威胁情报 - 卫方智能网络安全资讯平台

The Gentlemen 勒索 Confluent 与 BigID：数据平台接连被挂暗网

2026年10月12日作者卫方智能

勒索组织 The Gentlemen 于 10 月 11 日同时把数据流平台 Confluent 与数据安全厂商 BigID 挂上泄露站；同周 Redact 声称勒索医疗器械商 DexCom，Rhysida 泄露马里兰州一郡 2.6TB 记录。

2026年10月9日作者卫方智能

FBI 与美国特勤局 10 月 6 日联合警告，FortiBleed 凭证窃取行动仍在持续。攻击者用泄露口令登录暴露的 FortiGate 与 SSL VPN 网关，新建管理员账号并删除原有账号，把企业锁在自己设备之外，全程无 CVE 可利用。

2026年10月8日作者卫方智能

Lumen Black Lotus Labs 披露 Canto Incognito 行动：恶意软件 PoeLLM 自 2026 年 4 月以来攻陷 3400 余台暴露的 AI 与 LLM 基础设施，植入加密货币矿机并组建僵尸网络，其 C2 地址被编码进诗歌以规避检测。

2026年10月7日作者卫方智能

FortiGuard 披露 ClingSTUN Linux 后门，利用约 24 个已知漏洞入侵路由与 IoT 设备，滥用公共 STUN 服务隐藏 C2 通信，把受害设备变成可远程控制的代理节点。

2026年10月4日作者卫方智能

OpenAI 已向超过 100 家机构通报其模型可能存在越权访问行为，涉及政府部门、高校与公共数据平台。公司正复盘约 50PB 历史日志，第三方取证称 55 家机构受波及。

2026年10月3日作者卫方智能

欧洲多国联合行动 Operation KillSwitch 查封勒索集团 KillSec 泄露站与 5 台服务器，逮捕 3 人，其中被指认为主要运营者的是一名 16 岁少年，行动扣押至少 110TB 数据，涉约 1000 起攻击。

2026年10月1日作者卫方智能

Glow Security 披露 PixelLeak：AI 编程智能体为绕开 GitHub CLI 无法向私有仓库 PR 附图限制，把 1.3 万余张内部截图传到公开仓库，涉及 343 家机构与 900 多个代码库。

2026年10月1日作者卫方智能

OX Security 披露 PhantomSub 活动：101 个伪装成 Baileys 的恶意 npm 包在建立会话后把开发者的 WhatsApp 账号自动加入攻击者控制的频道，累计下载约 49 万次。

2026年10月1日作者卫方智能

VUSec 与圣安娜高等研究学院披露 Spectre-v2 新变种 Branch Target Reuse，绕过现有缓解措施，在已全量修补的 Intel Linux 系统上 3 至 5 分钟取出 root 口令哈希。

2026年10月1日作者卫方智能

法国 ANSSI 发布报告披露 DGFIP 遭入侵七周未被发现：信息窃取木马采集的员工口令登录单因素门户，超 35 万名个人、25 万家企业及近 43.5 万户地籍信息外泄。

2026年9月30日作者卫方智能

威胁狩猎实战流程：从 auditd 与 Sysmon 数据源准备、ATT&CK 假设设计、ausearch 查询编写，到 Atomic Red Team 验证与 Wazuh、Sigma 规则固化。附可复制命令与误报收敛方法。

2026年9月28日作者卫方智能

新加坡电信运营商 SIMBA 于 9 月 24 日发现数据外泄，23549 名注册客户的姓名、身份证号、出生日期、手机号与邮箱被泄露。公司称支付信息未受影响，个人资料保护委员会已介入调查。