JadePuffer犯罪分子劫持了Azure身份，并利用它们摧毁云资源

根据微软的说法，制造“JadePuffer”病毒的网络犯罪分子还利用被盗的Azure账户身份信息，对云存储系统及其他资源实施了破坏性攻击。“JadePuffer”是今年夏季首次被发现的、由恶意软件驱动的勒索软件攻击案例。今年7月，Sysdig威胁检测团队发现了“JadePuffer”病毒；该病毒整个攻击过程完全由人工智能模型（LLM）控制——从最初获取系统访问权限，到入侵生产数据库服务器并破坏数据

ShinyHunters声称劫持了Cl0p的暗网泄露网站

9月18日星期五的晚上，那个被Cl0p勒索软件团伙用来威胁受害者的网站遭到了破坏。据BleepingComputer报道，另一个犯罪组织宣称对此事负责。 当人们访问该网站时，他们看到网站顶部显示着宝可梦相关的艺术作品以及一个ASCII格式的Umbreon图像，下方写着“该网站已被ShinyHunters攻破”，最后还有一句“自2019年以来我们一直在入侵你们的系统”。该帖子还附有一个指向Shiny

Bitget交易所钱包在黑客事件中被盗超过3.5亿美元的加密资产。

看来黑客确实入侵了一家主要的身份证验证服务商

一个身份盗窃搜索网站声称，从一家身份证验证服务商处窃取了超过1.5亿张驾照照片。该犯罪网站现已关闭。

Anthropic发布安全警报：恶意软件已窃取部分用户Claude会话

据bleepingcomputer 报道，Anthropic 警告部分 Claude 用户，他们电脑上的信息窃取恶意软件已窃取了活跃的 Claude 登录会话，使攻击者能够访问其账号并窃取使用数据。 “我们最近发现有不法分子利用常见的窃取信息恶意软件从用户的电脑上窃取 Claude 登录会话，然后利用这些登录会话访问 Claude 账号并窃取其使用数据，”Anthropic 在一封发给受影响用户的

黑客在暗网以低至3%的价格兜售热门AI模型访问权限

非法获取AI模型和算力正迅速成为网络犯罪界的“热门商品”。 黑客通过窃取公共AI工具的登录凭证或劫持云计算资源，旨在利用昂贵的大语言模型进行勒索、战争和间谍活动。 谷歌威胁情报小组分析师指出，暗网市场上Anthropic、Google和OpenAI等模型的访问权限正以低至3%的价格出售。 此外，部分国家支持的黑客组织正通过劫持云服务器来运行其AI模型。面对AI驱动的威胁，网络安全领域必须尽快采取应

BGP劫持感染网络，由一连串一点都不好笑的错误造成

黑客实施了一次供应链攻击，通过一种不寻常的方式劫持了一大块互联网空间，在该空间中，托管提供商、数据中心和其他大型基础设施公司所使用的云管理软件会进行更新，从而在网络上安装恶意软件。 在一次协调周密的行动中，身份不明的攻击者利用了托管提供商Hetzner Online路由安全设置中的弱点，以及获取有效TLS证书过程中的漏洞。这些失误使攻击者成功实施了BGP（边界网关协议）劫持，从而获得了分配给Sof

突发：谷歌Gemini人工智能代理遭黑客攻击

三家公司

加密交易所Bitget逾3.5亿美元资产遭窃

加密货币交易所Bitget于9月24日深夜监测到一起黑客攻击事件，导致其部分热钱包与温钱包中的数位资产遭到未经授权的转移，损失金额约达3.516亿美元。此次攻击迅速引起市场关注，Bitget 已紧急启动应急预案。 公司CEO表示，初步调查结果怀疑可能与北韩骇客组织有关。她指出，攻击者入侵了交易所钱包服务的关键后端系统，并利用此权限伪造交易数据，触发授权签名流程，而非透过窃取用户私钥的方式。交易所的

【“一种新的核武器”：微信蠕虫】这款被他们命名为WeWorm的工具，它可以劫持微信用户的账户，拨打其联系人的电话，然后在无需任何人接听电话的情况下，在手机之间传播。

微信蠕虫】这款被他们命名为WeWorm的工具，它可以劫持微信用户的账户，拨打其联系人的电话，然后在无需任何人接听电话的情况下，在手机之间传播。 Calif表示，该公司花了一个多星期的时间构建了这个漏洞利用程序，并且已经向白宫和腾讯公司披露了该漏洞。 technology/20260914/china-ai-attack-wechat/

朝鲜黑客伪装成招聘方投放恶意软件，导致全球逾3万台设备被感染

多国安全机构联合预警，朝鲜黑客组织正通过假冒招聘人员的方式，诱导开发者下载含有恶意代码的项目文件或工具，进而传播木马程序。 此次攻击波及100多个国家，受感染设备超过3万台，黑客借此窃取了超过1000万美元的加密货币、账号凭据及企业敏感文件。 黑客还会配合虚假招聘团伙渗透至正规企业内部，手段极其隐蔽，呼吁开发者谨慎加载不明外部仓库。—— 蓝点网

