CikaBika Bot：Rust 远控借 Discord 当 C2，靠假 Word 快捷方式投递
Darktrace 披露 CikaBika Bot 远控木马：磁盘镜像伪装法文商业提案，快捷方式触发隐藏 PowerShell，Nim 加载器把 Rust DLL 塞进 Edge 目录，Discord 频道充当 C2。
网络钓鱼
ccTLD 注册局被攻陷：攻击者为 Google 域名签发合法 HTTPS 证书
Google 于 10 月 7 日披露，攻击者攻陷加纳、塞拉利昂与美属萨摩亚三个 ccTLD 注册局的第三方运营方，篡改权威 DNS 记录并通过域名验证，为多个 Google 域名及其他品牌签发合法 HTTPS 证书。
ASOS 数据泄露：员工账号遭社工窃取，攻击者借官方 App 推送勒索
英国时尚电商 ASOS 于 10 月 8 日确认数据泄露：攻击者冒充可信联系人骗取员工登录账号，再访问其第三方平台窃取客户姓名、联系方式与购物搜索历史；攻击者还借官方 App 推送发布勒索信息。
CVE-2026-63277：LibreOffice 与 OpenOffice 恶意表格打开即执行代码
LibreOffice 与 Apache OpenOffice 曝漏洞链，恶意表格打开即执行 Java 代码且不弹宏警告。LibreOffice 已修复为 CVE-2026-63277，OpenOffice 4.1.16 仍未修补。
微软官方 X 账号遭劫持 30 分钟，借 Clippy 炒作假加密代币
微软官方 X 账号（1300 万粉丝）被劫持约 30 分钟，攻击者更换头像、转发 Clippy 主题账号并按点赞承诺炒作 $Clippy 代币，微软确认未授权访问并称将继续调查。
ChatGPT 自定义 GPT「Plus 5.6」投递多阶段 RAT，40+ 用户被感染
Huntress 披露攻击者滥用 ChatGPT 官方站点的 Custom GPT 功能，用名为「Plus 5.6」的仿冒模型通过赞助搜索引流，借伪造 Cloudflare 验证页实施 ClickFix，最终安装功能完整的远控木马，已确认至少 40 名用户感染。
BigBear 2.0 钓鱼即服务平台曝光：258 家机构逾 5000 条 M365 凭证被窃，MFA 被中间人绕过
CloudSEK 披露钓鱼即服务平台 BigBear 2.0，其 42 台 VPS 被用于攻击 Microsoft 365 账号，已确认 258 家机构、5000 余条凭证记录外泄，其中 474 次完成了 MFA 绕过式认证，波及 40 多个国家。
HBO Max 官方 Reddit 账号被劫持：48 小时 108 条广告传播 ClickFix 木马
HBO Max 官方验证账号 u/hbomax 被劫持，攻击者利用其投放 108 条恶意广告，以虚假 macOS 版 HBO Max 应用诱导用户把命令粘贴进终端，投递信息窃取程序与加密货币剪切器。该活动被命名为 PasteSwitch。
日本数字厅 GSS 平台 24.6 万公务员信息泄露：VPN 补丁早已发布却未打
日本数字厅确认，攻击者利用一台 VPN 设备中已有补丁的中危漏洞入侵政府共享平台 GSS，可能泄露约 24.6 万条公务员与承包商信息，含 23.6 万个姓名与 23.1 万个邮箱。入侵实际自 5 月下旬开始，6 月 25 日才被发现。
微软披露 M365 通行密钥钓鱼：冒充 IT 服务台诱导注册伪造认证器劫持云账号
微软 9 月 13 日披露针对 Microsoft 365 的活跃攻击：攻击者自 2026 年 5 月起冒充内部 IT 服务台，通过电话与短信诱导员工在仿冒登录页重新注册通行密钥或 MFA，随后注册自有认证方式建立持久化，并经 Graph API 高速外传云数据。
Revolut 误信伪造政府邮件，交出护照、自拍与比特币交易全量记录
数字银行 Revolut 于 9 月 12 日确认数据泄露：攻击者使用政府机构官方域名下未授权邮箱提交信息调取请求，因邮件通过域名认证而获批，护照复印件、验证自拍与比特币交易记录被交出。
荷兰电信 Odido 639 万客户数据泄露：警方公开嫌疑人通话录音，黑客扬言再攻击
荷兰电信 Odido 因一起冒充 IT 人员的电话诈骗泄露 639 万客户数据，含 IBAN 与证件号。荷兰警方 9 月 7 日公开嫌疑人通话录音，ShinyHunters 承认成员身份并威胁发动新一轮数据窃取。