Sorry 勒索病毒（TellYouThePass）改名 .ths 卷土重来，附防护建议
近日一起企业应急求助显示，Sorry 勒索病毒（TellYouThePass 家族）改用新后缀 .ths 加密受害服务器文件，并在各目录留下 hello.txt 勒索信，经分析确认为该家族换名作案而非新家族。该家族惯用 0day 发起攻击，传播速度快，建议企业尽快转发预警并落实防护措施。
#C11 AI安全事件管理
阿里先知推荐指数4040
Infosecurity Magazine推荐指数4040 Moody's 报告：已知被利用漏洞修复中位耗时 87 天，AI 攻击或进一步拉大补丁缺口
Moody's 报告显示，已知被利用漏洞的修复中位时间为 87 天，意味着披露三个月后仍有一半漏洞未修复；无已知利用证据的漏洞修复中位时间更长达 107 天。报告警告 AI 智能体已能在数天内利用漏洞并攻陷系统，并记录了 OpenAI 与 Anthropic 开发者测试中的遏制失败案例。
Truesec推荐指数6262 ConnectWise Cloud Backup 凭证遭供应链攻击，波及 173 家 Microsoft 365 客户
Truesec 报道称，有威胁行为者获取了 ConnectWise Cloud Backup 的 API secret 凭证，ConnectWise 已确认该凭证被用于未授权访问客户的 Microsoft 365 环境，攻击者获得初始访问的速度表明这一环节可能被自动化。
Infosecurity Magazine推荐指数1212 Conduent 同意支付 8000 万美元和解 6200 万人数据泄露集体诉讼
Conduent 同意支付 8000 万美元，就 2024 年约 6200 万人个人与健康数据泄露引发的集体诉讼达成和解。和解将索赔人分为约 4000 万与 2200 万两个子类，仅能证明因欺诈或身份盗用遭受损失的原告可获最高 3500 美元现金赔付。该事件被 HIPAA 期刊列为史上第三大医疗数据泄露，Conduent 否认存在过错并称和解不会对财务状况产生重大影响。
Krebs on Security精选推荐指数7272 Krebs：美国联邦调查指向勒索谈判公司高管协助运营 ShinyHunters 勒索网站
KrebsOnSecurity 报道，美国联邦调查人员在追查 ShinyHunters 时发现两家勒索谈判公司的高管与该团伙关系异常密切，其中一名美国高管被指协助运营向受害者施压的勒索网站 shinywire[.]com。
推荐理由：原文梳理了从Signal聊天记录到勒索谈判公司高管涉案的调查链条，读者可据此理解勒索谈判行业利益冲突如何被执法部门追查。
Cyber Security News精选推荐指数7171 NSA、CISA 与 NIST 发布失控 AI 智能体检测与关停指南
NSA、CISA 与 NIST 于 2026 年 10 月 16 日发布联合安全指南，帮助组织检测、遏制并关停超出授权任务范围的 AI 智能体。这份自愿性指南提出十项实践，按准备、检测、响应、恢复和报告分组，面向在有限人工监督下训练或测试高能力智能体的组织，核心要求是保持人工监督。
推荐理由：这份自愿性指南把失控智能体定义为独立于攻击者指令的事件，并给出十项处置实践，可对照现有事件响应流程。
Cyber Security News推荐指数1212 黑客利用 SiteGuard WAF 漏洞可完全控制服务器
攻击者正利用 SiteGuard Server Edition 统计功能中的 OS 命令注入漏洞（CVE-2026-106931，CWE-78）执行 root 或 SYSTEM 权限命令，CVSS 4.0 评分 8.5、CVSS 3.0 评分 7.8，厂商 EG Secure Solutions 已于 9 月 29 日确认在野利用。
Infosecurity Magazine推荐指数2222 ConnectWise 因 Microsoft 365 租户遭未授权访问关停多项云服务
ConnectWise 在发现攻击者未授权访问 ConnectWise Cloud Backup 环境中的应用身份后，关停了 Cloud Backup（原 SkyKick）、SaaS Security 和 Cloud Management 等云服务，截至 10 月 19 日尚无确认的恢复时间。
Check Point推荐指数2222 Check Point 2026 Q3 品牌钓鱼报告：微软占品牌冒充三成，Claude 与 Google Antigravity 成新诱饵
Check Point Research 2026 Q3 报告显示，微软占品牌钓鱼冒充尝试的 33%，较 Q2 的 23% 明显上升，约为苹果、Google 各自份额的四倍。
