银之皿外卖平台 650 万条信息或泄露：外包服务器商遭勒索
日本外卖寿司品牌银之皿的运营方 RIDE ON EXPRESS 控股 10 月 13 日宣布，其官网与 App 注册的最多约 650 万条个人信息可能已泄露，承载数据的第三方服务器运营商遭到勒索软件攻击。
勒索软件
Veeam 备份服务器只读角色即可 RCE：CVE-2025-64393 评分 9.4
Veeam 发布 KB4934 修复 Backup & Replication 12 中的 CVE-2025-64393（CVSS 9.4）：仅需被官方文档描述为只读的 Backup Viewer 角色，低权限用户即可在备份服务器上以 SYSTEM 权限执行代码。
The Gentlemen 勒索 Confluent 与 BigID：数据平台接连被挂暗网
勒索组织 The Gentlemen 于 10 月 11 日同时把数据流平台 Confluent 与数据安全厂商 BigID 挂上泄露站；同周 Redact 声称勒索医疗器械商 DexCom，Rhysida 泄露马里兰州一郡 2.6TB 记录。
IDCF Cloud 遭勒索攻击：软银 IDC Frontier 495 家客户服务中断
软银子公司 IDC Frontier 证实，其 IDCF Cloud 东日本 1 区于 10 月 7 日凌晨遭勒索攻击，495 家企业与地方政府受影响，虚拟服务器停摆且难以恢复，攻击者声称 7 分钟内加密 225 个数据存储。
FortiBleed 攻击未止：FBI 警告 FortiGate 管理员账号被锁死
FBI 与美国特勤局 10 月 6 日联合警告，FortiBleed 凭证窃取行动仍在持续。攻击者用泄露口令登录暴露的 FortiGate 与 SSL VPN 网关，新建管理员账号并删除原有账号，把企业锁在自己设备之外，全程无 CVE 可利用。
日本连发多起信息泄露：大阪公立大学遭勒索，物语集团超千万用户外泄
日本多家企业与高校接连披露信息泄露：大阪公立大学遭勒索致约 500 台服务器停摆，物语集团约 1078 万人、马克斯先生约 173 万人信息或外泄，涉及零售、餐饮、金融、物流与教育。
不可变备份实战：Object Lock 防勒索篡改
不可变备份配置教程：创建启用 Object Lock 的桶、开启版本控制、设置桶级默认保留策略、区分 COMPLIANCE 与 GOVERNANCE 模式、备份账号显式拒绝删除、本地 chattr 与 ZFS hold 保护，含删除验证。
16 岁主谋落网：KillSec 勒索集团泄露站被查封 110TB 数据被扣押
欧洲多国联合行动 Operation KillSwitch 查封勒索集团 KillSec 泄露站与 5 台服务器，逮捕 3 人，其中被指认为主要运营者的是一名 16 岁少年，行动扣押至少 110TB 数据，涉约 1000 起攻击。
The Gentlemen 勒索德国安全文件传输商 FTAPI，2000+ 机构客户面临钓鱼风险
德国慕尼黑安全文件传输服务商 FTAPI 确认遭遇勒索攻击，The Gentlemen 组织称已入侵其内部服务器并在暗网列出泄露倒计时。FTAPI 称客户平台与交换数据未受影响，但其 2000 多家机构客户仍面临冒充供应商的定向钓鱼风险。
PAYLOAD 勒索滥用域组策略：不下发加密程序即完成全域破坏
卡巴斯基 GERT 披露一起无加密勒索事件：攻击者拿下域管理员等价权限后，用挂在域根的组策略对象在全体域内主机投放勒索信息、关闭防火墙并停用本地管理员账号，Windows 终端上既无加密程序也无常驻恶意进程。
勒索者反被勒索：ShinyHunters 劫持 Cl0p 泄露站索要八位数赎金
ShinyHunters 利用 Cl0p 暗网泄露站点所用 Grav CMS 的未认证文件上传缺陷拿下站点，将其完全篡改并反向索要八位数赎金，威胁公开曾向 Cl0p 付款的企业名单、金额与比特币地址。
诺和诺德 1.3TB 数据泄露：前端 JS 硬编码 GitHub 令牌打通千个私有仓库
勒索组织 FulcrumSec 披露，其通过诺和诺德两个公开网站前端 JavaScript 中硬编码的 Azure DevOps 与 GitHub 令牌进入内部系统，最终窃取约 1.3TB 数据。