攻击者劫持 300 多个 Tor 出口中继，将 SSH 连接重定向至拦截服务器窃取密码
研究人员 kaba 发现，10 月初有攻击者控制 300 多个 Tor 出口中继，把经 Tor 发起的 SSH 连接重定向到 12 台拦截服务器，窃取用户输入的登录密码。
为什么值得看：复盘披露攻击者借 Ebury 后门控制 300 多个 Tor 出口中继，把 SSH 连接引向拦截服务器窃取密码，并给出可操作的排查线索。
#网络设备
The Hacker News精选AI 评分7878 Infosecurity MagazineAI 评分4040 Semperis 发现伊朗黑客组织 Prince of Persia 在美国托管 C2 基础设施
Semperis 研究人员发现伊朗国家背景黑客组织 Prince of Persia 利用位于美国的托管服务器承载其 C2 基础设施，这是至少 12 年来首次确认该组织在美国服务器上托管活动。
Ars Technica 安全AI 评分5656 333 个 Tor 出口节点被劫持，用于拦截 SSH 流量并获取明文邮件
据 Ars Technica 报道，本月有 333 个 Tor 出口节点被入侵，攻击者借此拦截 SSH 流量并获取明文邮件，入侵持续了 3 天。
BleepingComputerAI 评分2020 Interpol 协调 21 国开展 Operation Serengeti III，捣毁近 11,000 个非洲网络犯罪网络
Interpol 协调 21 国执法机构于 6 月 29 日至 8 月 31 日开展 Operation Serengeti III，逮捕 1,462 名嫌疑人并捣毁 10,909 个恶意网络，追回逾 1.05 亿美元非法资金。
Graham Cluley 安全AI 评分4242 Smashing Security 播客第 489 期：一款全新加密钱包如何内置间谍软件
Smashing Security 播客第 489 期讨论了全新加密钱包可能内置间谍软件的风险，并提醒用户钱包未必如想象中安全。节目还提到洗衣机广告可能试图获取手机访问权限，并采访 Origin 的 Spencer Thompson 谈 AI agent 在员工笔记本上的活动。
Cybersecurity DiveAI 评分5858 FBI 与 CISA 警告 SafePay 勒索软件威胁关键基础设施
FBI 与 CISA 联合欧洲当局发布通告，警告 SafePay 勒索软件已扩展攻击关键基础设施提供商，自 2024 年以来攻击超过 600 家机构，重点集中在北美、南美、欧洲和澳大利亚。
Infosecurity Magazine同事件AI 评分8080 CISA 等机构联合通告称 SafePay 已入侵全球 600 家关键基础设施机构
美国、德国和英国政府机构联合发布通告，称 SafePay 勒索组织自 2024 年 8 月出现以来已入侵至少 600 家关键基础设施机构，影响范围覆盖北美、南美、欧洲和澳大利亚。
Risky BusinessAI 评分3838 Risky Bulletin：黑客劫持超 10% 的 Tor 出口节点
一名黑客劫持了超过 10% 的 Tor 出口节点。另有一名勒索软件谈判人员被关联到 ShinyHunters，一个中国犯罪团伙入侵了 Staples，还有黑客泄露了德国极右翼政党 AfD 的邮件。
CSO OnlineAI 评分6262 法国超市冷柜遭远程强制除霜，三点 OT 教训
10 月 11 日夜间，数百家法国超市的冷柜被远程切换为除霜模式，Intermarché 和 Netto 门店的冷藏冷冻设备升温至约 50°C 并持续约六小时，Les Mousquetaires 预计损失达数千万欧元；Coopérative U 约 2000 家门店中有 80 家受影响，其 CEO Dominique Schelcher 称多数门店保住了冷链。
安全客AI 评分6060 法国数百家超市制冷系统遭远程攻击，冷柜被加热到50℃
据法国BFMTV和新华社报道，10月11日夜间法国数百家超市的制冷系统遭大规模网络攻击，攻击者篡改除霜逻辑并远程触发强制除霜，把温度设定到50摄氏度，让设备连续制热数小时，生鲜冷冻食品成批报废，业内估算损失可能达数百万欧元。
