华邮：伊朗战争期间至少22名美军在中东死亡，五角大楼公开数据只列18人

《华盛顿邮报》9月18日报道，美国国防部掌握的内部伤亡数字显示，自伊朗战争2月28日开始以来，在中东死亡的美国军人数量比五角大楼向公众公布的数字更多。 美国陆军仪仗队7月22日在多佛空军基地转运陆军中士安赫尔·兰佩萨德的遗体。兰佩萨德在中东遭伊朗袭击后死亡。（图片：美国空军 / Jason Minto） 六名熟悉国防部内部伤亡统计的美国官员向《华盛顿邮报》透露了这一情况。 其中五名官员表示，战争开

律师事务所Seyfarth表示数据泄露导致客户文件外泄

律师事务所Seyfarth Shaw在向美国至少两个州的官员提交的新披露中表示，该公司遭遇了一起数据安全泄露事件，导致包含个人信息的文件外泄，这是法律行业遭遇的最新一起网络安全事件。

AI代理窃取了60万张信用卡，每个目标成本约25美元，Gambit称

安全公司Gambit称，一名攻击者利用三个开源AI智能体框架入侵了至少27家公司，并窃取了超过60万条信用卡记录。受害者包括一家财富500强酒店业公司、一家主要美国航空公司、一家大型美国私营工业用品分销商以及一家美国在线时尚零售商。 Gambit威胁情报总监Eyal Sela在9月22日发布的报告中详细阐述了这些发现。Gambit恢复了攻击者的暂存服务器，并基于其日志、被盗数据以及其在实时网站上验

ShinyHunters黑客声称入侵了联邦调查局，窃取了员工数据

黑客组织 ShinyHunters 宣称他们入侵了联邦调查局（FBI）的系统，并窃取了该机构员工的相关数据。本月早些时候，人工智能公司 Anthropic 表示他们发现了一些与 ShinyHunters 有关联的黑客，这些黑客试图滥用其提供的工具。 ShinyHunters 表示他们已经攻破了 FBI 的系统，并获取了该机构员工的信息，但他们尚未公布所窃取数据的详细内容。 这一声明的出现，正值 S

联邦调查局表示正在调查黑客入侵“非常敏感”数据的事件

美国联邦调查局表示，该机构正在调查其求职网站遭黑客组织入侵事件，该黑客组织声称已获取数千名员工的敏感数据。 联邦调查局在周三的一份声明中表示：“联邦调查局已经知悉一个网络犯罪团伙声称入侵了 fbijobs.gov 门户网站，并涉嫌对联邦调查局员工的个人身份信息造成影响。” “虽然入侵点尚未确定——无论是第三方还是联邦调查局的企业系统——但我们正在积极且大力地调查此事，并与支持 fbijobs.go

伊拉克战争老兵、众议员帕特·瑞安指责赫格塞思进行“公然且前所未有的掩盖”

美国众议院武装服务委员会成员、纽约州民主党众议员帕特·瑞安（Pat Ryan）曾是一名美国陆军战斗老兵。在一份新报告发现，在唐纳德·特朗普总统与伊朗持续进行的战争中，中东地区阵亡的美国军人数量超过五角大楼公开披露的数字后，瑞安猛烈抨击了国防部长皮特·赫格塞斯（Pete Hegseth）。 五角大楼的公开数据库“国防伤亡分析系统”显示，自二月冲突爆发以来，已有18名美军人员死亡，其中包括因敌对行动和

五角大楼对数十名美军人员就媒体泄密进行测谎：报道

据《纽约时报》报道，美国联合参谋部约50名军官因有关武器库存耗尽的报道而受到讯问。

观看：泄露照片显示美国在海湾地区的基地遭受严重破坏

BBC的美国合作伙伴CBS获得了照片，显示伊朗袭击导致中东多个美军基地遭受广泛破坏。 这些照片来自一名未具名的军方人员，该人员表示：“这是对我们基地的重大破坏，但尚未向美国公众通报。”照片显示雷达天线断裂、拖车被压扁以及建筑物严重受损。BBC国务院记者汤姆·巴特曼解读了这些照片所展示的内容。

律师事务所Quinn Emanuel和McDermott的数据在网络攻击中泄露

周四表示，它们近期遭遇了数据泄露事件，并已通知执法部门。 目前，持有敏感客户和个人信息的律师事务所面临更高的网络安全风险。

谷歌称ShinyHunters黑客组织扩大了对Oracle PeopleSoft的攻击

9月25日：谷歌网络安全部门周五表示，黑客组织ShinyHunters在绕过夏季攻击后部署的防御措施后，已重新对Oracle PeopleSoft软件中的安全漏洞进行“大规模利用”。 Mandiant在一份威胁情报报告中发布了这一公告，该报告发布几天前，ShinyHunters声称其已窃取FBI人员数据，并对多起重大数据泄露事件负责。 这种不断演变的攻击性质可能会让依赖PeopleSoft进行人力

ShinyHunters黑客表示不会泄露敏感的联邦调查局数据

这个黑客组织声称自己窃取了联邦调查局（FBI）的大量数据（包括官员的工作信息、地址以及社会保障号码），并给该执法机构一周时间，要求其撤销之前对他们的。 随着截止日期的临近，ShinyHunters的代表周一向 CBC News 发表声明，表示他们从未打算公开这些敏感信息，并指出媒体和公众“做出了许多错误的假设和疯狂的猜测”。该组织曾参与多起针对大型企业和机构的网络攻击事件。通常情况下，ShinyH

