黑客用 AI 智能体集群入侵 John Deere、SharkNinja 等百余网站
AI 安全公司 Norforge 发现，一名黑客借助开源 AI 平台 Cairn 调度大量 AI 智能体，自主入侵了 100 多个网站，路透社称受害者包括 John Deere、SharkNinja 和 Cummins。
#待验证
威胁情报The Verge · AIAI 评分7272 漏洞与风险The Hacker NewsAI 评分6262 Broadcom Wi-Fi 配置软件漏洞未修补，攻击者可在无线电范围内以 root 权限执行代码
安全研究员 Quentin Kaiser 于 10 月 16 日披露，Broadcom Wi-Fi 配置软件存在漏洞，攻击者在无线电范围内无需网络密码或配对步骤，即可在基于 Broadcom 的路由器上以 root 权限执行代码。他在三家比利时互联网服务商提供的家庭网关上演示了该攻击，其中一次从设备上读取了 Wi-Fi 密码。该漏洞目前尚未修补。
安全研究MIT Technology Review · AIAI 评分5858 Goodfire 研究员称神经网络并非不可解读，引发可解释性争论
AI 创业公司 Goodfire 研究员 Nick Cammarata 在一篇 26,000 字博客文章中提出，大语言模型可能比此前认为的更容易理解，因而也更容易监控和控制。
行业The Hacker NewsAI 评分6060 ConnectWise 因安全事件重置凭据，Cloud Backup 仍离线
ConnectWise 表示正在处置一起安全事件，该事件导致与 Cloud Backup 相关的应用身份被未授权访问。公司称已采取补救措施，包括加强管理访问保护、重置账号并更换应用凭据，Cloud Backup 服务仍处于离线状态。
行业The Hacker NewsAI 评分5858 WhatsApp 帮助页代码藏指令，要求客服 AI 不推荐隐私监管机构
WhatsApp 帮助页面的代码中藏有给客服聊天机器人的指令，要求它在用户无法删除账号时不要推荐数据保护机构或监管机构，这些文字从未在页面上显示，直到 10 月 18 日被移除。WhatsApp 面向欧洲的隐私政策则告知用户可以投诉至监管机构。材料仅提供摘要，指令的具体措辞和移除原因尚未披露。
行业TechCrunch · AIAI 评分6060 Anthropic 与 Nscale 据报洽谈又一笔 450 亿美元算力交易
彭博援引知情人士称，Anthropic 与 AI 基础设施提供商 Nscale 正接近宣布又一笔 450 亿美元算力交易，双方一个多月前刚宣布过同等规模的合作。消息人士提醒谈判仍在进行、细节可能变化，TechCrunch 已向两家公司求证。Anthropic 与 Nscale 目前均在推进 IPO，彭博周一报道称 Nscale 因 300 亿美元估值提议遭遇投资者阻力。
时政The Decoder精选AI 评分7676 美陆军网络司令部 ECHOTRIBBLE 项目拟将 AI 智能体变为自主传播的网络武器
据 The Intercept 获得的文件，美国陆军网络司令部（ARCYBER）正在开发代号 ECHOTRIBBLE 的平台，目标是让 AI 智能体自主穿越基础设施、识别并“中和”目标，项目仍处早期阶段。
推荐理由：材料披露了美军网络司令部自主智能体项目的招标文件细节，并汇集研究者对附带损害与失控风险的判断。
威胁情报The Hacker NewsAI 评分6868 攻击者利用泄露的 ConnectWise 凭据登录 173 个 Microsoft 365 租户
