暗网论坛帖宣称泄露美国NSA、FBI、CIA及陆军绝密文件
一则暗黑论坛帖子宣称披露美国国家安全局（NSA）、联邦调查局（FBI）、中央情报局（CIA）及陆军的“绝密文件”，并提及不明飞行物相关材料。现有可见内容未展示具体文件、样本或数量，密级仅为发帖者描述，不能据此认定文件实际属性，材料也未给出足以描述文件内容的细节。
#威胁情报
威胁情报元见威胁情报AI 评分4040 威胁情报元见威胁情报AI 评分6060 印度拉贾斯坦邦警方邮件系统据称遭入侵，涉及约863万封邮件
2026年10月15日，BF论坛一名发布者声称入侵印度拉贾斯坦邦警方系统，获取5926个邮箱及8,633,090封邮件，另包含证人陈述和机密附件。帖文称相关邮箱涉及警务主任、警察总监、犯罪分支、监察、网络、情报及反恐等部门，所列字段包括姓名、用户名、账户标识、手机号、办公电话、地址、部门、职位和邮箱状态，附件据称为未脱敏原始文件。
威胁情报元见威胁情报AI 评分3838 利比亚航空公司网络疑遭弱口令入侵，攻击者声称控制主网关
2026年10月15日，暗黑论坛有攻击者声称通过远程登录服务弱口令进入利比亚航空公司内部网络，取得主网关控制权并重定向网络流量。帖文称发现超过50个内部子网及多个开放服务，并识别出含成功、失败登录记录的热点用户管理系统。上述控制范围和入侵方式均来自帖文，现有情报未说明是否影响航班或其他业务。
威胁情报元见威胁情报AI 评分5858 暗黑论坛声称泄露约4500GB以色列军事文件，涉及导弹技术与F-16信息
2026年10月15日，暗黑论坛出现一则泄露声明，发布者声称掌握约4500GB文件和数据，点名以色列航空工业公司、拉斐尔先进防务系统及以色列国防军。材料概述所涉内容包括导弹技术合作与F-16战机相关信息，但未提供可确认文件范围或完整性的细节。帖文所称“绝密”为发布者对材料的描述。
威胁情报The Hacker NewsAI 评分7272 低价安卓手机固件预装恶意软件，被用于住宅代理与广告欺诈
Bitdefender 披露名为 Midnight Mimosa 的活动，多款基于 MediaTek 平台的低价安卓手机在固件中预装恶意软件 com.android.system.lite，以系统级权限远程加载载荷，进行广告欺诈、静默安装应用并把设备变成住宅代理节点。
威胁情报The Hacker News精选AI 评分7878 法国数百家超市冷藏控制器被劫持，冰柜被加热至50°C
10月11日夜间，攻击者远程控制法国数百家超市的Danfoss冷藏控制器，将冰柜置于除霜模式并加热至最高50°C，导致门店丢弃食品。CERT-FR于10月12日发布警报，称已知悉影响Danfoss AK-SM和AK-SC两个控制器系列的多起入侵，要求运营方断开控制器或过滤其访问，ANSSI负责人Vincent Strubel称应尽快将这两个系列从互联网下线。
推荐理由：事件涉及已停产工控控制器被远程操控，读者可了解攻击面、受影响型号与官方处置建议。
威胁情报The Hacker NewsAI 评分6262 Hirudo 安卓木马用篡改版银行 App 绕过其内置安全校验
ThreatFabric 披露新型安卓银行木马 Hirudo，通过用专门篡改的银行 App 替换正版应用，从应用内部绕过签名、无障碍、截屏和 Play Integrity 校验。
威胁情报The Hacker NewsAI 评分7575 美国司法部起诉 14 人并拆除 40 余处朝鲜 IT 工作者笔记本农场
美国司法部周二起诉 14 名美国公民与中国籍人员，并查扣约 187 台电脑，指控其参与为朝鲜创收的远程 IT 工作者欺诈计划，涉案美国企业超过 70 家。2026 年 9 月 21 日至 25 日的突查中，执法部门在得克萨斯州拆除了 40 余处所谓笔记本农场，该计划约从 2019 年持续至 2025 年 7 月，为 IT 工作者带来约 300 万美元收入。
