ASOS 数据泄露：员工账号遭社工窃取，攻击者借官方 App 推送勒索
英国时尚电商 ASOS 于 10 月 8 日确认数据泄露：攻击者冒充可信联系人骗取员工登录账号，再访问其第三方平台窃取客户姓名、联系方式与购物搜索历史；攻击者还借官方 App 推送发布勒索信息。
社会工程学
ChatGPT 自定义 GPT「Plus 5.6」投递多阶段 RAT，40+ 用户被感染
Huntress 披露攻击者滥用 ChatGPT 官方站点的 Custom GPT 功能，用名为「Plus 5.6」的仿冒模型通过赞助搜索引流，借伪造 Cloudflare 验证页实施 ClickFix，最终安装功能完整的远控木马，已确认至少 40 名用户感染。
ChainScript 木马借 ClickFix 投递，用区块链合约轮换 C2 服务器
Blackpoint 披露新型 Node.js 远控木马 ChainScript：借 ClickFix 诱骗用户运行伪装成 Spotify 的 MSI 安装包，并通过 Polygon 智能合约动态解析 WebSocket C2 地址，封一台换一台，规避基于固定域名与 IP 的封禁。
Revolut 误信伪造政府邮件，交出护照、自拍与比特币交易全量记录
数字银行 Revolut 于 9 月 12 日确认数据泄露：攻击者使用政府机构官方域名下未授权邮箱提交信息调取请求，因邮件通过域名认证而获批，护照复印件、验证自拍与比特币交易记录被交出。
EtherHiding+ClickFix 大规模投递：5400 个中小企业站点被植入区块链载荷
Netskope 威胁实验室披露，超过 5400 个中小企业网站被攻陷并用于投递 ClickFix 载荷，恶意配置存放在 BNB 智能链合约中，新变种改走 WebRTC 数据通道建立加密隐蔽 C2，几乎不留磁盘痕迹。
荷兰电信 Odido 639 万客户数据泄露：警方公开嫌疑人通话录音，黑客扬言再攻击
荷兰电信 Odido 因一起冒充 IT 人员的电话诈骗泄露 639 万客户数据，含 IBAN 与证件号。荷兰警方 9 月 7 日公开嫌疑人通话录音，ShinyHunters 承认成员身份并威胁发动新一轮数据窃取。
ScreenConnect 遭恶意客户端滥用：四段式 VBScript 链如蠕虫般感染新连接主机
Huntress 披露三起 ScreenConnect 滥用事件：四段式 VBScript 攻击链随新连接重复感染主机，ConnectWise 确认文件传输行为存在缺陷，建议先禁用 TransferFiles 权限。