假 Amazon Music x YouTube 合作以真实频道数据为饵，诱导创作者落入 Google 登录钓鱼陷阱
攻击者用 amazonyt[.]com 冒充“Amazon Artists Music — Creator Portal”，以邀请制 Amazon Music 广告合作为名，先用 YouTube 公开 API 展示创作者真实频道数据骗取信任，再以“验证频道”为由弹出 youtubechannelverification[.]com 的伪造 Google 登录框窃取账号凭据。
全部漏洞动态
Malwarebytes 博客AI 评分3030 Infosecurity MagazineAI 评分2222 Nord Security 报告：2026 年第三季度勒索软件攻击达 2894 起，同比增 50%
Nord Security 10 月 21 日报告显示，2026 年 7 月至 9 月共记录 2894 起勒索软件攻击，同比增加 50%，环比增加 8.6%。The Gentlemen 以 383 起居首，Qilin 以 363 起紧随其后，两者全年交替领先，竞争推动其开发新攻击手法。两个团伙均转向仅窃取数据而不加密的勒索方式，初始入口仍以弱口令、缺乏多因素认证和未修补漏洞为主。
CSO Online同事件AI 评分7878 TeamUpdraft 凭证泄露后 WordPress 站点被植入恶意插件
攻击者利用 TeamUpdraft 安全事件中泄露的 UpdraftCentral 连接密钥，在受影响的 WordPress 站点上执行命令并安装恶意插件以建立持久访问。
同一件事，精选收录的是《UpdraftCentral 密钥泄露致 WordPress 站点被植入后门插件》
Infosecurity Magazine同事件AI 评分8080 CISA 等机构联合通告称 SafePay 已入侵全球 600 家关键基础设施机构
美国、德国和英国政府机构联合发布通告，称 SafePay 勒索组织自 2024 年 8 月出现以来已入侵至少 600 家关键基础设施机构，影响范围覆盖北美、南美、欧洲和澳大利亚。
Cisco Talos 情报博客AI 评分3333 Cisco Talos 披露攻击者滥用 Staples 与 Dell 订单通知邮件管道投递诈骗内容
Cisco Talos 发现攻击者滥用 Staples 和 Dell 的订单通知邮件管道，两起活动合计约 1,400 封邮件，恶意内容藏在订单详情字段中，诱导收件人拨打攻击者控制的电话。这些邮件通过 DKIM 与 DMARC 验证，信任来自合法零售基础设施而非伪造发件人。Talos 建议将订单通知视为敏感内容，对渲染字段中的异常电话号码、URL 和紧急措辞进行拦截或标记。
HackreadAI 评分5858 Sophos 披露 BRONZE SANDCASTLE 滥用 Sandboxie 等合法程序侧加载加密后门
Sophos CTU 与 Sophos Labs 披露，BRONZE SANDCASTLE 利用 Sandboxie、Java、Krita、NVDA、LINE 和 Sysinternals 工具等合法 Windows 程序进行 DLL 侧加载。
CSO Online同事件AI 评分7878 eMudhra 八个中间 CA 私钥泄露，Google 与 Mozilla 吊销相关证书
Google 与 Mozilla 吊销了印度数字信任服务商 eMudhra 运营的 8 个中间 CA 证书，原因是这些证书的私钥已泄露。Mozilla 在 10 月 17 日收到 Chrome Root Program 转交的报告后独立还原了全部私钥，确认密钥生成过程存在缺陷且利用门槛很低；其中 6 个中间证书用于 TLS，2 个用于代码签名。
同一件事，精选收录的是《eMudhra 八个中间 CA 私钥被攻破，浏览器与软件紧急吊销》
Infosecurity MagazineAI 评分4040 威尔士儿童数据泄露：ICO 谴责 Ogi Networks 与 Data Cymru 的「Password1」弱口令账户
英国 ICO 就 2024 年 11 月事件谴责 Ogi Networks 与 Data Cymru，攻击者通过一个存在超 12 年、仅以「Password1」为密码的测试账户「Test 2」进入 Data Cymru 网络，窃取 42GB 数据并加密 182.7GB 数据，涉及 3300 人的个人信息，多数为儿童。
Sploitus 利用聚合AI 评分5858 针对 REvil 勒索软件 Kaseya 供应链攻击的 DFIR 资源汇总
