ZONE.CI 全球网

本周暗网数据贩卖事件530起环比上涨7.07%，涉及370亿条数据，主要泄露事件包括法国DigitREGroup房地产数据（340万条）、伊朗Bioaquakala电商数据（40.9万条）及美国Xsolis医疗数据（139.7万患者PHI）。威胁情报显示FortiBleed行动窃取1.1亿条凭证波及43万台防火墙，AryStinger感染4300台路由器作代理节点。技术层面曝光npm仿冒包投递WindowsRAT、OpenClawAI技能市场供应链攻击风险及GitHubActions权限缺陷Cordyce

本周暗网数据贩卖398起涉9.3亿条记录，利比亚民航及Medtronic等发生重大泄露。威胁聚焦AI供应链攻击与认证绕过，含iOS应用密钥泄露、AI代理命令缺陷及幻觉域名抢注。攻击手法涉及SEO投毒DLL侧加载与NPM包劫持VSCode投递木马。高危漏洞含Oracle与SharePointRCE及Linux内核DirtyClone提权。建议排查泄露资产，修补漏洞并封禁关联IP。

本周安全周报显示，暗网数据贩卖事件环比上升23.12%，涉及金融、医疗等多个行业。重点泄露事件包括美国保险服务商、以色列支付公司Nayax等机构的数据泄露。安全威胁方面，新型`幽灵网络钓鱼`攻击、AI生成恶意软件以及安卓银行木马`RedWing`等成为主要风险。此外，报告还分析了CavernC2混合编译框架等热点技术及其对网络安全带来的新挑战。

本周暗网数据贩卖事件下降27.49%，主要涉及金融、服务、贸易等数据类型。重点数据泄露事件包括印度国家银行、法国ISEP工程学院、美国大型银行等。热点资讯包括浏览器新增拦截提示、即时通讯平台客服机器人指令泄露等。热点技术包括GitLab漏洞、PHP运行时漏洞等。热点漏洞包括ZKTecoBioTime、libnfs、TinyFileManager等。攻击情报包括部分重点攻击来源及攻击参数。

该周报汇总暗网数据泄露与勒索攻击威胁，披露丹麦、日本等多起重大泄露事件，分析OTRS等漏洞及攻击IP情报，建议加强数据防护与漏洞修复。

本周暗网数据贩卖事件530起环比上涨7.07%，涉及370亿条数据，主要泄露事件包括法国DigitREGroup房地产数据（340万条）、伊朗Bioaquakala电商数据（40.9万条）及美国Xsolis医疗数据（139.7万患者PHI）。威胁情报显示FortiBleed行动窃取1.1亿条凭证波及43万台防火墙，AryStinger感染4300台路由器作代理节点。技术层面曝光npm仿冒包投递WindowsRAT、OpenClawAI技能市场供应链攻击风险及GitHubActions权限缺陷Cordyce

本周暗网数据贩卖398起涉9.3亿条记录，利比亚民航及Medtronic等发生重大泄露。威胁聚焦AI供应链攻击与认证绕过，含iOS应用密钥泄露、AI代理命令缺陷及幻觉域名抢注。攻击手法涉及SEO投毒DLL侧加载与NPM包劫持VSCode投递木马。高危漏洞含Oracle与SharePointRCE及Linux内核DirtyClone提权。建议排查泄露资产，修补漏洞并封禁关联IP。

本周安全周报显示，暗网数据贩卖事件环比上升23.12%，涉及金融、医疗等多个行业。重点泄露事件包括美国保险服务商、以色列支付公司Nayax等机构的数据泄露。安全威胁方面，新型`幽灵网络钓鱼`攻击、AI生成恶意软件以及安卓银行木马`RedWing`等成为主要风险。此外，报告还分析了CavernC2混合编译框架等热点技术及其对网络安全带来的新挑战。

该周报汇总暗网数据泄露与勒索攻击威胁，披露丹麦、日本等多起重大泄露事件，分析OTRS等漏洞及攻击IP情报，建议加强数据防护与漏洞修复。

本周暗网数据贩卖事件530起环比上涨7.07%，涉及370亿条数据，主要泄露事件包括法国DigitREGroup房地产数据（340万条）、伊朗Bioaquakala电商数据（40.9万条）及美国Xsolis医疗数据（139.7万患者PHI）。威胁情报显示FortiBleed行动窃取1.1亿条凭证波及43万台防火墙，AryStinger感染4300台路由器作代理节点。技术层面曝光npm仿冒包投递WindowsRAT、OpenClawAI技能市场供应链攻击风险及GitHubActions权限缺陷Cordyce

