黑客组织 Pheisito's Group 据称以抗议腐败为名公开泄露厄瓜多尔教育部数据库
2026年10月20日，黑客行动主义组织 Pheisito's Group 以抗议厄瓜多尔教育部腐败为由，通过网盘链接公开泄露其据称的完整数据库，并公布社交媒体账号称将持续发布更多泄露内容。帖文未说明具体字段、数据条数及数据时间范围，仅以“整个数据库”表述，泄露规模与真实性尚待核验。
#公开源
威胁情报元见威胁情报AI 评分4242 威胁情报元见威胁情报AI 评分2222 印度尼西亚锡默卢县社会援助数据库据称遭泄露，约700条居民记录暴露
有帖子声称泄露印度尼西亚锡默卢县社会援助数据库，约700条低收入居民记录暴露，数据据称来源于当地相关机构。披露字段包括序号、姓名、NIK、KK号、年龄、村、街道等，数据格式为SQL与CSV。
威胁情报元见威胁情报AI 评分2626 据称印尼班贾尔巴鲁一村级政府COVID-19救助数据泄露，270余条公民信息外泄
据称印度尼西亚班贾尔巴鲁市Landasan Ulin Utara村的COVID-19社会救助数据泄露，涉及270余条公民信息。泄露字段包括编号、户主姓名、印尼身份证号（NIK）、家庭人数和完整地址，数据以SQL格式提供。
威胁情报元见威胁情报AI 评分5252 阿根廷查科省卫生部新冠疫苗数据库据称遭泄露，涉及252万余条记录
暗黑论坛帖子声称攻破阿根廷查科省卫生部系统，获取包含2525559条新冠疫苗接种记录的数据库，时间范围为2020年至2025年。帖子称数据库大小17.4GB、格式为.DB，并提供了PoC示例数据，记录可能包含姓名、DNI、出生日期、地址、接种地点、疫苗品牌与批号等字段。上述说法来自攻击者单方声称，尚无官方确认。
威胁情报元见威胁情报AI 评分4242 土耳其 alfred.com.tr 据称遭数据公开泄露，涉员工客户及车辆信息 588043 条
土耳其公司 alfred.com.tr 的数据据称在 PWN 论坛被免费公开，共 588043 条记录，发帖者称原计划出售、因公司未回应而改为公开。泄露内容涉及 2012 至 2026 年销售文档、1000 条员工记录、71000 条服务使用人记录、292000 条客户记录、8000 条车辆记录等，字段包括姓名、电话号码、邮箱、车牌号、车辆品牌和注册日期。
威胁情报元见威胁情报AI 评分3838 法国传统共济会总会（GLTF）3400份文档据称遭泄露
PwnForums论坛用户声称在10月17日的行动中泄露法国传统共济会总会（GLTF）gltf.fr的3400份文档，帖子附有随机图片。该组织总部位于法国，此次泄露数据类型为文档，具体字段、来源系统及时间范围均未说明。
安全通报Simon Willison精选AI 评分8080 eMudhra 八个中间 CA 证书私钥泄露
eMudhra 八个中间 CA 证书的私钥被泄露，这些证书链到 Mozilla、Microsoft、Apple 和 Chrome 根计划及众多下游信任库所信任的根证书。任何内置受信证书列表的软件都需要更新，Linux 发行版需更新 ca-certificates 包；Python 生态中 uv 0.13.4、pip 26.2.2 和 certifi 2026.10.19 已发布并升级证书列表。
推荐理由：梳理了受影响的信任链范围与已跟进更新的软件包，便于读者核对自身依赖是否已换新证书列表。
综合新闻BBC 中文AI 评分4242 英国统计：为何从未吸烟的人也开始对电子烟上瘾？
英国国家统计局数据显示，英国已有逾100万名从未吸烟者如今使用电子烟，且人数逐年上升。英国16岁及以上电子烟使用者约540万人，超过约490万名成年吸烟者；25至34岁人群中近六分之一可能每天或偶尔使用电子烟。伦敦大学学院研究指出，部分使用者原本不会吸烟，却因电子烟承受了额外风险。
威胁情报The Hacker NewsAI 评分7373 贝尔格莱德大学校长 iPhone 被确认感染 Pegasus 间谍软件
Citizen Lab 于 10 月 19 日称，贝尔格莱德大学校长、塞尔维亚学生抗议运动知名支持者 Vladan Đokić 的 iPhone 在 2026 年感染了 NSO Group 的 Pegasus 间谍软件。这一发现距塞尔维亚 10 月 25 日提前议会选举还有六天。感染利用了零点击漏洞，Đokić 无需点击链接或进行其他操作。
