Gentlemen 勒索软件团伙公布 AnMed 6TB 患者数据，医疗行业勒索攻击再敲警钟
美国南卡罗来纳州非营利医疗机构 AnMed 确认 7 月 26 日检测到的勒索攻击导致 6TB 患者与企业数据外泄。勒索软件团伙 Gentlemen 在暗网宣称窃取涵盖心理健康、性侵犯、生殖护理、基因检测与癌症等敏感医疗记录，攻击者还接管了 AnMed 的 Facebook 账号发布威胁信息，事件再次暴露医疗行业在勒索攻击面前的脆弱性。
勒索软件
Storm-1175 中国关联黑客利用 N-central 零日漏洞投放 StormEncryptor 勒索软件，CISA 列入 KEV 限期修补
微软与中国国家互联网应急中心通报显示，与中国关联的 Storm-1175 组织自 7 月 31 日起利用 N-able N-central RMM 平台认证绕过 CVE-2026-18577 部署新型 StormEncryptor 勒索软件，逾半数在线 N-central 服务器尚未修补，CISA 已将漏洞加入 KEV 目录。
C2Looper Rust 后门借 OneDrive DLL 侧载与 GitHub C2 混入勒索投递链
Zscaler 披露 Rust 编写的 C2Looper 后门，经 ClickFix 感染链投放，滥用 OneDrive DLL 侧载与 GitHub C2，疑与勒索团伙挂钩。
StopAndProtect 勒索团伙被 Check Point 曝光 OPSEC 失误：用近 2000 个被入侵 WordPress 站点搭成全球犯罪基础设施
Check Point Research 披露 StopAndProtect 勒索犯罪团伙 OPSEC 失误直接暴露 31,000 张受害主机截图、近 2000 个被劫持 WordPress 域名列表、内部自动化管理工具源码；该团伙用 ClickFix 伪 CAPTCHA 投递多阶段 PowerShell/.NET 载荷，覆盖 5000+ 受害者，IP 主要分布在美国、俄罗斯、印度。
CISA 更新 Medusa 勒索软件通告：受害者已突破 500 家，医疗机构仍是首要目标
CISA、FBI、HHS 8 月 18 日联合更新 Medusa 勒索软件 #StopRansomware 通告，受害者总数从 2025 年 3 月的 300 升至 2026 年 4 月的 500+，新增 200 余例；Medusa 在 CVE 公开 24 小时内即接入武器化利用，初始访问经纪人最高报价 100 万美元。
Cl0p 借 PTC Windchill CVE-2026-12569 横扫 43 家巨头：Shell/GE/Philips 89GB 工程图纸外泄
Cl0p 勒索软件团伙在暗网泄露门户新增 43 家受害组织，名单包括壳牌（Shell）、通用电气（GE）与飞利浦（Philips），共窃取约 89GB 工程图纸与设施测试报告；攻击利用 PTC Windchill/FlexPLM 不安全反序列化漏洞 CVE-2026-12569（CVSS 9.8），CISA 已将其加入已知被利用漏洞目录。
Cl0p 勒索软件再袭全球 50 家巨头：Shell 89GB 数据失窃，疑涉 Oracle E-Business Suite 0day
Cl0p 勒索团伙 8 月 13 日宣称入侵 Shell、Philips、GE、Fiserv 等 50 家全球企业，Shell 失窃 89GB 工程图纸，Philips 失窃 13.5GB 蓝图，攻击入口疑为 Oracle E-Business Suite 零日漏洞。
DeadLock勒索软件利用Polygon区块链藏匿C2，已波及80余组织
微软披露自2025年7月起活跃的DeadLock勒索软件组织，利用Polygon智能合约存储C2代理地址并轮换通信基础设施，HTML勒索页面与Session去中心化网络结合，规避执法机构传统下线手段，截至2026年7月已在泄露网站列出80余名受害者，跨越IT、采矿、运输、制造、酒店与消费品行业。
瑞士联邦政府 SharePoint 服务器失陷：200 个账户凭据泄露，涉 Warlock 勒索软件同源 SharePoint 漏洞链
瑞士联邦信息技术局 BIT 公布 7 月 28 日检测、7 月 31 日确认的 SharePoint 服务器遭入侵事件，约 200 个用户与技术账户凭据被窃，怀疑攻击者利用 CVE-2026-50522 RCE / CVE-2026-56164 提权，并与 Storm-2603 / Warlock 勒索软件同源攻击链一致。
Spirals勒索软件24小时闪击：Rust编写的新型双重勒索威胁
Symantec披露新型Rust勒索软件Spirals，从入侵到加密整个网络不到24小时，禁用23种备份服务，采用AES-128+ECDH P-256加密方案。
Qilin勒索软件利用CVE-2026-0257攻击Palo Alto GlobalProtect VPN
Arctic Wolf确认Qilin勒索软件团伙正在利用Palo Alto PAN-OS认证绕过漏洞CVE-2026-0257入侵企业网络，从VPN会话到勒索加密仅需数小时。
Anubis勒索软件攻击可口可乐Fairlife：OT网络成勒索新靶标，美国乳制品生产停摆
Anubis勒索软件组织攻击可口可乐旗下乳制品品牌Fairlife，导致美国4座工厂生产停摆近两周。攻击者声称窃取1TB数据并加密Nutanix系统。事件凸显OT网络面临的勒索威胁。