威胁情报The Hacker NewsAI 评分7272 微软联合多方捣毁三个钓鱼套件，涉超 10 亿条诈骗信息
微软联合 Health-ISAC、JC3 及 Cloudflare、Oracle、Proofpoint、TRM Labs 等公司宣布捣毁 CoGUI（NX/FA）、Haozi（Phoenix）和 Iron Man System 三个钓鱼套件。
威胁情报The Hacker NewsAI 评分6565 攻击者利用 Collabora CODE 应用漏洞在 Nextcloud 服务器植入 web shell
攻击者利用 Nextcloud 可选应用 Collabora Online - Built-in CODE Server 的命令注入漏洞，在服务器上植入 web shell，首次记录的入侵发生在 9 月 10 日，三名管理员在 GitHub 报告了该问题。
威胁情报BleepingComputerAI 评分6262 Hirudo Android 恶意软件替换银行 App 以绕过安全检查
移动安全公司 ThreatFabric 报告披露新型 Android 恶意软件 Hirudo，它用修改版银行 App 替换正版应用，借助基于 YAHFA 和 Dobby 的 hooking 引擎绕过应用签名、Accessibility 和 Play Integrity 检查，从而窃取银行凭据。
威胁情报BleepingComputer精选AI 评分7878 全球联合执法捣毁支撑10亿封钓鱼邮件的犯罪网络
微软与日本警察厅等机构联合捣毁一个支撑超10亿封恶意邮件的网络犯罪生态，涉及150个国家、逾7.5万家组织。调查发现名为YAM Store（Storm-3119）的地下市场，关联CoGUI、Haozi和Iron Man System等钓鱼工具包（统称Storm-2990），其中Iron Man提供超2300个冒充银行、零售商和政府的模板。
推荐理由：微软与日本警方等联合捣毁一个支撑超十亿封钓鱼邮件的犯罪生态，披露了YAM Store与Iron Man等工具链的运作方式。
威胁情报BleepingComputerAI 评分7171 FBI 在得州突袭朝鲜 IT 工作者笔记本农场，两名美国公民被捕
美国司法部宣布打击 Famous Chollima（又称 WageMole）威胁组织的行动，逮捕两名美国公民 Michael James Bostelle 和 Juan Cecilio Pena Carrillo，并对 14 人提出指控，查获近 187 台笔记本电脑。
威胁情报元见威胁情报AI 评分5252 暗网论坛帖文称法国学校体育联盟UNSS约700万人资料泄露
暗黑论坛帖文声称法国国家学校体育联盟（UNSS）遭入侵，约700万人的姓名、出生日期、邮箱地址和电话号码等信息受影响，帖文将入侵时间标注为2025年4月。帖文称攻击涉及管理员账户被利用及访问控制漏洞，上述规模、时间与原因均为该帖所述，现有情报未提供更多样本细节。
威胁情报元见威胁情报AI 评分4747 墨西哥保险报价数据被披露，发帖者声称可提取逾1270万条记录
2026年10月15日，breached_st论坛一则帖子声称可通过脚本提取超过1270万条墨西哥保险报价记录，并展示了一条包含报价编号、保险公司、邮政编码、出生日期、电话、邮箱、车辆品牌型号及保费等字段的样例，提及Qualitas、Banorte等保险公司。所称总量及涉及公司的数据范围均来自发帖者陈述，尚未获独立证实。
威胁情报元见威胁情报AI 评分3838 丹麦健身论坛 bodybuilding.dk 用户资料疑遭泄露，涉及密码哈希及身体数据字段
