恶意 Terraform provider 投毒：假字体文件投递跨平台后门
Zscaler ThreatLabz 披露恶意 Terraform provider 投毒活动：名为 terraform-provider-awsbeta_v1.0.0 的恶意 provider 在加载时执行代码，用伪装成字体的 .woff 文件投递 FLATROOF 与 ROOFDECK 后门。
加密货币
PoeLLM 僵尸网络：3400 台 AI 服务器被植入矿机，C2 藏在诗里
Lumen Black Lotus Labs 披露 Canto Incognito 行动：恶意软件 PoeLLM 自 2026 年 4 月以来攻陷 3400 余台暴露的 AI 与 LLM 基础设施，植入加密货币矿机并组建僵尸网络，其 C2 地址被编码进诗歌以规避检测。
微软官方 X 账号遭劫持 30 分钟，借 Clippy 炒作假加密代币
微软官方 X 账号（1300 万粉丝）被劫持约 30 分钟，攻击者更换头像、转发 Clippy 主题账号并按点赞承诺炒作 $Clippy 代币，微软确认未授权访问并称将继续调查。
Underground 窃密行动：劫持浏览器会话盗空交易所账户并改写提现邮件
Netskope 披露 Underground 窃密行动：Aotera/Tedy 加载器把窃密程序注入 dllhost.exe，再用受害者浏览器配置启动 Chrome/Edge，在已登录会话中盗空交易所账户并改写提现确认邮件，链上收益约 10 万美元。
「indexed-btree」周下载量近 200 万：运行时投毒绕过 npm v12 防护
Checkmarx 披露一起 npm 供应链投毒行动：恶意包 indexed-btree 冒充合法库 sorted-btree，峰值周下载量约 200 万次，载荷藏于运行时函数而非安装脚本，从而绕过 npm v12 的安装期加固，C2 指令则托管在以太坊测试网智能合约上。
Lunex 窃密平台滥用 AMD 驱动：BYOVD 让 EDR 全程“失明”
Ontinue 披露 Lunex 恶意软件即服务平台：经 ClickFix 假验证码投递伪造 MSI，借 AMD Radeon PDFWKRNL.sys 驱动（CVE-2023-20598）实施 BYOVD，零化内核回调让安全软件保持运行却失效。
Bitget 热钱包被盗 3.5 亿美元：伪造转账绕开授权
加密交易所 Bitget 确认 9 月 24 日热钱包与温钱包遭未授权转出 3.516 亿美元，共 19 笔交易。私钥未被窃，攻击者入侵钱包后端系统伪造转账数据后触发平台自身授权流程。交易所指向朝鲜黑客，用户保护基金 4.64 亿美元覆盖损失。