攻击者劫持 300 多个 Tor 出口中继，将 SSH 连接重定向至拦截服务器窃取密码
研究人员 kaba 发现，10 月初有攻击者控制 300 多个 Tor 出口中继，把经 Tor 发起的 SSH 连接重定向到 12 台拦截服务器，窃取用户输入的登录密码。
为什么值得看：复盘披露攻击者借 Ebury 后门控制 300 多个 Tor 出口中继，把 SSH 连接引向拦截服务器窃取密码，并给出可操作的排查线索。
#其他
The Hacker News精选AI 评分7878 The RecordAI 评分4545 美国南卡罗来纳州首府哥伦比亚市遭网络攻击，MyColaSC 等市政系统下线
南卡罗来纳州首府哥伦比亚市正在处置一起网络攻击，MyColaSC 缴费与市政服务平台、地理信息系统及动物服务相关系统被迫下线。市政府称警方、消防、911 通信、供水及支付中心等关键公共安全与公用系统仍正常运行，并已联系州执法部门 SLED 主导调查。市政府未回应是否为勒索软件攻击，截至周三尚无黑客组织宣称负责。
Infosecurity MagazineAI 评分4040 威尔士儿童数据泄露：ICO 谴责 Ogi Networks 与 Data Cymru 的「Password1」弱口令账户
英国 ICO 就 2024 年 11 月事件谴责 Ogi Networks 与 Data Cymru，攻击者通过一个存在超 12 年、仅以「Password1」为密码的测试账户「Test 2」进入 Data Cymru 网络，窃取 42GB 数据并加密 182.7GB 数据，涉及 3300 人的个人信息，多数为儿童。
CyberScoopAI 评分1010 驻菲律宾美国公民认罪：针对美国军人及退伍军人的大规模身份欺诈案
45岁美国公民 Robert Wayne Boling Jr. 在菲律宾运营针对美国军人及退伍军人的身份盗窃与欺诈计划，于本周二认罪。他利用盗取的个人身份信息（PII）入侵受害者银行账户，窃取资金及退伍军人福利，作案时间长达五年、截至2019年7月。他对串谋实施电信欺诈和洗钱认罪，最高面临40年监禁。
HackreadAI 评分5858 BAE Systems 遭网络事件，美国法院破产通知系统 BNC 停摆
BAE Systems Inc. 运营的美国法院破产通知中心（BNC）系统遭网络事件，自 2026 年 10 月 9 日起停止生成和分发纸质与电子破产案件通知，bnc.uscourts.gov 等网站下线，美国法院行政办公室于 10 月 15 日确认此事。
CyberScoopAI 评分5858 BAE Systems 发生网络安全事件，美国联邦破产法院通知系统停摆
美国法院行政办公室 10 月 15 日发布声明称，BAE Systems 发生网络安全事件，影响其信息技术及支撑破产通知中心（BNC）运行的网站，导致全美联邦破产法院的纸质与电子通知自 10 月 9 日起停止生成和发送。
Infosecurity MagazineAI 评分5858 BAE Systems 遭网络安全事件，美国联邦法院破产通知系统中断
美国法院行政办公室（AOUSC）10 月 15 日发布通知，确认 BAE Systems 遭网络安全事件，其代运营的 Bankruptcy Noticing Center（BNC）系统与网站全部不可用。
Schneier on SecurityAI 评分5050 法国联网冷柜遭网络攻击，被远程调高温度
Bruce Schneier 引述报道称，法国一家连锁超市的冷柜温控软件被黑客控制，部分冷柜一夜之间被调高至 50C（120F）。Danfoss 表示受影响的是较旧型号，其安全软件无法更新以抵御已识别的风险。Schneier 由此指出，无法更新的 IoT 设备都存在风险，而能更新的设备大概也一样。
Graham Cluley 安全AI 评分1212 GTA 6 泄露者 CyberLeek 威胁在游戏正式发售前放出完整可玩版本
泄露 GTA 6 的 CyberLeek 在发布约 25 分钟新画面后威胁放出完整可玩版本，条件是其所发加密货币市值达到 3000 万美元。CyberLeek 称质疑者可指定场景验证其掌握整个游戏，若游戏推出实体光盘并公开道歉则收手。Rockstar 母公司 Take-Two 正试图传唤 Microsoft 和 Discord 追查泄露者身份，GTA 6 定于 11 月 19 日发售。
Graham Cluley 安全AI 评分88 Smashing Security 播客第 487 期：Clippy 的加密货币回归
Smashing Security 播客第 487 期由 Graham Cluley 与 Danny Palmer 主持，讨论社交媒体账号诈骗案件上升，以及一起涉及历史恶名人物的网络攻击。节目还采访了 Hack The Box 的 Christine Bartlett，并提及 AI 代理被怀疑入侵七家韩国银行、ASOS 客户通过黑客自行发布的应用通知得知网站被黑等话题。
Trail of Bits 博客AI 评分2222 Trail of Bits 用 AI 智能体为 Miden VM 自建审计工具链
Trail of Bits 在对 Miden zkVM 的 Miden core library 进行审计前，用六个月时间让 AI 智能体从零构建了 LSP server、反编译器、静态分析引擎和 Lean 模型。