Infosecurity Magazine推荐指数2222 Semperis 报告：勒索软件团伙越来越多以人身暴力威胁勒索 CISO 与高管
Semperis 2026 Ransomware Risk Report 显示，四分之一勒索攻击已包含针对目标公司员工的心理或人身威胁，构成"三重勒索"。57% 的恐吓方式是向受害者员工寄送威胁信息、信件或包裹，37% 威胁员工亲友，19% 威胁闯入办公室甚至住宅；25% 受影响企业称员工遭人肉曝光，23% 称员工被"报假警"（swatting）。
Infosecurity Magazine推荐指数2222 BAE Systems 网络安全事件致美国联邦破产通知系统中断
美国政府承包商 BAE Systems 发生网络安全事件，导致其代联邦司法机构运营的破产通知中心（BNC）系统与网站全部不可用，全国联邦破产法院的破产通知生成与分发陷入停滞。
Truesec推荐指数1515 冒充 ShinyHunters 的团伙发布虚假数据泄露事件
在 ShinyHunters 品牌内斗及头目 Saif Al-Din Khader（“Rey”）被捕后，冒充该团伙的骗子激增，他们并未真正入侵目标却谎称已泄露数据并索要赎金。2026 年 1 月，一个自称“0apt”的假勒索团伙在其数据泄露网站发布了 70 多起所谓泄露事件，经核查均为伪造。Truesec 建议对所有声称的入侵进行核实，尤其是受害者此前曾遭泄露、攻击者可能只是重发旧数据的情况。
Check Point推荐指数2222 Check Point 报告：2026 美国中期选举临近，真实竞选外联与选举诈骗难以分辨
Check Point Exposure Management 对 2026 美国中期选举威胁的报告发现，真实竞选外联与诈骗信息风格趋同，选民难以分辨。
Krebs on Security推荐指数4343 Microsoft 一次性修复超过 1,400 个安全漏洞，含 1 个在野零日 CVE-2026-96951
Microsoft 本次安全更新修复了超过 1,400 个漏洞，其中 78 个被评为"严重"（critical），1 个为已被在野利用的零日漏洞 CVE-2026-96951（Windows Shell 安全特性绕过，影响 Windows 10/11 及部分 Server 版本）。
Truesec推荐指数2222 Truesec 2026 威胁态势盘点：地缘政治、AI 与勒索软件回潮
Truesec 指出 2026 年网络与物理领域威胁活动显著上升，欧洲组织面临的主要压力源自俄罗斯与欧洲的对抗及混合活动。仅 9 月就有约 14,000 个 CVE 产生修复需求，补丁管理本身更像"零日末日"。勒索软件与数据勒索活动重回增长，攻击者转向资源更少的小型组织，并借助勒索软件联盟计划与"hacker com"生态扩大参与。
Truesec推荐指数2222 乌克兰袭击扰乱俄罗斯数据中心，Yandex 超算与 YandexGPT 训练设施受损
乌克兰对俄罗斯数据中心发动袭击，Sasovo 一处设施据称托管了 Yandex 三台超级计算机中的两台，这些超算曾用于训练 YandexGPT 大语言模型。此次袭击发生在俄罗斯喷气动力无人机加大对乌克兰数据中心打击之后，后者曾导致数千人移动与互联网服务中断。
CrowdStrike推荐指数6767 FBI 在 CrowdStrike 协助下瓦解 FAMOUS CHOLLIMA 在美笔电农场
2026 年 9 月底，CrowdStrike Counter Adversary Operations 团队与 FBI 合作，瓦解了朝鲜关联攻击组织 FAMOUS CHOLLIMA 在美国运营的多个笔电农场。
AI对齐论坛精选推荐指数7575 Fortune评论：OpenAI解雇报警的安全研究员使其无法自我监管
Alex Turner、Amber Scorah和Karl Koch为Fortune撰写的评论指出，Sam Altman于9月12日称给独立评估者
推荐理由：文章梳理了OpenAI承诺配合独立评估与随后解雇安全研究员的时间线，读者可据此理解自律承诺与实际做法之间的落差。
Krebs on Security精选推荐指数6767 FBI 在宾州逮捕加拿大勒索谈判公司高管，涉协助 ShinyHunters
FBI 于周四在宾夕法尼亚州逮捕了一名加拿大网络安全公司高管 Edward Dubrovsky，指控其涉嫌协助 ShinyHunters 黑客组织，罪名为合谋以泄露信息相威胁实施勒索及以威胁干涉商业。
推荐理由：文章梳理了 FBI 从荷兰抓捕到锁定勒索谈判公司高管的调查链条，读者可据此理解勒索谈判服务商与犯罪团伙之间的法律边界。
