#CISA

CISA 与 FBI 联合通告：SafePay 勒索软件已入侵 600 多家关键基础设施机构

CISA 与 FBI、USSS 及德国、英国执法机构联合发布通告，称 SafePay 勒索团伙自 2024 年 8 月以来已入侵至少 600 家关键基础设施机构，涉及北美、南美、欧洲和澳大利亚。

eMudhra 八个中间 CA 私钥被攻破，浏览器与软件紧急吊销

Mozilla 与 Chrome Root Program 于 10 月 20 日确认 eMudhra 八个中间 CA 证书的私钥已被攻破，Chrome 与 Firefox 在收到报告后数小时内封锁了这八张证书。

Qilin 与 INC 利用 PAN-OS GlobalProtect 漏洞 CVE-2026-0257 发起勒索攻击

Unit 42 在 10 月 19 日和 20 日发布的更新中指出，Qilin（Spikey Scorpius）与 INC（Tarnished Scorpius）等勒索软件运营者正在利用 PAN-OS 认证绕过漏洞 CVE-2026-0257 获取 VPN 访问权限，该漏洞影响 GlobalProtect 门户与网关，可绕过包括 MFA 在内的认证控制。

同一件事，精选收录的是《Qilin 与 INC 勒索团伙扩大利用 Palo Alto Networks GlobalProtect 漏洞 CVE-2026-0257》

FBI 与 CISA 联合通告 SafePay 勒索软件攻击 600 余家机构

CISA、FBI、美国特勤局及德国、英国执法机构本周联合发布通告，称 SafePay 勒索软件自 2024 年 8 月以来已入侵北美、南美、欧洲和澳大利亚至少 600 家关键基础设施领域的机构。

同一件事，精选收录的是《CISA 与 FBI 联合通告：SafePay 勒索软件已入侵 600 多家关键基础设施机构》

FBI 与 CISA 警告 SafePay 勒索软件威胁关键基础设施

FBI 与 CISA 联合欧洲当局发布通告，警告 SafePay 勒索软件已扩展攻击关键基础设施提供商，自 2024 年以来攻击超过 600 家机构，重点集中在北美、南美、欧洲和澳大利亚。

CISA 等机构联合通告称 SafePay 已入侵全球 600 家关键基础设施机构

美国、德国和英国政府机构联合发布通告，称 SafePay 勒索组织自 2024 年 8 月出现以来已入侵至少 600 家关键基础设施机构，影响范围覆盖北美、南美、欧洲和澳大利亚。

同一件事，精选收录的是《CISA 与 FBI 联合通告：SafePay 勒索软件已入侵 600 多家关键基础设施机构》

Trend Micro 解读首个自主 AI 代理勒索攻击 JADEPUFFER

Trend Micro 解读 Sysdig 本月记录的 JADEPUFFER 事件，称其为首个由 AI 代理自主完成的勒索入侵，从利用 Langflow 的 CVE-2025-3248 免认证 RCE 进入，到加密并删除约 1,342 条 Nacos 配置记录、留下勒索信，全程无人工介入。

CISA 等六家美国机构更新 AA26-097A 通告，警告 PLC 持续遭在野利用

FBI、CISA、NSA、EPA、美国能源部和 U.S. Cyber Command 于 7 月 22 日更新联合通告 AA26-097A，警告攻击者正利用暴露在互联网的 PLC 攻击美国政府设施、水务与能源基础设施。

Bing 搜索投毒投放 BumbleBee 与 AdaptixC2，44 小时后部署 Akira 勒索软件

The DFIR Report 复盘 2025 年 7 月一起入侵：用户通过 Bing 搜索 ManageEngine OpManager 被导向仿冒域名 opmanager[.]pro，下载带毒的 MSI 安装包，经 consent.exe 侧加载 msimg32.dll 运行 BumbleBee 加载器。