美国 ATF 烟酒枪械爆炸物管理局确认遭 Qilin 勒索软件入侵，独立子系统被切断并由 DOJ 介入调查
2026 年 8 月下旬，美国 ATF（烟酒枪械爆炸物管理局）在 Qilin 勒索团伙将其列入暗网泄密门户后正式发声，确认一起重大网络安全事件。受影响的是与企业内网隔离的独立子系统，已被切断，事件由司法部协同调查，企业网络、eForms 等核心系统未受影响。
例行响应
CISA KEV 新增 6 项漏洞：Citrix NetScaler 内存越界在 12 天内被尝试利用 36 次
2026 年 8 月 27 日，CISA 一次性将 6 项在野漏洞纳入 KEV 目录，Citrix NetScaler ADC/Gateway 的 CVE-2026-8452 内存越界漏洞在 12 天内被探测到 36 次尝试利用，攻击者已投递 x.php、z.php WebShell。CISA 要求 FCEB 机构在 8 月 29 日前修复 NetScaler 与 SQL Server，其余在 9 月 9 日前完成。
PaperCut NG/MF 打印管理软件曝未公开零日漏洞，全球范围内已被勒索团伙在野利用
2026 年 8 月 27 日，PaperCut 紧急公告确认其 NG/MF 打印管理软件存在一处未公开的零日漏洞，已在野利用并出现多起客户事件。紧急补丁已于北京时间 8 月 28 日凌晨发布，仅覆盖 v25/v26，公网暴露面必须立即收敛。
卡巴斯基披露：黑客以 BitLocker 作为“白帽武器”对哥伦比亚与墨西哥企业发起混合加密型勒索
卡巴斯基 2026 年 8 月 2 日公布报告，在哥伦比亚与墨西哥两起侵入事件中，攻击者未使用任何第三方加密型恶意软件，而是直接调用 Windows 系统自带的 BitLocker 磁盘加密功能对企业重要数据进行加锁，源头在于公网暴露的 RDP 与误公开于 GitHub 的 SQL Server 凭证。该事件揭示“合法功能恶意化”（LOLBins/Living-off-the-Land）已成为嵌合加密型动手的全新趋势。