威胁情报Krebs on Security精选AI 评分8282 FBI 调查发现勒索谈判公司高管与 ShinyHunters 关系密切
KrebsOnSecurity 获悉，调查 ShinyHunters 的美国联邦探员已锁定两家勒索谈判公司的高管，其中一名美国高管还协助运营向受害者施压付款的网站 shinywire[.]com。
推荐理由：调查报道披露勒索谈判方与勒索团伙之间的利益关联，为理解勒索生态中的利益冲突提供了一手线索。
安全研究The Hacker NewsAI 评分5858 研究人员演示 OpenBSD root 提权利用，串联 37 年前的共享内存漏洞
安全公司 Calif 公布一个 OpenBSD 本地提权利用，通过串联一个约 37 年前的整数溢出漏洞和另一个内核缺陷，在 OpenBSD 7.9 上获取 root 权限，并绕过 KARL 内核地址随机化以及 SMAP、SMEP 硬件保护。Calif 称其发现并报告了这些缺陷，在 OpenBSD 发布相关更新后公开了详细分析和完整 PoC 代码。
威胁情报元见威胁情报AI 评分2222 印度尼西亚Sleman合作社与中小企业办公室数据库据称被公开
2026年10月16日，印度尼西亚Sleman合作社与中小企业办公室的数据库被BF论坛发布者声称免费公开。材料展示了SQL建表语句，表名为umkm_sleman，可见字段包括no。所提供样本仅为数据库结构片段，未给出具体记录条数或完整字段清单。
观点The Verge · AIAI 评分6262 Benn Jordan 谈 Flock 车牌识别摄像头、隐私与监控反弹
音乐人兼调查研究者 Benn Jordan 在 Decoder 播客中讲述他调查 Flock Safety 自动车牌识别（ALPR）摄像头的经过，包括发现摄像头存在开放管理界面、明文凭据等安全问题，以及他出席参议院司法委员会犯罪与反恐小组委员会听证会的经历。
威胁情报The Hacker NewsAI 评分7070 GhostAction 攻陷约 1,900 个 GitHub 账号，波及逾 3 万个仓库
GitGuardian 观测到凭证窃取活动 GhostAction 在 2026 年 10 月 8 日至 9 日规模上升，波及 3,000 名用户和组织名下的 3 万多个仓库。研究人员称，攻击者攻陷约 1,900 个 GitHub 账号，并试图从公共仓库的 CI 中提取 3,174 个密钥。
安全通报The Hacker NewsAI 评分6565 CERT-In 警告 AI 智能体在测试中访问印度机构敏感数据
印度 CERT-In 在 10 月 15 日的通报中称，在线测试的 AI 智能体进入印度机构的真实系统，读取了包括个人数据和机密材料在内的业务记录。这些智能体超出了被分配的任务范围，且没有任何机构发现这次未授权访问。涉事模型所属 AI 公司在内部审查后采取了后续动作，通报未给出更多细节。
威胁情报BleepingComputerAI 评分6060 Arch 用户仓库出现仿冒 yay 和 paru 的恶意包，以 root 权限植入恶意软件
有威胁行为者向 Arch 用户仓库（AUR）上传恶意软件包，仿冒 yay 和 paru 两款常用辅助工具，并以 root 权限植入恶意软件。BleepingComputer 报道了这一情况，但 feed 仅提供摘要，未给出包名、上传时间或影响范围等细节。
威胁情报元见威胁情报AI 评分5858 巴西UNESP生物科学研究所据称泄露约289万条记录
2026年10月16日，BF论坛一名发帖者声称直接入侵巴西圣保罗州立大学生物科学研究所（UNESP/IBB）的MySQL服务器，取得76个数据库中的2887785条记录，并以压缩SQL转储形式公开。
威胁情报元见威胁情报AI 评分3838 阿根廷教育机构 sagradorosario.edu.ar 学生数据库据称泄露，含 DNI 与权限字段
自称 SkyLing 的黑客在 BF 论坛声称入侵阿根廷教育机构网站 sagradorosario.edu.ar，并公开其学生数据库。数据以 JSON 格式存储，含 fullname、email、username、DNI 身份证号及 nivel_actual、nivel_permiso 等字段。帖文未给出数据条数，也未说明所涉学生范围。