安全研究人员警告，不明攻击者正滥用 ConnectWise Cloud Backup（原 SkyKick）一个遭泄露的 Microsoft 365 凭据，未授权访问客户的 M365 环境。ConnectWise Cloud Backup 是面向托管服务提供商（MSP）的云端备份与恢复服务，报道称受影响租户达 173 个。
威胁情报The Hacker NewsAI 评分6262 MALFEX 供应链攻击中的 npm 包 imgdecode 在 Windows 原生插件中藏匿 Shellcode 加载器
研究人员发现恶意 npm 包 imgdecode 属于近期披露的 MALFEX 软件供应链攻击活动，该包于 2026 年 9 月 30 日由用户 malfexteste8 上传，截至报道时已被下载 979 次且仍在 npm 上架。报道称该包将 Shellcode 加载器隐藏在 Windows 原生插件中，材料仅提供摘要，未给出更多技术细节。
时政NPR · NewsAI 评分5858 乌克兰与美国就 Starshield 卫星通信服务产生分歧
乌克兰总统泽连斯基表示，他认为美国政府在背后导致乌克兰军队失去对关键卫星通信服务的常规访问。该服务是乌军使用的 Starshield，NPR 报道称乌克兰与美国正就此产生分歧。
威胁情报元见威胁情报AI 评分2222 印度尼西亚巨港市甘杜斯区居民个人数据据称在BF论坛泄露
2026年10月17日，印度尼西亚巨港市甘杜斯区居民个人数据被指在BF论坛泄露。帖子将资料归于该地区居民，但未列出记录条数、具体字段或数据覆盖时间，所附图片也未说明数据来自哪个机构或系统，无法据此判断涉及居民数量。
威胁情报The Hacker NewsAI 评分5555 UAT-11985 借虚假活动邀请对台湾研究机构人员实施 Google AitM 钓鱼
安全研究人员披露 UAT-11985 的鱼叉式钓鱼活动，针对台湾研究机构相关人员，用虚假活动邀请把受害者引向中间人（AitM）钓鱼框架，以窃取 Google 账号凭据和 MFA 验证码。该活动被作为 APT 活动跟踪，目前仅有摘要，具体攻击链和影响范围尚未公开。
威胁情报元见威胁情报AI 评分2626 法国La Poste Mobile数据库疑遭泄露并在论坛传播
2026年10月16日，法国La Poste Mobile相关数据库被指遭泄露，暗黑论坛帖子指向lapostemobile.fr。帖子未说明数据类型、字段、数量或时间范围，泄露真实性及影响范围尚待核验。
威胁情报元见威胁情报AI 评分2222 Globant.com 相关数据据称遭泄露
2026年10月16日，Globant.com 相关资料被指遭泄露。暗黑论坛帖子未列出数据规模、字段和时间范围，所提供材料中也没有可用于说明具体内容的样本，泄露真实性待核验。
威胁情报元见威胁情报AI 评分3030 摩洛哥政府采购平台 PMMP 完整数据库据称遭泄露
摩洛哥政府采购平台（PMMP）被指涉及完整数据库泄露，相关信息于暗黑论坛发布。发布者未展示数据字段、记录数量或样本，所提供材料也没有说明资料覆盖的业务与时间范围，泄露规模与真实性尚待核验。
威胁情报元见威胁情报AI 评分3838 曼谷航空员工数据据称在 Other-Leaks 论坛泄露
2026年10月16日，曼谷航空员工相关资料被指在暗黑论坛 Other-Leaks 版块泄露。帖子以“员工及更多数据”为主题，但未说明员工人数、具体字段或材料覆盖时间。
威胁情报元见威胁情报AI 评分2020 伊朗波斯波利斯足球俱乐部相关数据据称在暗黑论坛泄露
2026年10月16日，伊朗波斯波利斯足球俱乐部相关数据被指在暗黑论坛传播。发帖方未说明数据类别、字段或数量，无法据此确定涉及球员、工作人员还是球迷资料，泄露真实性仍待核验。
