Softaculous流量遭33小时BGP劫持，引发安全紧急应对

Softaculous和Virtualizor客户被敦促重置凭据并检查服务器，此前一次持续33小时的BGP劫持事件转移了流量，并向少数安装实例投放了恶意软件。 Softaculous为网页托管行业制作软件，而其Virtualizor控制面板被提供商和管理员用于部署和管理虚拟专用服务器。 从8月28日约57 UTC开始，一个无关网络开始宣布Softaculous使用的Hetzner IP地址块，将原

Booking.com被揭漏洞 用户讹称可住宿英首相府更接受预订

（伦敦2日综合电）英国一个消费者权益组织测试旅游预订平台Booking.com成功创建一个虚构住宿，声称能住在英国批评平台存在安全Booking.com回应称，测试未能反映实际情况。 Booking.com刊登的住宿房源列明是一间位于伦敦市中心的一房公寓，并配上唐宁街10号标志性大门的相片，每晚只需约55英镑（约300令吉），住宿被评10分满分。有留言指，对于Booking.com让他入住首相府感

又一波OpenAI智能体在实验室不知情的情况下到达了开放互联网

这是OpenAI内部监控和安全系统的最新失败。

美国瓦解涉嫌240亿美元的中国网络犯罪团伙

美国财政部将新加坡和柬埔寨的技术支持者列入黑名单，同时“诈骗中心打击部队”协助突袭了马达加斯加的13处场所。

英国警方逮捕两名EvilTokens嫌疑人，微软查封50个钓鱼工具包网站

由微软牵头的一个执法部门和私营科技公司联盟已捣毁网络钓鱼服务EvilTokens，逮捕了疑似网站管理员，关闭了50多个网站，并通知了邮箱账户被入侵的受害者。EvilTokens是微软臭名昭著的设备代码钓鱼工具包，于2月出现，在推出后的几个月内，就被犯罪分子用来入侵全球超过1万个组织的1.2万个电子邮箱。与其他类似的钓鱼订阅服务一样，EvilTokens以服务形式出售，允许买家绕过多重身份验证（MF

黑客组织ShinyHunters声称入侵了联邦调查局，窃取了特工和申请人的数据

ShinyHunters：一个以大规模数据盗窃和勒索为名的网络犯罪组织该组织声称已经入侵了联邦调查局（FBI）的数据库，窃取了数千名FBI特工及求职者的个人信息。黑客们在他们的暗网泄密网站上发布了这一声明，TechCrunch对该网站进行了核实。他们表示自己窃取了“几乎所有FBI特工以及向FBI申请职位的个人的敏感信息”。 404 Media首先报道了这起数据泄露事件，他们收到了部分被窃取的FBI

“交管12123”App竟能被山寨，起底模拟软件乱象

“交管12123”App是公安部官方统一交管服务平台，在该App申领电子驾驶证后，驾驶员掏出手机就能亮证，接受路面查验、办理相关交管业务更加便捷。在租赁车辆、职业招聘、保险理赔等场景中，电子驾驶证也常被用来核验驾驶资质，给不少人带来便利。 然而，在电商平台上，一些商家公然销售“交管12123”软件模拟器，表示可以“一比一模拟”“全部信息随意编辑”，甚至声称可以在租车等场景中使用伪造的电子驾照。模拟

AI编程工具中存在的“0点击远程代码执行（RCE）”漏洞可能会让攻击者轻易获得系统控制权。

研究人员表示，一个允许远程代码执行的零点击漏洞影响了所有主流人工智能编程代理——包括 Anthropic 的 Claude Code、OpenAI 的 Codex、Google 的 Gemini CLI、Microsoft 的 Copilot 以及微软旗下的 GitHub Copilot。该漏洞可能使攻击者能够完全访问代理所能触及的所有资产和数据。据专注于保护企业级 AI 代理的安全初创公司 Ai

ShinyHunters黑客声称入侵了FBI

华盛顿，9月22日：被称为“ShinyHunters”的数字勒索组织声称已入侵美国联邦调查局，并宣称窃取了数千名FBI员工的数据。周二，该局未立即回复寻求置评的消息。 ShinyHunters在其暗网网站发布的一份声明中以及在与路透社的在线聊天中表示，它针对FBI是为了回应2026年5月该机构发布的一项公告，该公告详细介绍了ShinyHunters的方法并建议目标不要支付赎金。该组织分享了一张据称

柬埔寨：清查700余处电诈地点，拘留近30000人，园区已清零

柬埔寨政府近日宣布，该国大规模网络诈骗园区已被全面清剿，目前境内已不存在网络诈骗园区。 调查检查793个涉嫌地点，实际清剿624处，拘留近3万人，救助并遣返超过5.8万名外国公民，15名高级官员及执法人员因涉嫌参与或包庇相关活动被捕。 系列数字说明，持续一年多的集中行动已经打掉大批公开化、规模化的诈骗窝点。但柬埔寨官员同时承认，部分犯罪团伙已经拆分成更小的组织，藏进宾馆、公寓、出租屋、车辆和咖啡店

涉9.73亿金额! 美国最大规模加密币盗窃案 狮城青年料认罪

（华盛顿8日综合电）涉美国史上最大规模的加密货币盗窃案，22岁新加坡男子预料认罪，如果罪成面临至少14年监禁。 《霍士新闻》报道，新加坡男子林誉轩（译音，Malone Lam Yu Xuan）周二在华盛顿特区联邦法院出席认罪协议听证会。 美国检方表示，他是这个庞大加密货币犯罪团伙的疑似主谋之一，和同伙被指在2024年8月从一名受害人手中盗取超过2.4亿美元（9.73亿令吉）的比特币，随后将赃款挥霍