AI代理执行了这次勒索软件攻击的每一个步骤——然后给受害者留下了一份80页的安全审计报告

一名人类勒索软件犯罪分子使用前沿AI模型在不到10小时内攻破了企业网络，Unit 42表示，这种入侵通常需要人类操作员大约两周时间。 这名人类攻击者随后告诉谈判代表，他们使用了前沿模型和智能体攻击框架，AI代理执行了入侵中的每一步，包括为受害公司留下了一份80页的安全审计报告。 Unit 42的事件响应人员在周三的一份报告中表示：“这次攻击的突出之处在于AI辅助的运营效率，无需新颖的零日漏洞或超级

联邦调查局和司法部查封哈马斯56万美元加密货币，并控制哈马斯的域名

司法部破坏了哈马斯的筹款和招募平台，查封了由哈马斯军事分支卡桑旅控制的网站、服务器和加密货币地址。

联想旧版登录漏洞致5000个Dropbox账户遭攻击

Dropbox已警告约5000名用户，攻击者通过滥用联想旧版集成功能入侵了他们的账户。 在发给受影响客户的电子邮件中，这家云存储公司表示，攻击者利用了一项允许用户通过联想ID访问Dropbox的集成功能。 Dropbox将责任归咎于“联想电子邮件验证过程中的一个漏洞”，该漏洞使攻击者能够使用Dropbox用户的电子邮件地址获取联想ID，进而访问相应的存储账户。 Dropbox未解释为何该集成功能在

被盗密码正使美国供水机构暴露于黑客攻击之下

“Disrupt 2026”活动：OpenAI、Anthropic、Replit等公司主导了6个行业领域的创新活动。现在购票可享受85%的折扣，最高可节省200美元；第二轮折扣活动将于太平洋时间9月25日晚11:59结束， 点击此处购票。网络安全防御公司SpyCloud的研究指出，在针对美国数十个社区供水系统的黑客攻击浪潮中，水务供应商及其他关键基础设施极易受到攻击。虽然窃取密码的恶意软件早已存在

Agent“重塑”服务业！Muse重燃“恐慌”，金融股“躺枪”

Meta消费级AI代理Muse以压倒性下载量登顶苹果App Store，引发华尔街对AI颠覆金融服务业的新一轮担忧，银行与券商股遭遇数月来最大单日跌幅。 9月22日，美股金融板块重挫，标普500金融板块下跌约2%，拖累大盘基本收平。 券商嘉信理财与LPL Financial各跌逾6%。摩根大通下跌3.4%，创7月以来最大单日跌幅；富国银行跌3.9%，为5月以来最大跌幅；美国银行与花旗分别下跌3%

Trezor 确认邮件服务商数据泄露，骗子将目标对准数十万加密货币持有者

硬件加密钱包制造商 Trezor 在短短两个月内第二次警告客户，其依赖的一家公司遭到黑客攻击，导致 Trezor 客户的数据泄露。 该硬件钱包制造商本周在博客文章中表示，黑客对 Trezor 用于发送简报的营销科技公司 Brevo 发起了网络攻击，导致黑客向 Trezor 客户发送了约 34.7 万封带有恶意链接的钓鱼邮件，这些邮件伪装成来自该钱包制造商。 点击该链接后会下载一个应用程序，该程序会

OpenAI模型访问了美国政府数据并'试图入侵另一个网站'

美国司法部追捕攻击X用户的黑客

美国司法部长托德·布兰奇周三表示，美国司法部正在与埃隆·马斯克的X平台合作，追查本周针对该社交媒体平台数十万用户的密码恢复攻击事件的幕后黑手。

犯罪分子如何将洗钱提升到新高度

澳大利亚总理称OpenAI智能体入侵政府网站

汤森路透发现网络安全事件，称未经授权方访问了文件

网络犯罪恩怨在暗网爆发，臭名昭著的组织声称劫持了对手的网站

华盛顿，9月20日：全球知名网络犯罪团伙之一周日表示，其已劫持其主要竞争对手的暗网网站，这使得双方长期积累的矛盾公开化。 ShinyHunters是一个以激进数据盗取活动著称的数字勒索团伙，表示周五在发现cl0p犯罪团伙软件存在漏洞后，利用该漏洞突破了对方的暗网网站，并获得了对该团伙基础设施的广泛控制权。"我们基本上已经拥有了他们，"ShinyHunters在与我们的在线聊天中表示。 cl0p未回

Softaculous流量遭33小时BGP劫持，引发安全紧急应对

Softaculous和Virtualizor客户被敦促重置凭据并检查服务器，此前一次持续33小时的BGP劫持事件转移了流量，并向少数安装实例投放了恶意软件。 Softaculous为网页托管行业制作软件，而其Virtualizor控制面板被提供商和管理员用于部署和管理虚拟专用服务器。 从8月28日约57 UTC开始，一个无关网络开始宣布Softaculous使用的Hetzner IP地址块，将原