Uranium 交易所黑客因窃取 5300 万美元被判有罪
美国马里兰州男子 Jonathan Spalletta 因 2021 年 4 月两次入侵去中心化交易所 Uranium Finance、窃取约 5330 万美元加密货币被判有罪，该交易所因资金耗尽被迫关闭。
#BleepingComputer
行业BleepingComputerAI 评分6060 行业BleepingComputerAI 评分6262 暗网市场 Empire Market 运营者被判 40 年监禁
暗网市场 Empire Market 联合创建者 Raheim Hamilton 因协助 2018 至 2020 年间 4.3 亿美元非法交易，被判处 40 年监禁。
行业BleepingComputerAI 评分6060 ASOS 数据泄露源于社工攻击与员工凭据被盗
英国时尚零售商 ASOS 确认近期数据泄露由社会工程攻击导致，攻击者冒充可信联系人骗取一名员工登录凭据，并用其访问 ASOS 使用的部分第三方平台上的信息。ASOS 表示泄露信息包括全名、联系方式及部分非个人账户相关信息，未涉及支付卡信息和账户密码，网站与应用始终可安全使用。
行业BleepingComputerAI 评分6565 勒索恢复公司 MonsterCloud 负责人因秘密代付赎金被起诉
美国纽约东区联邦大陪审团于9月23日起诉勒索恢复公司 MonsterCloud 所有者 Zohar Pinhasi，指控其谎称拥有专有解密技术，实际向勒索团伙支付赎金换取解密密钥，再向客户收取远高于赎金的费用。
威胁情报BleepingComputerAI 评分6868 PoeLLM 恶意软件感染暴露的 AI 服务器用于挖矿攻击
Lumen 旗下 Black Lotus Labs 披露，一个针对暴露 AI 服务的挖矿活动使用 PoeLLM 恶意软件，已感染超过 3400 台服务器，单日活跃受感染系统峰值达 800 台。
威胁情报BleepingComputerAI 评分3030 勒索软件转向攻击备份基础设施：ALPHV/BlackCat、BlackMatter、Gunra 案例与防护要点
勒索软件团伙正把备份基础设施作为首要攻击目标，先清除恢复点再加密数据以逼迫支付赎金。ALPHV/BlackCat 攻击 Change Healthcare 后 UnitedHealth 支付 2200 万美元赎金仍未拿回数据。
威胁情报Krebs on SecurityAI 评分7575 ShinyHunters 头目被捕前勒索波音剥离业务 Jeppesen ForeFlight
KrebsOnSecurity 报道，疑似 ShinyHunters 头目、约旦安曼青年 Saif Al-din Khader（黑客代号 Rey）已被拘留并据称配合 FBI 指认同伙，被捕时该团伙正勒索波音去年剥离的 Jeppesen ForeFlight 业务单元。
威胁情报BleepingComputer精选AI 评分7878 Atlassian 严重漏洞 CVE-2026-21589 在 PoC 公开后遭利用
Atlassian 多个产品线存在严重任意文件访问漏洞 CVE-2026-21589，攻击者无需认证即可读取 Web 根目录下已知路径的文件，影响 Jira、Confluence、Bitbucket 等八款自托管产品。
推荐理由：梳理了 CVE-2026-21589 从 PoC 公开到蜜罐捕获利用尝试的时间线，并给出受影响产品与缓解措施。
漏洞与风险The Hacker NewsAI 评分7171 Atlassian Data Center 任意文件访问漏洞 CVE-2026-21589 公开两小时内出现利用尝试
Atlassian Data Center 多个产品存在任意文件访问漏洞 CVE-2026-21589（CVSS 9.3），未认证攻击者可在已知目标文件确切名称和路径的前提下访问 Web 应用根目录下的特定文件。
漏洞与风险BleepingComputerAI 评分5858 SonicWall 修复 SMA1000 网关最高危 SSRF 漏洞 CVE-2026-102255
SonicWall 发布热修复补丁，修复 SMA1000 系列设备 Appliance WorkPlace 接口中的最高危服务端请求伪造（SSRF）漏洞 CVE-2026-102255，影响 SMA1000 6210、7210 和 8200v 型号，不影响 SMA 100 系列及 SonicWall 防火墙上的 SSL-VPN。
威胁情报BleepingComputerAI 评分5858 Advantest 确认勒索攻击导致个人信息被窃
日本半导体测试设备厂商 Advantest 在 10 月 6 日的泄露通知中确认，2026 年 2 月 15 日入侵其网络的勒索攻击窃取了服务器数据，涉及姓名、出生日期、社会安全号码、驾照、护照、医疗和财务信息等个人信息。
漏洞与风险BleepingComputer精选AI 评分8282 Ninja Forms 与 WPC Product Bundles 插件 XSS 漏洞遭在野利用植入后门
