FBI 警告 FortiBleed 攻击持续，FortiGate VPN 管理员被锁出
FBI 警告 FortiBleed 攻击仍在持续，针对暴露的 Fortinet FortiGate 防火墙和 SSL VPN 网关，攻击者利用此前泄露的凭据、infostealer 日志、撞库和密码喷洒获取访问权限，并锁出合法管理员。
#勒索情报
威胁情报BleepingComputerAI 评分7373 行业The Hacker NewsAI 评分6666 MonsterCloud 所有者被控收取超 1900 万美元并暗中支付赎金解密数据
美国司法部周三宣布起诉 50 岁的 Zohar Pinhasi，其经营的佛罗里达公司 MonsterCloud 被指向勒索软件受害者谎称拥有专有解密工具，实际暗中向攻击者支付赎金获取解密器。
行业BleepingComputerAI 评分6565 勒索恢复公司 MonsterCloud 负责人因秘密代付赎金被起诉
美国纽约东区联邦大陪审团于9月23日起诉勒索恢复公司 MonsterCloud 所有者 Zohar Pinhasi，指控其谎称拥有专有解密技术，实际向勒索团伙支付赎金换取解密密钥，再向客户收取远高于赎金的费用。
威胁情报BleepingComputerAI 评分3030 勒索软件转向攻击备份基础设施：ALPHV/BlackCat、BlackMatter、Gunra 案例与防护要点
勒索软件团伙正把备份基础设施作为首要攻击目标，先清除恢复点再加密数据以逼迫支付赎金。ALPHV/BlackCat 攻击 Change Healthcare 后 UnitedHealth 支付 2200 万美元赎金仍未拿回数据。
威胁情报Krebs on SecurityAI 评分7575 ShinyHunters 头目被捕前勒索波音剥离业务 Jeppesen ForeFlight
KrebsOnSecurity 报道，疑似 ShinyHunters 头目、约旦安曼青年 Saif Al-din Khader（黑客代号 Rey）已被拘留并据称配合 FBI 指认同伙，被捕时该团伙正勒索波音去年剥离的 Jeppesen ForeFlight 业务单元。
威胁情报The Hacker NewsAI 评分7474 FBI 警告 FortiBleed 仍活跃，已窃取 86,644 条 Fortinet 设备凭据
FBI 与美国特勤局警告，FortiBleed 凭据窃取行动仍在针对暴露在互联网上的 Fortinet FortiGate 防火墙和 SSL VPN 网关，攻击者利用复用或泄露的凭据及旧版 SHA-256 密码存储方式大规模抓取并破解认证数据。
威胁情报BleepingComputerAI 评分5858 Advantest 确认勒索攻击导致个人信息被窃
日本半导体测试设备厂商 Advantest 在 10 月 6 日的泄露通知中确认，2026 年 2 月 15 日入侵其网络的勒索攻击窃取了服务器数据，涉及姓名、出生日期、社会安全号码、驾照、护照、医疗和财务信息等个人信息。
威胁情报Krebs on Security精选AI 评分8888 荷兰警方在ShinyHunters调查中逮捕一名24岁前黑客，该组织随后攻击FBI并勒索Cl0p
荷兰警方本月逮捕一名24岁嫌疑人，据三名知情人士称此人为曾以“Umbreon”作案、2023年被定罪的前黑客Pepijn van der Stap，警方其后确认逮捕与ShinyHunters调查有关。
推荐理由：原文以荷兰警方逮捕一名24岁嫌疑人为线索，串联ShinyHunters对FBI招聘站点、Odido电信的数据窃取及对Cl0p的勒索，并给出CVE-2026-35273、PeopleSoft、Mandiant与GTIG报告等可核验要素，同时明确区分警方确认、媒体转述与组织自称，便于安全团队评估PeopleSoft漏洞暴露面与ShinyHunters活动态势。
威胁情报Krebs on SecurityAI 评分7575 美国陆军士兵因入侵AT&T、Verizon并勒索被判70个月监禁
美国陆军士兵Cameron John Wagenius（网络化名Kiberphant0m）因入侵多家电信公司并窃取超1亿AT&T用户的通话与短信元数据，于西雅图被判70个月联邦监禁，并需向受害者支付294,978美元赔偿。
威胁情报Krebs on SecurityAI 评分7575 加拿大男子就Snowflake数据窃取与勒索案认罪
美国司法部称，26岁加拿大男子Connor Riley Moucka（网名Judische、Waifu）已就计算机欺诈、共谋入侵与勒索等罪名认罪，承认在2024年2月至10月间利用窃取的登录凭据入侵至少165家使用Snowflake的客户，并窃取超过1亿AT&T客户的通话和短信历史记录。