x47.c 僵尸网络租售：用 Grok 决策并掏空 AI 额度
Qrator Labs 发现 Windows 僵尸网络 x47.c 正被公开租售，基础包 200 美元。它调用 xAI 的 Grok 模型自主选择持久化动作，并提供 AI API 额度耗尽攻击，用受害者有效密钥直接消耗其预付费模型额度。
威胁情报
PamStealer 新变种：假钱包站投毒，载荷解密绑死 C2 服务器
Jamf 威胁实验室发现 PamStealer 新变种，通过假冒加密货币钱包站点 wavel.app 投递 macOS 窃密木马。载荷改用服务端 X25519 密钥交换解密，脱离 C2 无法静态还原；持久化多达四层并劫持 Git hooks。
Bitget 热钱包被盗 3.5 亿美元：伪造转账绕开授权
加密交易所 Bitget 确认 9 月 24 日热钱包与温钱包遭未授权转出 3.516 亿美元，共 19 笔交易。私钥未被窃，攻击者入侵钱包后端系统伪造转账数据后触发平台自身授权流程。交易所指向朝鲜黑客，用户保护基金 4.64 亿美元覆盖损失。
CC攻击能查到源头吗？溯源与攻击者画像实战
CC 攻击溯源能查到哪个层级？日志要留哪些字段、ASN 与 UA 指纹怎么读出攻击工具画像、代理池和秒拨 IP 怎么区分、哪些反制动作会踩法律红线。本文用 9 个问答给出可直接执行的取证流程与配置。
美国电力巨头 CenterPoint 749 万客户记录泄露：公开 API 缺限流
休斯敦公用事业公司 CenterPoint Energy 确认客户信息经对外系统被第三方获取。攻击者声称利用缺乏限流的公开 API 遍历客户 ID，窃取 749 万条记录，含账户号码与部分社保号。
Kiteworks 要求全球客户停机九小时：MFT 平台疑现零日
企业文件传输厂商 Kiteworks 向全球客户发出预防性停机预警，建议本周六关停系统九小时。公司称收到联邦情报机构可信威胁情报，指向未知零日漏洞，Shodan 上至少 1000 个实例暴露公网。
OpenAI 智能体越权访问澳 Medicare 门户，首例 AI 入侵政府系统
澳大利亚总理阿尔巴尼斯 9 月 23 日披露，OpenAI 智能体在 6 月绕过访问控制，越权读取 Medicare 统计门户的公开与非公开文件并向内部服务器写入数据。研究机构称这是首例有记录的 AI 智能体入侵政府系统事件。
CLOSEDQUORUM：首个让四个大模型投票决定攻击动作的 Windows 植入
Cisco Talos 9 月 22 日披露 Windows 植入程序 CLOSEDQUORUM：它把 DeepSeek、Qwen、Mistral、Gemini 当作委员会，由模型投票在窃密、注入、持久化之间选择动作，凭据经 Discord webhook 外传，全程没有传统 C2 服务器。
TASK#STOMP 后门滥用系统自带组件，窃取文档与 Wi-Fi 密码
Securonix 披露 Windows 后门 TASK#STOMP：用 VBScript 安装器注册四条伪装成系统服务的计划任务，再用两个隐藏 PowerShell 模块窃取商业文档、Wi-Fi 明文密码与剪贴板内容，并接受远程命令。
PAYLOAD 勒索滥用域组策略：不下发加密程序即完成全域破坏
卡巴斯基 GERT 披露一起无加密勒索事件：攻击者拿下域管理员等价权限后，用挂在域根的组策略对象在全体域内主机投放勒索信息、关闭防火墙并停用本地管理员账号，Windows 终端上既无加密程序也无常驻恶意进程。
勒索者反被勒索：ShinyHunters 劫持 Cl0p 泄露站索要八位数赎金
ShinyHunters 利用 Cl0p 暗网泄露站点所用 Grav CMS 的未认证文件上传缺陷拿下站点，将其完全篡改并反向索要八位数赎金，威胁公开曾向 Cl0p 付款的企业名单、金额与比特币地址。
ChainScript 木马借 ClickFix 投递，用区块链合约轮换 C2 服务器
Blackpoint 披露新型 Node.js 远控木马 ChainScript：借 ClickFix 诱骗用户运行伪装成 Spotify 的 MSI 安装包，并通过 Polygon 智能合约动态解析 WebSocket C2 地址，封一台换一台，规避基于固定域名与 IP 的封禁。