低质量赌场网站隐藏着高度危险的威胁行为者

如果您的员工访问中文赌博或成人网站，他们可能不仅是在浪费时间和金钱，还可能遇到隐藏在看似无害的娱乐域名背后的严重恶意软件。Infoblox 的一份报告敦促安全社区密切关注这些网站，因为其中一些网站同时也是间谍活动和恶意软件分发的命令与控制（C2）基础设施。Infoblox 的员工威胁研究员 Zach Edwards 认为，安全研究人员和媒体之所以忽略这些网站，是因为这个故事复杂且令人困惑。Info

Vast Casino Secrets泄露事件曝光离岸博彩公司内部运作

这些文件可能对在线赌场产生地震般的影响，包括那些被指控非法针对消费者的赌场。数千个在线赌场的秘密在一场大规模数据泄露中暴露无遗，这场泄露可能对离岸博彩公司产生地震般的影响，其中包括一些被指控在全球范围内非法针对消费者的公司。 “赌场秘密”泄露事件揭示了由加勒比海岛屿库拉索的博彩监管机构保存的数万份此前保密的文件。

Google资安报告示警 恶意攻击锁定AI供应链

（中央社记者台北9日电）Google威胁情报小组（Google Threat Intelligence Group，简称GTIG）今天发布最新人工智慧（AI）威胁追踪报告指出，恶意人士正积极窃取具高价值的AI相关智慧财产，并将矛头对准AI供应链，部署专门针对新兴AI系统弱点的恶意软体。 AI威胁追踪报告（GTIG AI Threat Tracker Q3 2026）揭露恶意人士如何将AI深度整合于

库拉索离岸博彩业大规模数据泄露事件曝光

一起被称为“赌场秘密”的大规模数据泄露事件，曝光了库拉索博彩管理局（CGA）数万个机密文件。 据称，这些文件由柏林黑客莉莉丝·维特曼（Lilith Wittmann）获取，揭示了Stake.com、BC.Game和Santeda网络等主要离岸在线赌场的内部运作机制。 文件详细列出了所有权结构、财富来源，以及无牌照公司可能非法针对英国消费者的行为。CGA已确认其门户网站遭到未授权访问。 此次泄露凸显

犯罪分子如何将洗钱提升到新高度

911袭击廿五周年｜FBI警告恐怖威胁未减 「独狼式」袭击更难防

美国发生911恐怖袭击25年后，联邦调查局（FBI）高层警告，外国恐怖组织威胁未减，网上激进化增侦查难。 据美国广播公司（ABC）9月8日报道，为联邦调查局副局长雷亚（Chris Raia）称，当局更能防范2001年阿尔盖达（al-Qaeda）大袭击（近3000死）类阴谋，但外国恐怖组织展现「适应性」与「敏捷性」，在美国境内发展所谓「独狼式」袭击。过去一年半，局方在美本土至少拘16人，涉为两组织策

中国外交部：敦促新西兰有关机构停止散布谎言

新西兰国家网络安全中心（NCSC）在星期三（9月23日）发布的年度报告中指出，在涉嫌由外国政府支持、针对新西兰的网络活动中，来自中国的攻击者活动最为持久，技术能力也最为突出。（示意图） 新西兰称中国构成最具威胁的国家级网络安全风险，对此，中国外交部回应称，敦促新西兰有关机构停止散布谎言。中国外交部发言人郭嘉昆星期四（9月24日）主持例行记者会。郭嘉昆说，中方一贯反对并坚决依法打击黑客攻击，同时反对

OpenAI智能体入侵另一个网站

数千万美国和加拿大司机的驾照在暗网上被出售，美国军方终于尝试应对在线广告数据对军人构成的风险，以及更多。

FATF表示：在线赌博平台正被用于洗钱

总部位于巴黎的全球金融犯罪监督机构金融行动特别工作组（FATF）周三发布报告称，网络游戏和赌博平台正日益被用于洗钱和恐怖主义融资。 FATF在报告中指出，大量无牌照及离岸平台采用电子钱包、移动支付和虚拟资产等多种支付方式，这在监管不足的数字空间中制造了额外的风险。 研究公司H2 Gambling Capital的数据显示，近年来在线赌博呈爆发式增长，预计将在2029年首次占全球总博彩收入的大多数。