Sophos 与 Huntress Labs 发现，面向 MSP 的远程管理厂商 Kaseya 遭入侵，并被用于投递供应链勒索攻击，瑞典 CoOp 超市连锁因此临时关闭 800 家门店。相关方在 GitHub 上提供了取证分析与报告、恶意样本及反编译样本、感染系统流量 PCAP、IOC 与 Yara 规则、配置与勒索信，以及感染系统的完整磁盘镜像等资源，供 DFIR 人员响应时使用。
Security AffairsAI 评分3636 Citizen Lab 确认塞尔维亚大学校长 iPhone 遭 NSO Pegasus 零点击攻击，距提前选举仅六天
Citizen Lab 与 SHARE Foundation 合作，以高置信度确认贝尔格莱德大学校长 Vladan Đokić 的 iPhone 在 2026 年遭 NSO Group 的 Pegasus 间谍软件感染，攻击使用零点击利用，受害者无需任何操作。
Risky BusinessAI 评分3838 Risky Bulletin：黑客劫持超 10% 的 Tor 出口节点
一名黑客劫持了超过 10% 的 Tor 出口节点。另有一名勒索软件谈判人员被关联到 ShinyHunters，一个中国犯罪团伙入侵了 Staples，还有黑客泄露了德国极右翼政党 AfD 的邮件。
Kaspersky SecurelistAI 评分5858 Operation FlashHole：Lazarus 滥用 CrossWeb EX 攻击韩国多行业
Kaspersky 披露 Lazarus Group 针对韩国的 Operation FlashHole 攻击活动，最早证据可追溯至 2025 年 7 月，至少影响软件、建筑和有线通信设备制造三个行业。
CyberScoopAI 评分1010 驻菲律宾美国公民认罪：针对美国军人及退伍军人的大规模身份欺诈案
45岁美国公民 Robert Wayne Boling Jr. 在菲律宾运营针对美国军人及退伍军人的身份盗窃与欺诈计划，于本周二认罪。他利用盗取的个人身份信息（PII）入侵受害者银行账户，窃取资金及退伍军人福利，作案时间长达五年、截至2019年7月。他对串谋实施电信欺诈和洗钱认罪，最高面临40年监禁。
Dark ReadingAI 评分5858 Google、Mozilla、Apple 等封禁 eMudhra 与 8 个泄露密钥相关的证书
Google、Mozilla、Apple、Go 项目等迅速封禁印度 CA eMudhra 受影响证书，这些证书与 8 个已泄露密钥相关，目前尚不清楚密钥如何被泄露。
CyberScoopAI 评分2222 尼日利亚籍男子因长期入侵美国税务企业实施税务与投资诈骗获刑 8 年
美国司法部周一宣布，40 岁尼日利亚籍男子 Chukwuemeka Victor Amachukwu 因 2019 至 2023 年间入侵美国税务申报企业、提交虚假税表并实施不存在的投资诈骗，被判处 8 年监禁。
Security AffairsAI 评分4242 Nikkei 披露数据泄露事件，逾 180 万条记录受影响
日本媒体公司 Nikkei 披露一起数据泄露事件，逾 180 万条记录受影响。攻击者于 10 月 7 日使用此前窃取的凭据访问其用于系统开发的云服务，约 15 万条记录含姓名、邮箱、地址、电话或出生日期等信息，其中约 12 万条含邮箱地址，泄露信息不含信用卡数据。Nikkei 已于 10 月 11 日向日本个人信息保护委员会报告，并封禁被盗凭据。
Dark ReadingAI 评分2222 前 OpenAI 工程师因在总部会议室安装秘密录音设备被拘留
一名有沙特背景的前 OpenAI 工程师因涉嫌在 OpenAI 会议室安装秘密录音设备而被拘留。该事件凸显了一条本可预防的内部威胁路径。
CyberScoopAI 评分5858 Symantec 称 APT28 入侵北约国家造船厂、军机发动机厂商与执法机构
Symantec 研究人员称，与俄罗斯 GRU 关联的 APT28（又称 Swallowtail、Fancy Bear、Forest Blizzard）近几个月入侵了北约国家的两家国防企业和一家执法机构，目标包括一家海军造船厂、一家军用飞机发动机制造商。
HackreadAI 评分5858 BAE Systems 遭网络事件，美国法院破产通知系统 BNC 停摆
BAE Systems Inc. 运营的美国法院破产通知中心（BNC）系统遭网络事件，自 2026 年 10 月 9 日起停止生成和分发纸质与电子破产案件通知，bnc.uscourts.gov 等网站下线，美国法院行政办公室于 10 月 15 日确认此事。
CyberScoop精选AI 评分8888 ConnectWise Cloud Backup 因 API 密钥泄露遭供应链攻击，数百客户受影响
