Capcom 确认其会员服务 CAPCOM ID 遭黑客入侵，超过 1170 万个账号的邮箱地址及相关信息被泄露。泄露数据还包括账号创建日期、最后登录时间、登录次数和最后登录所用 IP 地址；43 个账号的出生日期、性别、昵称和国家也被暴露，另有 196 个账号的登录密码被攻击者修改，公司已重置。
为什么值得看：事件披露了 CAPCOM ID 被入侵的账号规模与暴露字段范围，可对照自身账号体系的日志留存与通知流程。
印度 CA 机构 eMudhra 宣布自愿退出全球 SSL/TLS 证书业务，此前其 8 张中间证书的私钥被发现在 2025 年 4 月的签发仪式中生成得过弱，Firefox、Apple 和 Chrome 已封禁这些证书。
为什么值得看：事件暴露证书信任链的软件供应链长尾问题，旧容器与嵌入式设备可能长期继续信任已吊销的中间证书。
Railway 在检测到存储客户环境变量的系统出现可疑活动后发布紧急警告，称调查显示未授权第三方可能访问了加密环境变量，并对其中的部分变量取得了明文内容。
为什么值得看：云托管平台环境变量存储系统遭未授权访问，波及面与凭据轮换范围是开发者最需要确认的部分。
Amazon Threat Intelligence 在 MadPot 蜜罐遥测中发现，针对 PHP 两个关键漏洞 CVE-2026-109618 与 CVE-2026-109619 的 PHP2Shell 利用尝试始于 2026 年 10 月 17 日，比漏洞公开披露早四天，来源 IP 关联商业匿名化网络。
为什么值得看：AWS 蜜罐遥测显示 PHP2Shell 利用尝试早于漏洞公开四天，为事件回溯起点提供了不同寻常的参照。
微软披露，中国国家关联组织 Storm-0940 是近期 ConnectWise Cloud Backup 供应链入侵的实施者，其在攻击中用 Go 编写的代理式 AI 渗透测试框架 ARTEX 加速扫描侦察、密码喷洒和 OAuth 应用滥用。
为什么值得看：微软披露 Storm-0940 借 ConnectWise Cloud Backup 供应链入侵，用 AI 代理把跨租户密码喷洒推到每分钟 2900 次。
GMO Internet 旗下 Onamae.com 确认 Onamae Desktop Cloud 遭第三方未授权访问，部分客户服务器环境被植入恶意程序，受影响服务器最多达 26,739 台。
为什么值得看：事件披露了入侵确认、服务器关停与恢复时间未定等处置细节，可了解云服务商在客户环境被植入恶意程序后的应对方式。
Mozilla 与 Chrome Root Program 于 10 月 20 日确认 eMudhra 八个中间 CA 证书的私钥已被攻破，Chrome 与 Firefox 在收到报告后数小时内封锁了这八张证书。
为什么值得看：八个中间 CA 私钥因密钥仪式缺陷可被公开推算，事件串起浏览器、Go、Linux 发行版与证书信任链的连锁处置。
ConnectWise 的 Cloud Backup 服务因一个高敏感 API 密钥被威胁行为者获取而遭供应链攻击，该密钥可让客户把厂商应用与 Microsoft 365 环境连接。
为什么值得看：事件披露了多租户应用凭证泄露后攻击者如何绕过 MFA 并在租户内留后门，可供使用第三方 SaaS 备份的团队排查。
The DFIR Report 发现一台暴露的攻击服务器，其上的 Bissa scanner 围绕 React2Shell（CVE-2025-55182）扫描数百万个目标，日志显示确认 900 余次成功利用。
为什么值得看：报告基于一台暴露的攻击服务器还原了从大规模扫描、命中评分到凭据归集与优先排序的完整流水线，可看到攻击方如何用 AI 工具编排作业。