本周暗网数据贩卖398起涉9.3亿条记录，利比亚民航及Medtronic等发生重大泄露。威胁聚焦AI供应链攻击与认证绕过，含iOS应用密钥泄露、AI代理命令缺陷及幻觉域名抢注。攻击手法涉及SEO投毒DLL侧加载与NPM包劫持VSCode投递木马。高危漏洞含Oracle与SharePointRCE及Linux内核DirtyClone提权。建议排查泄露资产，修补漏洞并封禁关联IP。

本周安全周报显示，暗网数据贩卖事件环比上升23.12%，涉及金融、医疗等多个行业。重点泄露事件包括美国保险服务商、以色列支付公司Nayax等机构的数据泄露。安全威胁方面，新型`幽灵网络钓鱼`攻击、AI生成恶意软件以及安卓银行木马`RedWing`等成为主要风险。此外，报告还分析了CavernC2混合编译框架等热点技术及其对网络安全带来的新挑战。

本周暗网数据贩卖事件530起环比上涨7.07%，涉及370亿条数据，主要泄露事件包括法国DigitREGroup房地产数据（340万条）、伊朗Bioaquakala电商数据（40.9万条）及美国Xsolis医疗数据（139.7万患者PHI）。威胁情报显示FortiBleed行动窃取1.1亿条凭证波及43万台防火墙，AryStinger感染4300台路由器作代理节点。技术层面曝光npm仿冒包投递WindowsRAT、OpenClawAI技能市场供应链攻击风险及GitHubActions权限缺陷Cordyce

本周暗网数据贩卖398起涉9.3亿条记录，利比亚民航及Medtronic等发生重大泄露。威胁聚焦AI供应链攻击与认证绕过，含iOS应用密钥泄露、AI代理命令缺陷及幻觉域名抢注。攻击手法涉及SEO投毒DLL侧加载与NPM包劫持VSCode投递木马。高危漏洞含Oracle与SharePointRCE及Linux内核DirtyClone提权。建议排查泄露资产，修补漏洞并封禁关联IP。

本周安全周报显示，暗网数据贩卖事件环比上升23.12%，涉及金融、医疗等多个行业。重点泄露事件包括美国保险服务商、以色列支付公司Nayax等机构的数据泄露。安全威胁方面，新型`幽灵网络钓鱼`攻击、AI生成恶意软件以及安卓银行木马`RedWing`等成为主要风险。此外，报告还分析了CavernC2混合编译框架等热点技术及其对网络安全带来的新挑战。

本周暗网数据贩卖事件530起环比上涨7.07%，涉及370亿条数据，主要泄露事件包括法国DigitREGroup房地产数据（340万条）、伊朗Bioaquakala电商数据（40.9万条）及美国Xsolis医疗数据（139.7万患者PHI）。威胁情报显示FortiBleed行动窃取1.1亿条凭证波及43万台防火墙，AryStinger感染4300台路由器作代理节点。技术层面曝光npm仿冒包投递WindowsRAT、OpenClawAI技能市场供应链攻击风险及GitHubActions权限缺陷Cordyce

本周暗网数据贩卖398起涉9.3亿条记录，利比亚民航及Medtronic等发生重大泄露。威胁聚焦AI供应链攻击与认证绕过，含iOS应用密钥泄露、AI代理命令缺陷及幻觉域名抢注。攻击手法涉及SEO投毒DLL侧加载与NPM包劫持VSCode投递木马。高危漏洞含Oracle与SharePointRCE及Linux内核DirtyClone提权。建议排查泄露资产，修补漏洞并封禁关联IP。

本周安全周报显示，暗网数据贩卖事件环比上升23.12%，涉及金融、医疗等多个行业。重点泄露事件包括美国保险服务商、以色列支付公司Nayax等机构的数据泄露。安全威胁方面，新型`幽灵网络钓鱼`攻击、AI生成恶意软件以及安卓银行木马`RedWing`等成为主要风险。此外，报告还分析了CavernC2混合编译框架等热点技术及其对网络安全带来的新挑战。

该周报汇总暗网数据贩卖事件312起，涉及数据总量约1.92亿条，涵盖金融、医疗、政府等多行业数据泄露。报告披露了墨西哥、委内瑞拉等地重点泄露事件，并分析了AI编程助手劫持、恶意软件攻击等热点技术，以及PbootCMSXSS、Duplicati提权等漏洞，建议关注相关威胁情报并加强防护。

该周报汇总2026年10月5日至10日暗网数据贩卖事件902起，环比上升133.07%，泄露数据总量超4.28亿条，涉及金融、个人信息等多类数据。重点泄露事件包括巴拿马医疗数据、耶鲁大学出版社数据等。热点技术涉及PoeLLM挖矿僵尸网络、ClickFix变种、Cling物联网僵尸网络等。漏洞方面WPStoreLocator存储型XSS危害较大。建议将报告所列攻击IP加入安全设备持续监控。