自称 MrData 的发布者在暗黑论坛声称披露丹麦健身论坛 bodybuilding.dk 的用户数据库信息，泄露时间标注为 2026 年 10 月。帖文展示两个用户数据表结构，字段涉及用户 ID、用户名、密码哈希、邮箱、IP 地址、生日、性别，以及身高、体重、训练经验和训练目标。现有情报未给出实际记录总量，字段存在不等于数据完整。
威胁情报元见威胁情报AI 评分4040 阿根廷拉里奥哈警察局人员数据库据称遭黑客 SkyLing 窃取
名为 SkyLing 的黑客据称入侵阿根廷拉里奥哈警察局数据库，并在 BF 论坛公开泄露相关人员资料。泄露字段包括姓名、身份证号、当前单位、住址、级别、电话及验证状态，对应 nombre、dni、unidad_actual、domicilio 和 jerarquía。现有情报未给出记录总量或时间范围，受影响人数无法推算。
威胁情报元见威胁情报AI 评分3838 EscapadaRural.com 约290万条用户数据据称外泄
2026年10月15日，暗黑论坛一则泄露帖声称EscapadaRural.com约290万条用户记录已流出。现有可见材料未列出具体字段、样本或数据覆盖时间，也未说明所称记录数量是否经过账号去重，暂不足以确认数据包含哪些个人资料或对应独立用户人数。
威胁情报元见威胁情报AI 评分3838 Blue Vista Capital Management 据称发生 347GB 数据泄露
美国房地产投资与资产管理公司 Blue Vista Capital Management 被暗黑论坛帖子列为数据泄露对象，发布者声称涉及 347GB 数据，所指域名为 bluevistallc.com。当前可见内容未展示具体文件类别、数据字段或记录数量，也未说明数据覆盖时间，347GB 仅为帖文所称容量，无法据此推算客户数量或业务损失。
威胁情报元见威胁情报AI 评分2222 巴基斯坦外交官相关WhatsApp聊天记录被指泄露
2026年10月15日，暗黑论坛一则帖子声称披露巴基斯坦外交官与另一名人士之间的WhatsApp聊天记录。可见材料未展示具体对话内容、文件格式、记录规模或覆盖时间，也未提供聊天主题细节，现阶段仅能确认帖子所称的泄露对象与通讯平台，无法推断内容与影响。
威胁情报元见威胁情报AI 评分3838 印尼地方政府网站数据库据称流出，涉及35624行资料
2026年10月15日，BF论坛出现免费提供pesisirbaratkab.go.id数据库的帖子，发布者声称文件含35624行数据，涉及印度尼西亚地方政府网站。材料标注为XLSX格式，字段包括全名、国家身份证号和员工编号。现有情报未说明记录时间范围或去重方式，35624行不直接等同于同等数量的独立员工。
威胁情报元见威胁情报AI 评分2222 法国 TastyCloud.fr 网站被指发生数据泄露
法国网站 TastyCloud.fr 于 2026 年 10 月 15 日出现在暗黑论坛一则数据泄露帖子中，发布者声称相关数据已经外泄。现有可见内容未披露具体数据类别、字段、数量或时间范围，也未提供足以描述数据结构的样本，目前仅能支撑该网站被点名涉及泄露的说法。
威胁情报元见威胁情报AI 评分5555 勒索组织声称窃取以色列一家律师事务所数百万份文件
暗黑论坛情报指称，CartelCorp x BlackNet00 Alliance Ransomware 声称入侵以色列一家大型律师事务所，窃取数百万份希伯来语文档，并以公开、售卖数据相威胁索要赎金。所列文件涉及起诉书、答辩书及附件，员工合同、工资与投诉，客户及员工身份证件，以及土地、铁路案件材料，另包括学术文件、银行账户信息和律师协会会员资料。现有材料没有明确律所名称或赎金金额。