ConnectWise 的 Cloud Backup 服务因一个高敏感 API 密钥被威胁行为者获取而遭供应链攻击，该密钥可让客户把厂商应用与 Microsoft 365 环境连接。
为什么值得看：事件披露了多租户应用凭证泄露后攻击者如何绕过 MFA 并在租户内留后门，可供使用第三方 SaaS 备份的团队排查。
Dark ReadingAI 评分5858 讲中文的攻击者滥用 AI 渗透测试工具 Cairn 自动化入侵数百个网站
Dark Reading 报道，一名讲中文的攻击者入侵了全球数百个网站，从 John Deere、SharkNinja 和发动机制造商 Cummins 等大型企业窃取数据。报道称该攻击者滥用 AI 渗透测试工具 Cairn 实现攻击自动化。
Ars Technica 安全AI 评分5151 Meta Muse 分享链接可被枚举，暴露用户个人与商业敏感信息
安全公司 Claroc 的研究人员发现，Meta 的通用 AI 代理 Muse 在用户通过网页链接分享对话时会暴露敏感信息，他们枚举出 6800 条用户创建的分享链接，打开其中数百条后看到明显不打算公开的内容。Meta 回应 Ars 提问时表示，正在审查该功能并考虑修改，期间暂停分享功能。
Mozilla 安全博客 (MFSA)精选AI 评分7878 eMudhra 八个中间证书私钥泄露，Mozilla 通过 OneCRL 吊销并发布 Firefox 158.0.1
Mozilla 于 10 月 17 日 20:06 UTC 收到报告，称 8 张 eMudhra 中间证书的私钥已泄露，攻击者可借此为不受控网站签发伪造 HTTPS 证书，在拦截用户连接时冒充网站并读取或修改流量。
为什么值得看：Mozilla 披露 eMudhra 八个中间证书私钥泄露后的处置过程，从收到报告到 OneCRL 全量下发不到 3 小时，可作为证书吊销响应流程的参考。
Security AffairsAI 评分5050 德国 AfD 确认托管商遭入侵，匿名站点 hexane.cc 发布 421,179 封邮件 AI 摘要
德国选择党 AfD 于 10 月 19 日确认，其使用的托管服务商在 9 月遭黑客攻击，部分邮箱被复制；名为 hexane.cc 的匿名站点此前已上线，声称索引了 421,179 封党内邮件。
HackreadAI 评分2222 日本神户酒店冰箱后藏匿电脑，被指发送约 48 万封钓鱼邮件
日本调查人员称，神户一间酒店客房冰箱后藏匿的一台小型电脑被用于发送约 48 万封钓鱼邮件，两名中国籍嫌疑人已被逮捕。该电脑于 2025 年 5 月被藏入并接入酒店 Wi-Fi，内含约 240 万个邮箱地址和约 48 万封邮件发送记录，邮件冒充信用卡公司并引导至窃取卡信息的假网站。调查人员认为另有他人远程控制该设备，通过酒店网络发信。
HackreadAI 评分2222 Ocean Security 披露 Phantom Preview 钓鱼活动：滥用 Frame.io 通知窃取 Microsoft 365 凭据
Ocean Security 发现名为 Phantom Preview 的 AiTM 钓鱼活动，滥用 Adobe Frame.io 合法共享通知投递伪造 Microsoft 365 登录页，两小时内向单一企业租户发送 22 封邮件。
CSO OnlineAI 评分6262 法国超市冷柜遭远程强制除霜，三点 OT 教训
10 月 11 日夜间，数百家法国超市的冷柜被远程切换为除霜模式，Intermarché 和 Netto 门店的冷藏冷冻设备升温至约 50°C 并持续约六小时，Les Mousquetaires 预计损失达数千万欧元；Coopérative U 约 2000 家门店中有 80 家受影响，其 CEO Dominique Schelcher 称多数门店保住了冷链。
Graham Cluley 安全AI 评分5858 德国警方逮捕 Qilin 勒索软件嫌疑人，涉 Synnovis 攻击致患者死亡
德国警方逮捕一名 28 岁俄罗斯男子，怀疑他是 Qilin 勒索软件团伙的关键成员，并将其与 2024 年针对血液检测公司 Synnovis 的攻击联系起来。
阿里云先知社区AI 评分6262 weax 勒索病毒针对用友畅捷通 T+ 应用 0day 攻击的溯源流程与 IOC
阿里云先知社区发布勒索预警，称 weax 勒索病毒针对用友畅捷通 T+ 应用使用 0day 进行攻击，并给出溯源全流程与 IOC。材料仅提供摘要，未披露漏洞编号、受影响版本与具体利用细节。
阿里云先知社区AI 评分3838 Sorry 勒索病毒改名 ths 再度来袭：文件被追加 .ths 后缀并留下 hello.txt 勒索信
