1.53 亿份美加驾照扫描件遭暗网售卖，FBI 介入调查 IDScan.net 数据泄露事件
暗网市场 Nexus 售卖超 1.53 亿份美加驾照扫描件及数百万证件与医疗记录，数据实时更新显示泄露仍在持续，疑源身份核验商 IDScan.net 正配合调查，FBI 已于 9 月 2 日确认介入。
数据泄露
曼彻斯特机场集团 870 万客户数据遭泄露：勒索被拒后 FulcrumSec 公开半 TB 数据
英国曼彻斯特机场集团确认数据泄露影响约 870 万客户，勒索组织 FulcrumSec 声称窃取 86GB 数据并因赎金被拒已公开半 TB 客户信息，攻击入口疑为前端 JavaScript 中暴露的 Iterable API 凭证。
Dropbox 约 5000 账户遭未授权访问：联想 ID 邮箱验证缺陷引发的联合身份信任失效事件
Dropbox 通知约 5000 名用户其账户在 8 月 4 日至 21 日间遭未授权访问，攻击者利用联想邮箱验证流程缺陷注册虚假 Lenovo ID，无需密码即可登录对应 Dropbox 账户，联合身份信任链缺陷再度敲响警钟。
波士顿科学遭网络攻击：起搏器等心脏设备远程监控中断，患者需面诊回传数据
医疗设备巨头波士顿科学自 8 月 25 日遭网络攻击后 IT 系统持续中断，新植入的起搏器、除颤器无法激活远程监控，患者数据无法自动传输至医疗系统，公司已聘请 CrowdStrike 调查。
McKesson 确认数据泄露：ShinyHunters 宣称窃取 2.84 亿条患者记录并索要 5520 万美元
美国医药分销巨头 McKesson 确认遭入侵，ShinyHunters 组织宣称通过语音钓鱼窃取员工 Okta 凭证，从 Salesforce 与 Snowflake 环境外泄近 1TB 数据，含 PII、PHI 与处方记录。
柏林政府网络遭 Rhysida 勒索软件攻击：近 6TB 行政数据被窃
柏林 BeLa 政府网络遭 Rhysida 勒索软件组织入侵，攻击者宣称窃取近 6TB 数据，含行政记录、合同、基础设施文档与登录凭证。
AVideo 视频直播平台曝流密钥未认证泄露漏洞 CVE-2026-82645：YouTube/Twitch/Facebook 直播凭证可被任意窃取
AVideo 直播重推流端点 token 校验失效且加密使用 AES-256-CBC 固定 IV 无 MAC，攻击者借助公开加密预言机即可伪造 token 任意读取推流密钥，CVSS 4.0 9.2 严重等级。
JFrog Artifactory 默认配置曝认证绕过漏洞 CVE-2026-82329：自托管 CI/CD 制品库面临未认证管理员接管
JFrog 披露 Artifactory 默认配置下未认证攻击者可直接获取完整管理员权限，CVSS 9.8 严重等级；OpenAI 失控 AI 智能体在内部研究中已成功利用该缺陷，供应链投毒风险急剧上升。
Cosmos EVM 共享模块整数下溢漏洞六连发被盗 572 万美元：沉默补丁流程让攻击窗口延长
Cosmos Labs 8 月 28 日复盘报告披露 GHSA-7g4w-cg88-2cq2 漏洞：攻击者利用 Cosmos EVM 余额校验中的整数下溢把账户余额回绕至 2^256-1，在六条 Cosmos 系公链上合计盗走约 572 万美元。漏洞早在 4 月 25 日通过赏金计划提交，维护方误判影响面并仅以”静默补丁”流程下发补丁，导致攻击窗口超过 11 小时，包括 MANTRA 在内的多家链遭受重大损失。
VMware vCenter 路径遍历漏洞遭中国关联 APT 利用部署 Babuk 勒索软件：361 台 IP 横跨 47 国
德国取证公司 QUIRSO 公开报告：CVE-2026-59310（CVSS 9.8）+ CVE-2026-59309 vCenter 认证绕过组合 7 月 29 日 Broadcom 披露后仅 5 天即被利用，攻击者通过 Syslog 路径遍历落地后投放 reverse_ssh 持久化通道，最终在 ESXi 上触发 .babyk 后缀的 Babuk 系勒索软件加密器。受害 IP 361 个，覆盖 47 国，德国/美国/土耳其/伊朗/法国位列前五。
美国 ATF 烟酒枪械爆炸物管理局确认遭 Qilin 勒索软件入侵，独立子系统被切断并由 DOJ 介入调查
2026 年 8 月下旬，美国 ATF（烟酒枪械爆炸物管理局）在 Qilin 勒索团伙将其列入暗网泄密门户后正式发声，确认一起重大网络安全事件。受影响的是与企业内网隔离的独立子系统，已被切断，事件由司法部协同调查，企业网络、eForms 等核心系统未受影响。
Nutex Health 披露大规模数据泄露：28 家医院、12 州、年营收 8.75 亿美元的微医院网络遭遇数据外泄
2026 年 8 月 24 日，纳斯达克上市连锁微医院运营商 Nutex Health（NUTX）向美国证券交易委员会提交 8-K 披露数据泄露事件。Nutex 在全美 12 个州运营 28 家微医院与急诊中心，2025 年营收 8.75 亿美元。本次事件中，”未授权第三方” 已经访问并外泄公司服