威胁情报元见威胁情报AI 评分3838 印度 zfunds.in 平台约 13.4 万条用户记录疑遭泄露
暗黑论坛一则帖子声称印度 zfunds.in 平台约 13.4 万条用户数据已泄露，帖文提供隐藏内容。当前情报未展示姓名、联系方式或金融资料等具体字段，也未给出样本和覆盖时间。13.4 万为帖文所称记录数量，材料未说明账号去重情况，不宜直接等同于受影响用户数。
威胁情报元见威胁情报AI 评分2222 摩洛哥药房网站 Pharmacie.ma 数据库疑遭泄露
暗黑论坛出现涉及摩洛哥药房网站 Pharmacie.ma 的数据库泄露帖，发帖者声称数据已外泄并提供获取入口。当前可见情报未展示数据字段、样本、记录数量或覆盖时间，无法判断涉及账号、客户还是其他网站业务，泄露对象与行为均来自该帖，尚待进一步核验。
威胁情报元见威胁情报AI 评分5252 暗网论坛帖称法国安盛相关数据库泄露约800万条记录
暗黑论坛一则指向axa.fr的帖子声称，法国安盛（AXA）相关数据库已泄露，涉及约800万条记录。材料未列出字段、样本内容或时间范围，尚不能区分客户资料与其他业务记录，所称800万条为帖文给出的记录规模，不代表已确认涉及同等数量的个人。
威胁情报元见威胁情报AI 评分3838 阿治曼房产网站 ajmanproperties.ae 数据库据称被盗，业主及租赁文件遭兜售
2026年10月15日，暗黑论坛出现针对阿联酋阿治曼房产网站 ajmanproperties.ae 的数据售卖帖，发帖者声称网站遭入侵、全部数据库已被提取。所列内容含业主数据表、房产所有权及租赁文件，以及城市规划蓝图和布局资料。帖子标注样本文件大小为157MB，但未给出完整数据容量或具体记录条数。
威胁情报元见威胁情报AI 评分4040 玻利维亚国家石油公司YPFB客户库据称外泄，涉及约199.6万条记录
暗黑论坛一名威胁行为者声称入侵玻利维亚国家石油公司YPFB并提取其完整客户数据库，涉及1,995,818条记录。所列字段包括客户编号、身份证件号、姓名、手机号、邮箱、地址及税务标识NIT，材料还称userName与客户编号或身份证件号相同。样例记录创建时间跨度为2022年8月至2025年12月，该范围不代表本次攻击发生时间。
威胁情报元见威胁情报AI 评分3838 泰国国家创新局数据库疑遭泄露
2026年10月15日，暗黑论坛出现一则涉及泰国国家创新局（NIA）的数据库泄露信息，发布者称相关数据已被提供获取。现有材料未列出具体数据字段、记录数量或覆盖时间，也未提供可判断泄露范围的样本细节，暂无法确定受影响对象。
威胁情报元见威胁情报AI 评分4040 土耳其Finansbank数据库被指泄露，数据规模尚未披露
2026年10月15日，一则暗黑论坛帖子将土耳其Finansbank银行列为数据库泄露对象，声称相关数据已经流出。目前可见材料未列出数据类型、字段、样本或记录规模，也未说明数据产生及覆盖时间，尚不能确认涉及银行账户、交易记录等特定金融资料。
威胁情报元见威胁情报AI 评分3535 Bodyswap.ai 数据库疑遭泄露，暗网帖子称涉 1 万条数据
暗黑论坛一则帖子声称法国网站 Bodyswap.ai 发生数据库泄露，规模标注为 1 万条数据，泄露时间标注为 2026 年 10 月。目前可见材料未说明数据字段、内容类别或样本结构，也未交代所称记录是否对应独立用户，相关说法尚待核验。
威胁情报元见威胁情报AI 评分5858 攻击者声称取得Adobe系统访问权限并泄露832GB数据
暗黑论坛一则帖子声称，攻击者已取得Adobe安全系统的持续访问权限，泄露约1300万条数据、总容量832GB。材料未说明具体时间、数据字段或文件构成，1300万条与832GB均为帖子给出的数字，不能据此推定相同数量的用户受影响，持续访问权限也仅为攻击者说法。