伊朗黑客近几周瞄准美国基础设施 - NBC新闻

据NBC新闻周三报道，援引四位知情人士的话称，伊朗黑客近几周不仅瞄准了美国的水务系统，还攻击了电信、能源及其他基础设施。

柏林：黑客显然发布了超过一百万条数据

黑客组织Rhysida在攻击柏林州政府后，要求柏林支付约两百万欧元的赎金。参议院没有支付。现在黑客兑现了他们的威胁。

柏林遭黑客攻击：工资单、账户信息、总理府计划——关于泄露已知的情况

一个黑客组织向柏林索要约两百万欧元的赎金。该州没有支付，现在有140万条部分极其敏感的数据出现在暗网上。接下来会发生什么？

泄露、数据泄露和勒索信：2026年迄今最糟糕的黑客攻击 | TechCrunch

2026 年更是明确了一点：网络安全不再是幕后关注的焦点。如今，安全已成为许多对话的中心，几乎融入了今年发生的每一件重大事件。 不平等现象依然普遍，气候持续恶化，我们似乎只需一次可疑的喷嚏就可能迎来下一场全球大流行病。但这一切之下，一股数字暗流正在涌动，触及方方面面。战争在数字前线和实体前线同时展开；各国政府正在利用公民自己的数据来对付他们；僵尸网络正在悄悄地破坏民主制度；国家级黑客正瞄准从电网到

美国联邦调查局表示，其招聘门户网站遭入侵的来源仍不清楚，黑客声称员工数据已被泄露。

FBI正在努力确定涉及其招聘网站的数据泄露是源于局内部，还是通过第三方供应商发生的，此前一个犯罪黑客组织声称获取了FBI员工的个人信息。"FBI知晓一个网络犯罪企业集团声称攻破了FBIJobs.gov门户网站，并声称影响了FBI员工的个人身份信息（PII），"该组织周四在X平台发帖写道。"虽然泄露源头仍未确定——是第三方还是FBI的企业系统——但我们正在积极且全力调查此事，并与支持FBIJobs.

五角大楼：过度依赖AI大模型导致美国空袭造成123名伊朗儿童死亡

2026年2月，伊朗南部小城米纳布的一所小学，在战争爆发首日遭到两枚战斧导弹袭击。这场空袭造成超过150人死亡，其中至少123人是儿童。五角大楼一份内部审查文件显示，一款由Palantir公司开发的人工智能目标系统，在这场悲剧的酿成过程中扮演了关键角色。 调查人员发现，美军中央司令部的分析人员，对这套名为Maven Smart System的系统给予了近乎盲目的信任。与此同时，一条本可纠正致命误判

1.53亿个驾照扫描件可能已流向暗网

暗网服务Nexus声称收集了美国和加拿大超过1.53亿条驾照记录、1000万张身份证件、300万份旅行证件及至少57.9万张医疗卡。 FBI已介入调查，研究人员发现部分记录源自路易斯安那州的身份验证公司IDScan.net的数据泄露。 尽管Nexus网站已关闭，但专家建议民众通过冻结信用、开启交易警报及使用身份盗窃监控服务来保护个人信息安全。

16岁少年用AI发现微软内部API漏洞：涉及超17万亿行数据，获5000美元赏金

IT之家 9 月 28 日消息，16 岁安全研究员 Faav 于月 25 日在其主页发布博客，披露了关于他如何发现微软内部漏洞并获得 5,000 美元（IT之家注：现汇率约合 33,597 元人民币）漏洞赏金的经历。 他发现，微软内部分析平台 Titan 存在身份验证漏洞，黑客可借此访问包含约 2.5 万条员工数据记录的内部数据库，并能查询总量达 17.3 万亿条的数据记录。 Faav 称，他自

五角大楼对联合参谋部官员进行测谎，试图查找弹药信息泄露 - 报道

美国总统唐纳德·特朗普威胁称，任何被发现泄露美国弹药库存信息的人将面临“长期监禁”。

朝鲜黑客在包括日本在内的100个国家实施加密货币盗窃

日本国家警察厅表示，这起网络攻击的背后是一个朝鲜黑客组织。该攻击波及100多个国家（包括日本），导致约17亿日元的加密货币被盗。 根据周五发布的一份警告文件，这个名为“WaterPlum”的朝鲜黑客组织在去年12月至今年7月期间感染了超过3万台设备，窃取了约7000个加密货币账户的登录凭证。这份由来自四个国家的七个机构（包括日本国家警察厅和美国联邦调查局）联合发布的文件，是根据“公开溯源”机制发布

OpenAI模型访问了美国政府数据并'试图入侵另一个网站'

ShinyHunters网站因FBI最后期限到期而下线

声称对数千名FBI特工个人及敏感数据泄露事件负责的ShinyHunters组织所使用的网站于周三下线，此前一天，该组织要求FBI撤回或修改关于其策略和过往记录的声明的最后期限已过。

OpenAI失控Agent找DeepSeek、Kimi当外援 近百万条作案短链曝光

OpenAI，又被扒了…近700个OpenAI智能体组团攻入Hugging Face，这事儿快有两个多月了吧。谁曾想，直到今天还在发酵？？这次，8名研究者顺着智能体留在公网的痕迹一路猛挖，从数百万个短链接中，找出了接近100万个相关URL，并还原出大量攻击载荷。 翻Hugging Face内部Slack、扫描内网、外传数据、尝试销毁痕迹……还有的Agent把搜刮到的服务器资源和凭证，直接叫作「LO