法国税务总局 DGFIP 七周数据泄露：60 余万纳税人与企业受影响
法国 ANSSI 发布报告披露 DGFIP 遭入侵七周未被发现：信息窃取木马采集的员工口令登录单因素门户，超 35 万名个人、25 万家企业及近 43.5 万户地籍信息外泄。
APT
朝鲜 WaterPlum 假招聘攻击：感染超 3 万台设备，窃取 1071 万美元加密货币
日美澳德七家机构于 9 月 18 日联合发布公告，指认朝鲜背景的 WaterPlum 通过假招聘长期针对全球开发者，2025 年 12 月至 2026 年 7 月感染超 3 万台设备，从 7000 多个加密钱包窃取约 1071 万美元。
微软披露 M365 通行密钥钓鱼：冒充 IT 服务台诱导注册伪造认证器劫持云账号
微软 9 月 13 日披露针对 Microsoft 365 的活跃攻击：攻击者自 2026 年 5 月起冒充内部 IT 服务台，通过电话与短信诱导员工在仿冒登录页重新注册通行密钥或 MFA，随后注册自有认证方式建立持久化，并经 Graph API 高速外传云数据。
CVE-2026-51990：搜狗输入法链接处理漏洞被 APT 用于投放 GRAYRABBIT 后门
Gen Digital 披露，与中国存在关联的 UNC3569 利用搜狗输入法 Windows 版链接处理漏洞 CVE-2026-51990 实现点击即执行，植入 GRAYRABBIT 后门。腾讯已在 16.3.0.3498 修复入口。
Rapid7 披露朝鲜关联组织供应链式后门：篡改 HAProxy 二进制劫持韩国企业 Web 流量
Rapid7 Labs 披露 Linux 后门工具 ted 被植入两家韩国汽车与媒体企业的 HAProxy 等系统二进制中，可远程执行命令、向特定访客注入脚本并窃取凭据，归因指向朝鲜关联组织（中等置信度），攻击经由主机失陷后替换二进制实现。