。

10月12日周一
  1. 威胁情报元见威胁情报62

    土耳其ATM系统被声称入侵,数据库及敏感文件疑似泄露

    2026年10月12日,BF论坛一名用户发帖声称已从土耳其ATM系统提取1.2GiB数据库,另有100+GiB文件仍在获取中,涉及犯罪记录证明、国民身份证、军事记录等。该用户称已将表名和列名翻译为英文、数据未改动,未提供具体记录条数,数据购买通过私信联系并以门罗币支付。上述内容为论坛用户单方声称,尚无独立证据证实。

  2. 威胁情报元见威胁情报42

    暗黑论坛用户声称将公开墨西哥总检察院(FGR)全部数据

    2026年10月12日,暗黑论坛一名用户发帖声称将通过Telegram频道公开墨西哥总检察院(FGR)全部数据。帖子实际仅附一份FGR版权、编辑于2025年1月的犯罪受害者关注培训文档,涉及墨西哥《一般受害者法》与受害者权利等内容。目前仅见该培训文件样本,未提及具体数据条数或数据库字段。

10月11日周日
  1. 综合新闻BBC 中文38

    台北選戰掀美沙冬爭議:香港逾半世紀美沙酮戒毒經驗有何啟示?

    台灣「九合一」選舉台北市長選戰聚焦美沙酮(美沙冬)成效,BBC中文梳理香港自1972年推行、現設18間門診的美沙酮計劃經驗。香港衛生署統計顯示,1984年至2026年6月累計不足3%個案因注射毒品感染HIV,保安局稱過去五年平均每天服務逾3,800人次,每花費1美元可節省6美元社會開支。

10月10日周六
  1. 行业Krebs on Security78

    FBI在宾州逮捕勒索谈判公司高管,涉ShinyHunters调查

    FBI在宾夕法尼亚州逮捕一名加拿大网络安全公司高管,多家消息源称此人与ShinyHunters黑客团伙调查有关。法院记录显示,10月8日一名Edward Dobrovsky因网络勒索和共谋指控被捕,案件已移至得克萨斯东区联邦法院,消息源称该地是FBI调查ShinyHunters的中心。

    推荐理由:案件细节串起勒索谈判公司与ShinyHunters调查的关联,可观察执法行动如何延伸到谈判服务商。

10月9日周五
  1. 安全通报The Hacker News62

    三支团队在 Pwn2Own 上远程攻破全补丁 Google Pixel 10

    在 10 月 8 日于爱尔兰科克举行的 Pwn2Own 上,三支研究团队远程攻破了 Google Pixel 10,三场胜利合计支付 562,500 美元。其中 Ikotas Labs 获得最高奖 300,000 美元并成为总冠军,其与 Xint 的参赛条目均被 ZDI 标注为 collision,即使用了已知漏洞,但 ZDI 未解释为何 Ikotas Labs 仍获全额奖金。