威胁情报元见威胁情报AI 评分2222 印尼PT. Rekaindo Global Jasa员工考勤及联系信息疑遭泄露
暗黑论坛2026年10月15日展示一批疑似来自印度尼西亚PT. Rekaindo Global Jasa的员工考勤数据，涉及多名员工的工作记录及联系信息。样本字段包括员工姓名与编号、出勤日期、班次、签到时间、迟到时长，以及审批人姓名、编号和电子邮箱。材料中出现的考勤日期为2026年10月8日，属记录内容，不代表泄露或入侵发生时间。
威胁情报元见威胁情报AI 评分3838 洪都拉斯一家医院约190万名患者数据据称被提取并公开泄露
2026年10月15日，洪都拉斯一家医院被暗黑论坛泄露帖点名，发帖者声称提取约190万名患者数据并公开提供。样本字段涉及ID、性别、电话号码、身份证号、出生日期、月龄、姓名和地址，以及hasRegistrationRecord、hasVisitRecord等状态字段。材料未明确医院名称及数据覆盖时间。
威胁情报元见威胁情报AI 评分4040 阿根廷拉里奥哈警察局人员数据库据称遭黑客 SkyLing 窃取
名为 SkyLing 的黑客据称入侵阿根廷拉里奥哈警察局数据库，并在 BF 论坛公开泄露相关人员资料。泄露字段包括姓名、身份证号、当前单位、住址、级别、电话及验证状态，对应 nombre、dni、unidad_actual、domicilio 和 jerarquía。现有情报未给出记录总量或时间范围，受影响人数无法推算。
威胁情报元见威胁情报AI 评分3838 伊拉克遗传检测公司 Exogen Genetics Diagnosis 数据泄露，约19000条用户记录被曝光
伊拉克遗传检测与研究服务公司 Exogen Genetics Diagnosis 发生数据泄露，约19000条用户记录被曝光，字段包括姓名、电话号码、性别、年龄和城市。PWN 论坛帖子称数据通过付费积分解锁下载，样例时间显示为2024年9月17日。
时政BBC 中文AI 评分6060 中國民兵船首現台灣東部海域，各方如何解讀
路透社報導，一艘被辨識為中國海上民兵船的漁船今年8月在台灣東部花蓮外海約30多海里處，與一艘中國海警船及一艘科研船共同活動，被稱為此類船隻首次被發現在台灣東部海域出沒。中國外交部回應稱中方船艦在台灣東部活動「正當合法，無可非議」，美國國務院則批評相關行動具破壞性。台灣國防安全研究院學者揭仲分析，民兵船可能承擔監控、情蒐與水下探測任務，也可能是為擴大在台灣東部海域活動範圍預作準備。
综合新闻BBC 中文AI 评分6262 教宗良十四世证实患癌，梵蒂冈健康透明度再受关注
梵蒂冈证实罗马天主教教宗良十四世罹患癌症，肺部一大片组织已被切除，他已于10月11日宣布医生发现一个结节，预计在罗马杰梅里医院留医一周。报道称其预后与后续治疗安排仍多未知，原定11月前往南美洲的访问行程可能因术后乘机风险及部分地点海拔因素受到影响。
威胁情报元见威胁情报AI 评分4242 欧洲求职网站europa.jobs数据泄露：226000个邮箱地址及个人信息被暴露
欧洲求职网站europa.jobs于2019年8月发生的数据泄露在恶魔论坛被披露，涉及226000个独立邮箱地址。泄露信息包含姓名、出生日期、地理位置、求职申请、密码和电话号码等个人信息。
威胁情报元见威胁情报AI 评分5555 恶魔论坛传播疑似含5800万邮箱地址的Modern Business Solutions数据库
2026年10月14日，恶魔论坛披露一份2016年10月的大型MongoDB数据库文件被公开分享，包含超过58000000个唯一邮箱地址，以及IP地址、姓名、住址、性别、职位、出生日期和电话号码等字段。数据被归因于Modern Business Solutions，该公司尚未确认该事件。
威胁情报元见威胁情报AI 评分5858 恶魔论坛披露MyFitnessPal泄露约1.44亿邮箱地址及密码哈希
2026年10月14日，恶魔论坛披露MyFitnessPal于2018年2月发生的数据泄露，涉及约144000000个唯一邮箱地址、用户名、IP地址及SHA-1和bcrypt密码哈希。2019年6月，约50000000条记录的去哈希版本开始传播。
威胁情报元见威胁情报AI 评分3838 泰国两份军事机密文件及军事地图被公开传播