近日一起企业应急求助中，受害服务器文件被批量加密并追加新后缀 .ths，每个目录留有 hello.txt 勒索信。经比对确认，这并非新家族，而是长期跟踪的 Sorry 勒索病毒（TellYouThePass 勒索家族）改名后再度作案。该家族惯用 0day 发起攻击。
Security AffairsAI 评分5050 Darktrace 披露用 Discord 充当 C2 的 Rust 远控木马 CikaBika Bot
Darktrace 记录了一起分发 Rust 远控木马 CikaBika Bot 的攻击活动，该木马完全通过 Discord 频道接收指令并回传数据。
Dark ReadingAI 评分2828 研究人员渗透冒充 Microsoft 的技术支持诈骗团伙
研究人员渗透了一个冒充 Microsoft 的大规模技术支持诈骗团伙，该团伙使用由俄罗斯组织运营的恶意流量分发系统（TDS），并滥用数千个 Cloudflare 链接。
Dark ReadingAI 评分2222 “AdFection”利用广告竞价实现零点击间谍软件投递
间谍软件厂商正滥用数字广告生态中的定向竞价机制，用于识别并追踪特定个人与组织。该手法被命名为“AdFection”，可将广告曝光转化为零点击的间谍软件投递。
Dark ReadingAI 评分5858 ConnectWise 因下游 MSP 风险关闭云备份，研究人员称攻击者用其凭证登录 Microsoft 365 租户
研究人员称，攻击者使用 ConnectWise 凭证通过认证进入 Microsoft 365 租户；ConnectWise 表示客户影响尚未确认，并已关闭云备份。报道同时提到外界对下游 MSP 受波及的担忧。
HackreadAI 评分5858 美国勒索谈判公司高管被疑协助 ShinyHunters 运营勒索网站 shinywire.com
KrebsOnSecurity 援引接近联邦调查的消息源报道，美国联邦调查人员怀疑两家勒索谈判公司的高管与 ShinyHunters 关系密切，其中一家员工超千人的美国咨询公司有高管被指参与运营该组织的受害者勒索网站 shinywire.com。
Rapid7 研究与公告精选AI 评分9393 Rapid7 复盘 NetScaler 入侵：串联 CVE-2026-88771 与 CVE-2026-88779 实现 root 执行
Rapid7 披露一起 Citrix NetScaler ADC 设备被入侵事件，攻击者串联 CVE-2026-88771（免认证日志投毒/RCE）与 CVE-2026-88779（SAML 解析崩溃）取得 root 代码执行。
为什么值得看：复盘把两个漏洞的串联顺序、重启后重复执行与 HA 持久化讲清楚，并给出可落地的排查路径。
Cybersecurity Dive同事件AI 评分8585 ConnectWise 因针对 Microsoft 365 用户的供应链攻击暂停 Cloud Backup 服务
ConnectWise 在发现一起疑似供应链攻击后暂停了 Cloud Backup 服务，SaaS Security 与 Cloud Management 也一并暂停；一名发言人表示没有证据显示合作伙伴的备份数据遭到泄露。
同一件事，精选收录的是《ConnectWise Cloud Backup 因 API 密钥泄露遭供应链攻击，数百客户受影响》
Infosecurity MagazineAI 评分2222 Conduent 同意支付 8000 万美元和解 2024 年数据泄露集体诉讼
Conduent 同意支付 8000 万美元，就 2024 年约 6200 万人个人与健康数据泄露引发的集体诉讼达成和解。和解协议将索赔人分为约 4000 万与 2200 万两个子类，仅能证明因欺诈或身份盗用遭受损失的原告可申请最高 3500 美元现金赔偿。该事件据称由 SafePay 勒索团伙实施，被 HIPAA 期刊列为史上第三大医疗数据泄露。
Krebs on SecurityAI 评分5858 FBI 怀疑勒索谈判公司高管参与运营 ShinyHunters 勒索网站 shinywire
KrebsOnSecurity 获悉，调查 ShinyHunters 的美国联邦探员发现两家勒索谈判公司的高管与该勒索团伙关系异常密切，其中一名美国高管还协助运营用于施压受害者的网站 shinywire[.]com。
Infosecurity MagazineAI 评分5858 OpenCode Console 遭未授权访问，OpenAI、Anthropic 与 Google 的 API 密钥可能泄露
OpenCode 于 10 月 17 日确认，前一晚发生的安全事件影响了其 Console 服务，工作区中保存的 OpenAI、Anthropic 等第三方提供商密钥可能已暴露。