朝鲜黑客伪装成招聘方投放恶意软件，导致全球逾3万台设备被感染

多国安全机构联合预警，朝鲜黑客组织正通过假冒招聘人员的方式，诱导开发者下载含有恶意代码的项目文件或工具，进而传播木马程序。 此次攻击波及100多个国家，受感染设备超过3万台，黑客借此窃取了超过1000万美元的加密货币、账号凭据及企业敏感文件。 黑客还会配合虚假招聘团伙渗透至正规企业内部，手段极其隐蔽，呼吁开发者谨慎加载不明外部仓库。—— 蓝点网

纽约查封12深伪明星色情网站

纽约当局周一（14日）宣布，查封了12个知名色情网站，这些网站发布涉及政界人士和演员的名人深度伪造色情内容。 由于包括“裸体化”应用在内的人工智能（AI）工具大量涌现，网络上未经同意的深伪内容正呈爆发式增长，其蔓延速度目前已超过全球范围内对该技术的监管力度。 曼哈顿地区检察官布拉格表示，他认为这是迄今为止针对以AI生成的非法色情内容为主的网站最大规模的查封行动。 这些网站名称如“AI Celebs

911事件25年后 美国又嗅到了新威胁

世贸中心一号楼坐落在9.11袭击原址上“委员会认为，情报界以及更广泛的政策制定者必须慎重考虑如何防止AI工具被包括恐怖分子在内的恶意行为者利用。”这份报告旨在评估过去25年来美国为应对情报失误所采取的措施，而这些情报失误最终导致了2001年9月11日的恐怖袭击。 “自9/11以来，防止恐怖组织获得制造和使用大规模杀伤性武器所需的设备和专业知识，一直是情报界及国家安全机构的重要工作重点。前沿大型语言

《被骗了》评论：PBS对网络骗局的揭露

这期《前线》调查聚焦于利用数字手段敲诈和窃取他人钱财的价值数十亿美元的犯罪产业的兴起。

欧洲将网络青年驱动的暴力极端主义视为新的安全威胁

数千个被黑客攻击的网站诱骗您安装恶意软件

安全研究人员指出，数千个合法的小型企业网站遭到黑客入侵，沦为传播恶意软件的陷阱。 攻击者利用伪造的验证码页面和区块链技术，诱导用户通过“Windows 运行”功能执行恶意命令，从而感染电脑。 了解这些攻击的运作方式以及如何防范，能够有效避免您亲手将恶意软件安装到设备中。

纽西兰发布威胁报告 称中国为最大国家级网攻来源

（中央社威灵顿24日综合外电报导）纽西兰网路安全机构今天表示，随著外国势力锁定卫生、教育与资讯科技等领域的政府机构和组织，中国已成为纽西兰最频繁且能力最强大的国家级网路威胁来源。路透社报导，隶属于纽西兰情报体系的国家网路安全中心（National Cyber Security Centre）指出，已发现疑似源自外国国家势力的活动，使纽西兰敏感资讯面临外泄风险。根据国家网路安全中心今天公布的年度「网

欧盟警告：9/11事件25年后，网络青年寻求暴力刺激构成新的恐怖威胁

布鲁塞尔——在基地组织对美国发动袭击四分之一世纪后，圣战组织仍对欧洲安全构成重大威胁，但一个新的威胁已经浮现，主要由网络上的年轻人驱动，当局对此感到担忧。 被称为虚无主义暴力极端主义的网络规模尚不清楚。但在今年6月和7月的一次打击行动中，来自九个欧洲国家的警方调查人员发现了约4340个与该网络社区（被称为“The COM”）相关的网址。 “这是为了暴力而暴力，”欧盟反恐协调员巴尔特扬·韦格特在20

