ZONE.CI 全球网

知名网安公司MonsterCloud的CEO因欺诈客户面临最高20年监禁。该公司官网宣称不支付赎金，实际却私下向黑客付款以解密文件，从中赚取高额差价，累计向黑客支付超800万美元，从客户处收取超1900万美元。员工被要求隐瞒真相，网站好评系付费代言。该事件暴露安全行业内部欺诈风险，警示客户需审慎选择安全服务商。

该文档为2026年10月8日网络安全威胁情报速递，汇总行业动态、数据泄露与高危漏洞。重点包括VaultACL策略评估漏洞CVE-2026-89322可绕过拒绝访问限制，多个AsyncHttpClient组件存在认证绕过与访问控制漏洞；MonsterCloud负责人被控秘密支付赎金，Qilin勒索软件嫌疑人被引渡，ASOS确认数据泄露。建议及时升级相关组件并关注勒索软件攻击态势。