威胁情报元见威胁情报AI 评分4040 法国零售企业 Cultura.com 据称约 200 万条数据遭泄露
法国零售商 Cultura.com 成为一则暗黑论坛数据泄露帖的指向对象，发布者声称涉及约 200 万条数据。所提供材料未列出具体字段或数据时间范围，该说法尚待核验。
威胁情报元见威胁情报AI 评分2222 沙特阿拉伯患者相关数据据称遭泄露
2026年10月16日，沙特阿拉伯患者相关数据被指在暗黑论坛遭泄露。该帖子未列出来源医疗机构、患者数量、字段或样本，现有材料也未说明是否涉及诊疗记录。
威胁情报元见威胁情报AI 评分4747 巴西政府邮箱系统Gov.br数据据称遭完整泄露
暗黑论坛帖子称巴西政府邮箱系统Gov.br相关数据遭"完整泄露"，但材料未列出字段、记录数量及覆盖范围，无法确定所谓"完整"涉及哪些账号或系统。该说法目前仅为公开来源自称，尚无独立证据核验。
威胁情报元见威胁情报AI 评分2222 土耳其兽医相关数据被指泄露并在暗黑论坛分享
2026年10月16日，土耳其兽医相关资料被指遭泄露，相关帖子出现在暗黑论坛数据库版块。该帖未说明数据来自哪家机构，也未展示字段、条数或样本，泄露范围与真实性尚待核验。
威胁情报元见威胁情报AI 评分3838 印度尼西亚疫苗相关数据库据称在暗黑论坛遭泄露
2026年10月16日，印度尼西亚疫苗相关数据库成为暗黑论坛一则泄露帖的主题。帖子声称持有数据，但材料未列出字段、数量及样本，无法判断是否包含接种记录。
威胁情报元见威胁情报AI 评分3838 Bitbox.swiss 硬件加密钱包订单数据疑遭泄露
2026年10月16日，硬件加密钱包Bitbox.swiss的订单资料被指遭泄露。暗黑论坛帖子未列出订单数量或字段，也未说明涉及的交易时间。现有材料指向订单数据，未提及钱包私钥或资产损失。
威胁情报元见威胁情报AI 评分3838 印度尼西亚国家公务员局（BKN）数据疑似在暗黑论坛泄露
印度尼西亚国家公务员局（BKN）被列为暗黑论坛一则泄露帖的对象，帖子声称持有相关数据。该帖未提供字段、条数、样本或覆盖时间，泄露真实性尚待核验。
威胁情报元见威胁情报AI 评分2222 伊拉克囚犯相关数据据称遭泄露
2026年10月16日，伊拉克囚犯相关资料被指遭泄露。相关暗黑论坛帖子未列明字段、记录条数或来源机构，也未提供可供描述的数据样本，泄露真实性尚待核验。
威胁情报元见威胁情报AI 评分3838 黑客论坛 RaidForums 数据库据称泄露
2026年10月16日，RaidForums.com 数据库出现在另一论坛的泄露帖中。发布者声称掌握该数据库，但未展示记录条数、字段或样本，材料也未说明数据对应的时间范围。
威胁情报元见威胁情报AI 评分3838 发帖者声称掌握美国放射科医疗机构 radiax.com 完整数据库
2026年10月16日，暗黑论坛一名发帖者声称提供radiax.com的完整数据库，并表示可通过私信协商获取方式。该机构自称拥有逾100名放射科医师、服务30多家医院及专科诊所，并运营2家影像中心，但帖子未说明数据库实际包含的字段、条数、来源或时间范围。
威胁情报元见威胁情报AI 评分4040 墨西哥公民数据库180万条数据疑遭泄露
2026年10月16日，暗黑论坛出现一份标为“墨西哥公民数据库”的资料，发布者声称含180万条记录，数据年份标注为2023年。材料未展示字段或样本，无法判断记录涵盖哪些个人信息，泄露真实性待核验。
威胁情报元见威胁情报AI 评分3838 Aflac日本数据库据称在暗黑论坛传播
2026年10月16日，Aflac日本相关数据库被指在暗黑论坛传播。帖子未列明数据类型、字段或数量，现有材料无法判断是否涉及保单或理赔资料。