新西兰网络安全机构：中国构成最具威胁的国家级网络安全风险

23/09/2026 - 23:24 新西兰国家网络安全中心在周三（9月23日）发布的年度报告中称，在涉嫌由外国政府支持、针对新西兰的网络活动中，来自中国的组织和人员活动最为持续，技术能力也最强。报告指出，新西兰政府机构、医疗和教育机构以及信息技术服务商，均成为外国网络攻击者的目标。 隶属新西兰情报部门的国家网络安全中心表示，已发现可

BGP劫持感染网络，由一连串一点都不好笑的错误造成

黑客实施了一次供应链攻击，通过一种不寻常的方式劫持了一大块互联网空间，在该空间中，托管提供商、数据中心和其他大型基础设施公司所使用的云管理软件会进行更新，从而在网络上安装恶意软件。 在一次协调周密的行动中，身份不明的攻击者利用了托管提供商Hetzner Online路由安全设置中的弱点，以及获取有效TLS证书过程中的漏洞。这些失误使攻击者成功实施了BGP（边界网关协议）劫持，从而获得了分配给Sof

美打击诈骗行动 查封中文平台「新币担保」

美国哥伦比亚特区联邦检察官珍妮‧皮罗（Jeanine Pirro）周三（9月9日）宣布，美国司法部「诈骗中心打击特别工作组」（Scam Center Strike Force，以下简称SCSF）已对中文在线交易平台「新币担保」（Xinbi Guarantee）采取了一系列执法行动。 查封了该平台，并在...

英美荷联合警告伊朗间谍软件威胁

【大纪元2026年09月16日讯】 （大纪元记者张婷综合报导）英国、美国和荷兰周二（9月15日）联合发布了一份网络安全警告。三国指出，与伊朗政府有关联的网络攻击者正在利用鱼叉式网络钓鱼（spear-phishing）和「CHOSEN BRICK」间谍软件，攻击异见人士、活动人士和记者等。这些网络攻击者试图诱骗目标人物下载间谍软件，以便追踪目标人物的行踪。 这份联合安全警告由英国国家网络安全中心（N

新西兰称中国是其最持续的国家支持的网络威胁

新西兰网络安全机构表示，中国是该国最持续且能力最强的国家支持型网络威胁，外国行为者针对政府机构以及医疗、教育和信息技术等行业的组织发动了攻击。作为新西兰情报界一部分的国家网络安全中心（NCSC）称，其已识别出疑似源自外国国家行为者的活动，这些活动使新西兰的敏感信息面临风险。根据其周四发布的年度《网络威胁报告》，该中心将疑似国家支持的网络活动与中国、俄罗斯、伊朗和朝鲜的行为者联系起来。报告指出：“在

Breakingviews - 评论：媒体大亨放弃米高梅，规避中国风险赌注

巴里·迪勒提出将赌场巨头米高梅度假村私有化，估值180亿美元，这原本会让他的集团People更多地暴露于中国风险。 米高梅澳门部门业绩疲软，加上北京对跨境资金外流打击力度加大，使得他放弃这一决定显得明智。

谷歌警告：敲诈团伙盯上高价值AI数据

谷歌的威胁追踪人员表示，数据窃取和敲诈团伙正在窃取企业的专有AI数据，并威胁称，如果受害组织不支付赎金，就会泄露这些数据。 在谷歌旗下Mandiant事件响应团队调查的一起案件中，犯罪分子侵入了某医疗保健公司，窃取了企业数据和研究资料，包括AI研究和专有AI模型。 随后，犯罪分子威胁称，除非该公司满足其敲诈要求，否则将公开这些数据。 在另一起针对专门从事AI媒体生成业务的公司入侵事件中，攻击者窃取