Cybersecurity Dive精选AI 评分7878 法国超市制冷控制器遭攻击后，数千台设备仍暴露在互联网
针对法国超市商用制冷系统可编程控制器的攻击已造成设备过热甚至起火和数百万美元损失，攻击者利用了 Danfoss AK-SM、Danfoss AK-SC、Copeland xweb 和 Dixell xweb 控制器中的漏洞。
为什么值得看：复盘法国超市制冷控制器被入侵事件，并给出全球仍有数千台同类设备暴露在互联网的扫描数据。
Palo Alto Unit 42精选AI 评分7878 Unit 42 披露利用 CVE-2024-47575 攻击 500 多台 FortiGate 的 PEERSTITCH 植入程序
Unit 42 调查了一起入侵事件，攻击者利用 CVE-2024-47575 针对 500 多台防火墙，并部署了内存驻留的 ARM64 恶意程序 PEERSTITCH。
为什么值得看：Unit 42 复盘一起利用 CVE-2024-47575 的攻击，涉及 500 多台防火墙与内存驻留的 ARM64 恶意程序。
Ars Technica 安全AI 评分5858 法国约700家超市制冷系统遭入侵，Danfoss与Dixell控制器漏洞被利用
法国当局称，全法约700家超市的制冷系统遭黑客入侵，攻击者控制联网控制器并长时间开启除霜模式，使冷柜温度升至50°C，造成大量食品腐败，部分设备电气系统起火。报道称，涉事的三款控制器分别来自丹麦Danfoss以及美国的Dixell及其母公司Copeland，均存在可让攻击者以管理员权限远程登录的关键漏洞；Danfoss控制器此前使用由公开固件按日期生成的每日密码，未及时更新的设备可被同样推算。
Graham Cluley 安全AI 评分2222 美国悬赏 1000 万美元征集 Hafnium 黑客张宇下落，其被控参与 Microsoft Exchange Server 大规模攻击
美国国务院悬赏最高 1000 万美元征集 44 岁中国公民张宇的下落，其被控为 Hafnium（又称 Silk Typhoon）骨干，参与 2021 年初利用零日漏洞入侵 Microsoft Exchange Server。
安全客AI 评分3838 沃尔达鱼缸智能插排服务器遭入侵致用户设备断电，一缸观赏鱼死亡
2026年9月30日20:30左右，沈阳沃尔达科技的智能插排服务器系统遭恶意入侵，部分用户设备远程异常断连、无故断电，养鱼用户的加热棒、氧气泵停摆致观赏鱼成批死亡。沃尔达通告称此为黑客恶意网络攻击，非产品质量或操作问题，已封堵漏洞、报警取证并移交司法部门，同时宣布升级防火墙、增加云端多层防护与异地备用服务器、优化本地离线保护逻辑等整改措施。
Ars Technica 安全AI 评分6868 攻击者劫持 .gh、.sl、.as 顶级域，为 Google 等签发伪造 TLS 证书
Google 表示，攻击者劫持 .gh、.sl、.as 三个国家代码顶级域，并修改其中部分域名的权威 DNS 记录，借此通过自动化域名控制验证，为“多个 Google 域名”以及“多家全球知名品牌和广泛使用的在线服务”取得未授权 TLS 证书。
Kaspersky SecurelistAI 评分5858 MovieReaper 恶意框架借被篡改的种子文件仓库攻击多国用户
卡巴斯基披露名为 MovieReaper 的模块化多阶段恶意框架，攻击者篡改公共种子文件仓库 itorrents[.]org，使依赖该仓库的种子站向用户分发恶意 torrent 文件，已确认数百名个人与企业受害者，分布在俄罗斯、土耳其、日本、肯尼亚、乌干达、哥伦比亚及西班牙、荷兰、比利时、德国等欧洲国家。
Trend Micro 研究与公告精选AI 评分8888 CISA 等六家美国机构更新 AA26-097A 通告，警告 PLC 持续遭在野利用
FBI、CISA、NSA、EPA、美国能源部和 U.S. Cyber Command 于 7 月 22 日更新联合通告 AA26-097A，警告攻击者正利用暴露在互联网的 PLC 攻击美国政府设施、水务与能源基础设施。
为什么值得看：六家美国联邦机构更新联合通告，说明攻击者用合法工程软件直连暴露的 PLC 篡改逻辑与操作员画面，并已造成运营中断。