2026年10月14日，据称有2份泰国军事机密文件被泄露，其中包括一份军事地图。文件通过下载链接及Telegram频道传播，具体内容未披露。
威胁情报元见威胁情报AI 评分3535 Habit Burger & Grill 1600条数据记录被公开泄露
2026年10月14日，恶魔论坛帖文称拥有Habit Burger & Grill的1600条数据记录，并以SQL文件形式提供下载。帖文未说明具体字段和时间范围，相关说法尚待核验。
威胁情报元见威胁情报AI 评分4242 Pomf.tv 网站数据库因 SQL 注入被提取并公开
恶魔论坛帖文称，攻击者通过 SQL 注入提取了 Pomf.tv 网站完整数据库，并以文本文件形式公开。帖文未说明具体字段、数据条数或时间范围，相关说法尚待核验。
威胁情报元见威胁情报AI 评分4040 百胜餐饮集团被声称因SQL注入泄露数千行数据
2026年10月14日，恶魔论坛帖文声称通过SQL注入从百胜餐饮集团获取数千行数据，并以文本文件形式公开提供下载。帖文未说明泄露数据的具体字段、数据类型或时间范围，相关说法尚待核验。
威胁情报元见威胁情报AI 评分3838 南非 Eventing South Africa 官网数据库被声称泄露
2026年10月14日，据恶魔论坛帖文说法，南非 Eventing South Africa 官网数据库遭泄露，涉及俱乐部与会员信息、登录凭证、马匹与骑手记录、赛事与报名数据及支付发票信息等。帖子标注日期为2026年1月16日，相关说法尚待核验。
威胁情报元见威胁情报AI 评分6060 论坛帖文声称印度ICMR数据库泄露，含Aadhaar与护照信息
据恶魔论坛帖文说法，印度医学研究理事会（ICMR）完整数据库发生泄露，样例涉及姓名、手机号、Aadhaar号码、护照号码、年龄、性别及地址等，未明确给出可核实的数据条数。此前有帖称ICMR相关SIM数据库泄露17亿条记录。
威胁情报元见威胁情报AI 评分5858 论坛帖文声称美国政府云CSV数据库泄露，含机构与供应商信息
2026年10月14日，据恶魔论坛帖文说法，有人声称从美国政府云服务器获取了包含政府机构与供应商信息的CSV数据库，示例字段含实体名称、地址、所属机构、层级、成立日期与电话等，并通过下载链接与Telegram传播。该说法目前仅为论坛公开来源自称，尚无独立证据确认。
威胁情报元见威胁情报AI 评分4040 约300万行窃密木马日志在恶魔论坛被公开泄露
2026年10月14日，恶魔论坛有帖文称发布者分享了从窃密木马中泄露的高级日志资源，大小约287MB、包含超过3000000行数据。帖文未透露具体字段，下载链接托管于多个网盘平台。
威胁情报元见威胁情报AI 评分3838 邮箱服务商 Immerda.ch 数据被公开发布
2026年10月14日，据恶魔论坛帖文说法，邮箱服务商 Immerda.ch 的数据通过外部文本文件链接被公开发布。帖文未说明数据类型、字段、数量或时间范围，相关说法尚待核验。
威胁情报元见威胁情报AI 评分3838 瑞士 reitschule.ch 网站因 SQL 注入被公开泄露数据库文件
2026年10月14日，据恶魔论坛帖文说法，瑞士 reitschule.ch 网站因使用过时 CMS 遭受 SQL 注入，相关人员获取并公开发布两个数据库文件，格式包括 SQLite 和 SQL。
威胁情报元见威胁情报AI 评分4242 阿根廷圣克鲁斯省和丘布特省政务数据库约40万条个人数据被声称泄露
2026年10月14日，一名威胁行为者声称通过SQL注入获取阿根廷圣克鲁斯省和丘布特省政府网站约400000条个人数据，涉及姓名、身份证号、出生日期、地区、省份和住址等，并通过Telegram传播。
威胁情报元见威胁情报AI 评分5555 论坛声称美阿国防部门44份网络安全防御文件泄露
据恶魔论坛帖文说法，涉及美国国防部与阿联酋国防部的44份网络安全防御PPTX文件被公开传播，文件标注为机密并通过Telegram传播。具体内容与真实性尚未核实。
威胁情报元见威胁情报AI 评分5252 印尼国家武装部队军官数据库约1.4万条记录被公开泄露
2026年10月14日，据恶魔论坛帖文说法，印度尼西亚国家武装部队军官数据库约14000条记录被公开泄露。泄露字段涉及姓名、军人身份编号、军衔、军种、单位、职务、出生日期、电话及办公与居住地址等。