威胁情报元见威胁情报AI 评分5050 攻击者声称泄露墨西哥Tlaxcala政府逾30万条公民记录
2026年10月15日，暗黑论坛一名发布者声称通过SQL注入入侵墨西哥Tlaxcala政府系统，公开超过30万条公民记录，字段含姓名、CURP国家身份证号、出生日期、性别及住址等。帖子还展示秘鲁和阿根廷样本，但未解释不同地区数据的来源关系，不能将这些样本全部计入同一政府数据库。
威胁情报Palo Alto Networks Unit 42精选AI 评分7878 Unit 42 披露 PEERSTITCH 植入体：FortiManager 漏洞致 500 多台 FortiGate 受影响
Palo Alto Networks Unit 42 披露一起针对电信托管服务商的入侵，攻击者利用 CVE-2024-47575 攻陷 FortiManager，窃取含 500 多台 FortiGate 防火墙运行配置、凭据与拓扑的归档文件。
推荐理由：披露 FortiManager 被攻陷后波及 500 多台防火墙的完整链路，并给出内存驻留植入体的检测思路。
威胁情报元见威胁情报AI 评分5555 饮食与营养网站diet.com发生数据泄露，约1400000条用户记录暴露
饮食与营养网站diet.com据报发生数据泄露，约1400000条独立用户记录暴露，数据最早可追溯至2004年。泄露字段包括出生日期、邮箱地址、姓名、身体特征、饮食习惯、IP地址、明文密码和用户名等，部分信息涉及用户健康与饮食情况，相关样本在暗黑论坛流传。
威胁情报元见威胁情报AI 评分3838 伊拉克遗传检测公司 Exogen Genetics Diagnosis 数据泄露，约19000条用户记录被曝光
伊拉克遗传检测与研究服务公司 Exogen Genetics Diagnosis 发生数据泄露，约19000条用户记录被曝光，字段包括姓名、电话号码、性别、年龄和城市。PWN 论坛帖子称数据通过付费积分解锁下载，样例时间显示为2024年9月17日。
威胁情报元见威胁情报AI 评分5858 兼职平台Paidwork据称遭数据泄露，涉及23300000个邮箱地址
PWN论坛有帖子称，兼职平台Paidwork的数据于2026年3月被获取、7月公开传播，涉及23300000个受影响邮箱地址。泄露内容据称包括姓名、出生日期、电话号码、住址、银行账号、金融交易与付款记录、设备信息、IP地址、个人资料照片及bcrypt哈希密码，数据文件约11GB。
威胁情报元见威胁情报AI 评分6060 布依格电信网络攻击据称泄露约640万条客户记录
暗黑论坛有帖子称，法国布依格电信于2025年8月发现网络攻击，导致近6400000条客户记录暴露，其中含5700000个独立邮箱地址。据称泄露字段包括姓名、住址、电话号码、出生日期、邮箱和IBAN，公司表示已通知受影响客户。
威胁情报元见威胁情报AI 评分3838 Mortal Online 游戏数据库遭入侵，疑似泄露用户账户及密码信息
10月15日监测发现，恶魔论坛有发帖者声称从 Mortal Online 游戏系统窃取数据库，疑似包含用户地址、电子邮箱、用户名及经弱MD5哈希处理的密码，并提供预览链接寻求数据交换。
威胁情报元见威胁情报AI 评分5858 暗网论坛发帖者声称获取Pathao用户社交资料表248万条记录
10月15日监测发现，暗黑论坛有发帖者声称获得Pathao生产数据库pathao_api中的user_social_profiles表，包含2480440条记录、17个字段，涉及用户ID、社交平台类型与账号标识、姓名、关联邮箱、头像链接、OAuth令牌及创建和更新时间等。帖子还威胁一周后公开更多用户及交易数据。