攻击者正利用 Ninja Forms 和 WPC Product Bundles for WooCommerce 两个 WordPress 插件的存储型 XSS 漏洞植入后门并创建恶意管理员账户。
推荐理由：原文披露两个 WordPress 插件存储型 XSS 漏洞的在野利用活动，含 CVE 编号、受影响版本、修复版本、攻击者植入后门与隐藏管理员账户的具体手法，并明确利用范围有限、更新不能清除既有感染，便于站点管理员排查与处置。
安全通报BleepingComputerAI 评分5656 Pwn2Own Ireland 2026 首日：研究人员利用 32 个零日漏洞攻破三星 Galaxy S26 等目标
在 Pwn2Own Ireland 2026 比赛首日，安全研究人员利用 32 个零日漏洞攻破多个目标，共获得 388,500 美元奖金，其中三星 Galaxy S26 被攻破两次。
漏洞与风险BleepingComputer同新闻AI 评分7878 Atlassian 警告 Jira、Confluence 等自托管产品存在任意文件访问漏洞 CVE-2026-21589
Atlassian 警告自托管 Data Center 产品存在任意文件访问漏洞 CVE-2026-21589，未认证攻击者可访问受影响应用 web 根目录下的特定文件，但需事先知道文件确切名称和路径，且无法枚举目录内容。
同一新闻，精选展示《Atlassian 披露 8 款 Data Center 产品严重路径遍历漏洞 CVE-2026-21589》
威胁情报BleepingComputerAI 评分7272 ASOS确认数据泄露，攻击者通过其App推送“HACKED”通知
英国时尚零售商ASOS确认，用于与客户沟通的第三方平台遭未授权访问，姓名和联系方式等基本个人信息可能已泄露，但公司未确认攻击者所称Snowflake环境被入侵的说法，也未披露受影响客户数量。
行业BleepingComputerAI 评分6262 美国音乐人用 AI 机器人刷流量骗取 1000 万美元版税获刑 18 个月
美国北卡罗来纳州 54 岁音乐人 Michael Smith 因通过 AI 生成歌曲和自动化机器人刷流量，从 Spotify、Apple Music、Amazon Music 和 YouTube Music 骗取超 1000 万美元版税，被判处 18 个月联邦监禁，并需缴纳 8,091,843.64 美元罚没款及两年监督释放。
威胁情报BleepingComputerAI 评分7272 钓鱼活动借虚假 ChatGPT、Gemini 站点窃取广告账户与 MFA 验证码
Island 研究人员披露一起针对广告账户管理者的钓鱼活动，攻击者用虚假 ChatGPT、Gemini、Claude 和 Perplexity 站点，通过浏览器内浏览器（BitB）攻击窃取登录凭证和 MFA 验证码。
安全实践BleepingComputerAI 评分2222 MSP 应测试的 8 项 RMM 安全控制：从 CVE-2026-86218 到租户隔离
Acronis 基于数千个客户环境的端点管理经验，提出 MSP 应直接测试 RMM 的 8 项安全控制，包括端点发现与清点、基于风险的补丁管理、访问控制与特权管理、告警优先级、自动化与脚本治理、与安全运营集成、恢复就绪、租户隔离与可审计性。
威胁情报BleepingComputerAI 评分7575 Wikimedia 称 OpenAI 智能体未经授权编辑维基百科并疑致 5 月故障
Wikimedia 基金会称，OpenAI 运营的智能体未经批准对维基项目进行了编辑，并可能部分导致 5 月的一次服务中断。
威胁情报BleepingComputerAI 评分6060 日本经济新闻披露员工Google与Microsoft邮箱账号遭入侵
日本经济新闻（Nikkei）披露两名员工邮箱账号遭未知攻击者入侵，其中一名员工的Google Workspace账号于7月底被访问，可能泄露1,646名员工和业务伙伴的姓名与邮箱地址，公司在8月初收到Google通知后发现并修改密码。
威胁情报Krebs on Security精选AI 评分8888 荷兰警方在ShinyHunters调查中逮捕一名24岁前黑客，该组织随后攻击FBI并勒索Cl0p
荷兰警方本月逮捕一名24岁嫌疑人，据三名知情人士称此人为曾以“Umbreon”作案、2023年被定罪的前黑客Pepijn van der Stap，警方其后确认逮捕与ShinyHunters调查有关。
推荐理由：原文以荷兰警方逮捕一名24岁嫌疑人为线索，串联ShinyHunters对FBI招聘站点、Odido电信的数据窃取及对Cl0p的勒索，并给出CVE-2026-35273、PeopleSoft、Mandiant与GTIG报告等可核验要素，同时明确区分警方确认、媒体转述与组织自称，便于安全团队评估PeopleSoft漏洞暴露面与ShinyHunters活动态势。