The Gentlemen 勒索组织声称窃取加拿大航空 5.14 万份文件，航空公司尚未确认
The Gentlemen 将加拿大航空列入暗网泄露站点，声称已获取 51,409 份关键文件并将攻击日期标注为 9 月 9 日。加航未公开回应，泄漏站点条目本身不构成入侵证据。该组织以 90% 分成快速扩张，攻击入口多为暴露的边缘设备。
勒索软件
ShinyHunters 声称窃取佛罗里达 DMV 数据库 20 万条驾照记录，限 9 月 11 日谈判
ShinyHunters 将佛罗里达州公路安全与机动车辆管理局列入暗网泄露站点，声称利用密码重置缺陷入侵执法人员专用数据库 DAVID，窃取超 20 万条驾照与车辆记录，并设 9 月 11 日谈判期限。官方尚未确认。
CVE-2026-20079：思科防火墙管理中心满分认证绕过漏洞遭在野利用，三大攻击集群现身
Cisco Talos 披露 FMC 满分认证绕过漏洞 CVE-2026-20079 遭在野利用，攻击者可未认证获取 root，三个攻击集群含勒索组织与 Sandworm 关联活动。
Qilin 勒索组织公开 ATF 6.3GB 调查档案：错过 72 小时赎金期限后遭报复性泄露
Qilin 勒索组织在美国烟酒枪炮及爆裂物管理局（ATF）错过 72 小时赎金期限后，公开约 6.3GB 窃取数据，包含正在侦办案件的记录与手机提取数据。
Gentlemen 勒索组织声称窃取 Veradigm 350 万患者记录：美国最大 EHR 数据网络之一遭入侵
Gentlemen 勒索软件组织 9 月 5 日将美国医疗科技公司 Veradigm（原 Allscripts）列入泄露站点，宣称窃取 350 万余条患者记录，涉及姓名、社保号与联系方式；Veradigm 运营着覆盖 45 万余医疗机构、超 2 亿患者记录的 EHR 数据网络。
Aurora 勒索组织滥用 Cursor AI 编程助手实施攻击：伪装授权渗透测试诱导 AI 干活
CloudSEK 与 Gambit Security 披露 Aurora 勒索软件附属组织利用 Cursor AI 编程代理对至少 10 家组织实施入侵，攻击者以授权渗透测试话术诱导 AI 执行 NTLM 中继与证书攻击，暴露的开放目录还泄露了数月攻击记录。
曼彻斯特机场集团 870 万客户数据遭泄露：勒索被拒后 FulcrumSec 公开半 TB 数据
英国曼彻斯特机场集团确认数据泄露影响约 870 万客户，勒索组织 FulcrumSec 声称窃取 86GB 数据并因赎金被拒已公开半 TB 客户信息，攻击入口疑为前端 JavaScript 中暴露的 Iterable API 凭证。
Unit 42 披露首例自主 AI Agent 勒索攻击：10 小时完成两周级入侵
Palo Alto Networks Unit 42 披露首例由自主 AI Agent 执行的端到端勒索软件攻击：攻击者用前沿 AI 模型在 10 小时内完成常规需两周的入侵链，用掉 50 余项 MITRE ATT&CK 技术。
柏林政府网络遭 Rhysida 勒索软件攻击：近 6TB 行政数据被窃
柏林 BeLa 政府网络遭 Rhysida 勒索软件组织入侵，攻击者宣称窃取近 6TB 数据，含行政记录、合同、基础设施文档与登录凭证。
勒索软件防御实战：加固检测与应急响应配置指南
勒索软件防御实战指南：SMBv1 禁用、SSH 密钥认证、不可变备份构建、auditd/Sysmon 行为检测与感染后应急响应全流程配置。
VMware vCenter 路径遍历漏洞遭中国关联 APT 利用部署 Babuk 勒索软件：361 台 IP 横跨 47 国
德国取证公司 QUIRSO 公开报告：CVE-2026-59310（CVSS 9.8）+ CVE-2026-59309 vCenter 认证绕过组合 7 月 29 日 Broadcom 披露后仅 5 天即被利用，攻击者通过 Syslog 路径遍历落地后投放 reverse_ssh 持久化通道，最终在 ESXi 上触发 .babyk 后缀的 Babuk 系勒索软件加密器。受害 IP 361 个，覆盖 47 国，德国/美国/土耳其/伊朗/法国位列前五。
Veeam ONE 曝 SMB 身份验证强制漏洞 CVE-2026-65641：勒索软件攻陷备份的前置跳板
Veeam 8 月公告披露 CVE-2026-65641（CVSS v4.0 9.3）：Veeam ONE 监控服务未认证的网络攻击者可对服务账号发起 SMB 身份验证强制攻击。一旦 SMB 签名未强制开启，攻击者可将该强制身份验证中继至域控，进而夺取完整域权限。该漏洞对企业备份系统破坏性极强，勒索软件团伙常用此手法先抹除备份再投放加密器。