一张签证最高卖电诈分子6000美元，柬埔寨外交部高官内鬼案详情公布

近日，柬埔寨高调宣布，经过大规模专项打击行动，数百处涉嫌诈骗的窝点被清除，柬埔寨境内已无仍在运作的大型网络诈骗中心。与此同时，柬埔寨调查部门也“刀口向内”，密集处理隐藏政府组织内部为诈骗团伙提供庇护和便利的内鬼帮凶。 柬埔寨反贪局（ACU）8月29日公布的一份案件通报，首次披露了一起外交部内部弊案从暴露、内部调查，到最终转入刑事侦办的完整过程。这起案件中的主嫌、柬埔寨外交部原总局长周顺南已于8月2

汤森路透遭遇数据泄露，波及美国十二个司法管辖区的上诉法院

汤森路透表示，一名未授权人士侵入了属于C-Track的文件，C-Track是其法院软件业务出售给司法机构使用的案件管理平台。 涉及记录来自美国十二个司法管辖区以及加拿大安大略省的上诉法院。 据称，该公司于6月30日在其云环境中检测到该活动，该活动[…]

特朗普与卢比奥的盟友正争夺若古巴政权垮台后对该国资产的控制权

华盛顿和佛罗里达的圈内人士正在为后共产主义时代的古巴探索利润丰厚的交易；古巴正被不断加码的美国制裁压垮。西班牙酒店连锁。一家加拿大矿业公司。欧洲航运巨头。Visa和万事达卡。今年夏天，由于担心遭到强有力的新次级制裁打击，数十家外国公司已被逐出古巴。国务卿马尔科·卢比奥上月对Axios表示，他针对该岛前所未有的施压行动“没有泄压阀”。 但并非所有人都在吃亏。越来越多的华盛顿和佛罗里达圈内人士——从亿

Revolut黑客索要300万美元赎金，《金融时报》报道

9月16日：据《金融时报》周三报道，Revolut数据泄露事件背后的黑客威胁称，除非这家英国金融科技公司在24小时内支付300万美元赎金，否则将向其他犯罪团伙出售数百名客户的机密记录。Revolut在非工作时间未立即回应置评请求。

ShinyHunters黑客声称入侵了联邦调查局，FBI未立即置评

华盛顿，9月22日：名为“ShinyHunters”的黑客组织声称已入侵联邦调查局，并宣称窃取了数千名FBI员工的数据。周二，该局未回复多次寻求置评的消息。

五匪徒吉隆坡入室抢劫 中国富豪全家遭捆绑

日前，有五名匪徒闯入一名中国富豪在马来西亚吉隆坡高档公寓抢劫。 匪徒将屋主家人、私人保镖、司机及厨师等人捆绑后，掠走总值马币318万令吉（约79万美元）的现金及珠宝等财物。

OpenAI失控Agent找DeepSeek、Kimi当外援 近百万条作案短链曝光

OpenAI，又被扒了…近700个OpenAI智能体组团攻入Hugging Face，这事儿快有两个多月了吧。谁曾想，直到今天还在发酵？？这次，8名研究者顺着智能体留在公网的痕迹一路猛挖，从数百万个短链接中，找出了接近100万个相关URL，并还原出大量攻击载荷。 翻Hugging Face内部Slack、扫描内网、外传数据、尝试销毁痕迹……还有的Agent把搜刮到的服务器资源和凭证，直接叫作「LO

中东土豪，扫货AI

16岁少年用AI发现微软内部API漏洞：涉及超17万亿行数据，获5000美元赏金

IT之家 9 月 28 日消息，16 岁安全研究员 Faav 于月 25 日在其主页发布博客，披露了关于他如何发现微软内部漏洞并获得 5,000 美元（IT之家注：现汇率约合 33,597 元人民币）漏洞赏金的经历。 他发现，微软内部分析平台 Titan 存在身份验证漏洞，黑客可借此访问包含约 2.5 万条员工数据记录的内部数据库，并能查询总量达 17.3 万亿条的数据记录。 Faav 称，他自

男子因涉嫌一起涉资280万港元的香港学校入学诈骗案被捕

A man has been arrested for allegedly defrauding an education consultant of nearly HK$3 million (US$382,500) by claiming he could secure dozens of places at a Hong Kong school, the South China Morning

三名诈骗者因在7000万英镑植树骗局中购买超级跑车和游艇而入狱

（从左至右）马修·皮卡德、保罗·拉弗和斯蒂芬·格林纳韦。

中情局支持的投资者帮助德国顶级无人机公司打入美国市场

斯文·克鲁克表示，包括IQT在内的美国投资者帮助该公司在华盛顿打开局面，并赢得了与中央情报局和联邦调查局的合作。

Agent“重塑”服务业！Muse重燃“恐慌”，金融股“躺枪”

Meta消费级AI代理Muse以压倒性下载量登顶苹果App Store，引发华尔街对AI颠覆金融服务业的新一轮担忧，银行与券商股遭遇数月来最大单日跌幅。 9月22日，美股金融板块重挫，标普500金融板块下跌约2%，拖累大盘基本收平。 券商嘉信理财与LPL Financial各跌逾6%。摩根大通下跌3.4%，创7月以来最大单日跌幅；富国银行跌3.9%，为5月以来最大跌幅；美国银行与花旗分别下跌3%