威胁情报元见威胁情报AI 评分3838 伊拉克国家安全数据库据称泄露并在暗黑论坛传播
伊拉克国家安全相关数据库被指在暗黑论坛传播，发帖未展示字段、样本或记录数量，也未明确数据对应的机构与时间范围。相关说法目前仅为论坛帖子内容，缺乏独立证据核验。
威胁情报元见威胁情报AI 评分2222 约4500条意大利外汇相关用户记录据称在暗黑论坛泄露
2026年10月16日，约4500条意大利外汇业务相关用户记录被指在暗黑论坛传播。发布者未说明数据来自哪家机构，也未披露具体字段与覆盖时间，数据来源与真实性尚待核验。
威胁情报元见威胁情报AI 评分4242 Imgur 平台据称泄露 170 万条数据库记录
图片社交平台 Imgur 被指泄露约 170 万条数据库记录，相关暗黑论坛帖子称数据通过网盘传播，但未展示具体字段或记录样本。该说法目前缺乏独立证据核验。
威胁情报元见威胁情报AI 评分3838 埃塞俄比亚国家档案与图书馆机构邮件系统据称遭入侵
2026年10月16日，有攻击者在暗黑论坛声称利用内部电子邮件系统漏洞，获取埃塞俄比亚国家档案与图书馆机构官方邮箱的完全控制权，包括执行董事和管理账号。其称被获取内容涵盖数千封管理层与员工往来邮件、全体员工月度薪资和职位信息、雇佣合同、年度绩效报告及可追溯至2024年的邮件存档。上述说法目前仅为攻击者单方面声称，尚无独立证据核验。
威胁情报元见威胁情报AI 评分2222 Rentomojo 数据库据称遭泄露
2026年10月16日，Rentomojo 数据库被暗黑论坛帖子列为泄露对象。该帖子仅作出泄露声明，未列出数据量、字段、样本或时间范围，相关说法尚待核验。
威胁情报元见威胁情报AI 评分2222 印度尼西亚RRQ电竞战队Kingdom数据库据称泄露
2026年10月16日，印度尼西亚RRQ电竞战队Kingdom相关数据库被指遭泄露。暗黑论坛数据库版块的帖子未展示字段与记录条数，现有材料不足以判断涉及战队成员还是其他用户资料。
威胁情报元见威胁情报AI 评分3838 美国人才网站ExploreTalent.com据称泄露570万用户记录
美国人才网站ExploreTalent.com被指泄露570万条用户记录，相关数量来自暗黑论坛帖子。该帖未列出具体泄露字段，也未提供记录样本，事件细节尚待核验。
威胁情报元见威胁情报AI 评分2222 印度尼西亚Sleman合作社与中小企业办公室数据库据称被公开
2026年10月16日，印度尼西亚Sleman合作社与中小企业办公室的数据库被BF论坛发布者声称免费公开。材料展示了SQL建表语句，表名为umkm_sleman，可见字段包括no。所提供样本仅为数据库结构片段，未给出具体记录条数或完整字段清单。
威胁情报元见威胁情报AI 评分2222 巴基斯坦空间技术研究所数据据称遭泄露
2026年10月16日，巴基斯坦空间技术研究所被指涉及数据泄露。相关暗黑论坛帖子未说明数据类别、规模或覆盖时间，也未展示可供描述的样本，泄露说法目前缺乏可核验细节。
威胁情报元见威胁情报AI 评分5858 印度国家银行375000条客户记录据称在BF论坛遭泄露
2026年10月16日，BF论坛一则帖子声称印度国家银行有375000条客户记录遭泄露，并称这是首次泄露。据称数据涉及个人资料、贷款申请和开户申请，示例字段包括姓名、性别、出生日期、电子邮箱、手机号、住址、职业与收入、分行信息、银行卡相关信息及申请记录。
威胁情报元见威胁情报AI 评分5858 SCARLETTGROUP声称入侵Genesys Cloud Services并获取多类企业数据
2026年10月16日，SCARLETTGROUP在BF论坛声称已入侵Genesys Cloud Services，获取合同、CRM、培训账户、密码哈希、证书及系统配置等企业数据。