Krebs on Security精选推荐指数7878 ShinyHunters在逮捕前敲诈Boeing前子公司Jeppesen ForeFlight
约旦当局拘留了疑似ShinyHunters头目、化名Rey的少年Saif Al-din Khader，其正与FBI合作指认其他成员。
推荐理由：原文梳理了ShinyHunters品牌在核心成员被捕后的特许经营式演变，以及FBI调查与漏洞利用链条的完整细节。
CrowdStrike精选推荐指数7878 CrowdStrike 披露不明攻击者用 AI 驱动的 ARTEX 攻击韩国金融机构
CrowdStrike Intelligence 发现一起针对韩国金融机构的定向攻击活动，时间跨度为 2026 年 9 月下旬至 10 月初，并造成数据外泄。攻击者使用中国开发的开源智能体化渗透测试工具 ARTEX 配合大语言模型，其 ARTEX 实例以 DeepSeek v4.1-flash 为主要 LLM 后端，并辅以 GLM-5.3 和 Grok 4.6。
推荐理由：CrowdStrike 从攻击者开放目录中还原出 Claude Code 会话与 ARTEX 配置，呈现了智能体化渗透工具在真实金融入侵中的使用方式。
奇安信推荐指数1818 奇安信助力香港警务处「耀冠」演练，筑牢国际重大活动网络安全屏障
奇安信作为独家技术支撑单位，助力香港警务处网络安全及科技罪案调查科9月29日在警察总部举办代号「耀冠」的大型活动桌面演练暨网络安全研讨会。演练模拟钓鱼攻击、网站劫持、供应链风险、AI 深伪虚假信息传播及关键基础设施网络袭击等场景，共36个部门、逾100名代表参与。
Krebs on Security推荐指数7878 荷兰警方逮捕涉嫌协助 ShinyHunters 数据盗窃与勒索的24岁黑客 Pepijn van der Stap
荷兰警方逮捕24岁前网络罪犯 Pepijn van der Stap，怀疑其协助黑客组织 ShinyHunters 进行数据盗窃与勒索。Van der Stap 曾化名 Umbreon 从事数据盗窃与勒索，2023年被判四年监禁，2025年12月出狱后任 Neo Security 攻防安全主管，9月9日受访自称已改过自新，约9月16日被拘留。
Krebs on Security推荐指数5656 美国士兵因入侵 AT&T、Verizon 窃取并勒索数据被判 70 个月监禁
22 岁美国陆军士兵 Cameron John Wagenius（化名 Kiberphant0m）因入侵多家电信公司、窃取逾 1 亿 AT&T 客户通话与短信元数据并实施勒索，今日在西雅图被判处 70 个月联邦监禁，并须赔偿受害者 $294,978。
Sophos推荐指数5858 Sophos X-Ops 复盘一年 MDR 案例：38 起 AI 相关事件中 35 起针对 AI 品牌
Sophos X-Ops 复盘 2025 年 7 月至 2026 年 6 月的 MDR 案例，86 起带 AI 标签的事件中确认 38 起为真实对抗性 AI 活动，其中 35 起属于针对 AI 的恶意利用。
网信办 · 网络内容管理推荐指数1212 中央网信办从严处置一批违规网络娱乐团播账号
中央网信办在“清朗·网络娱乐团播乱象整治”专项行动中，依法依约处置违规网络团播账号1840余个，针对违规PK刺激打赏、不当玩法诱导打赏、场景内容低俗不良、侵害未成年人权益等问题。
Hugging Face Blog推荐指数8888 Hugging Face 披露由自主 AI Agent 驱动的生产环境入侵事件
Hugging Face 披露本周其生产基础设施遭入侵，攻击由自主 AI Agent 框架驱动，通过恶意数据集利用数据处理管线中的远程代码执行和模板注入漏洞获取执行权限，进而横向移动窃取凭证。
OWASP精选推荐指数7575 OWASP 发布 2026 年 Q1 GenAI 漏洞事件汇总报告
OWASP GenAI Security Project 发布 GenAI Exploit Round-up Report Q1 2026，覆盖 2026 年 1 月 1 日至 4 月 11 日。
推荐理由：报告逐条把事件映射到 OWASP LLM 与 Agentic Top 10，并指出多数 AI 安全事件尚未进入 CVE 体系，读者可据此理解传统漏洞管理与 AI 风险之间的缺口。
AICSO.AI汇总精选推荐指数7777 Meta 在重大 AI 数据泄露后暂停与 Mercor 合作
Meta 暂停与 AI 数据初创公司 Mercor 的全部合同，起因是一次针对开源库 LiteLLM 的供应链攻击：黑客组织 TeamPCP 于 3 月 27 日利用 LiteLLM 维护者泄露的凭证入侵其 CI/CD 流水线。
推荐理由：原文梳理了从开源依赖到多家 AI 厂商的连锁泄露路径，读者可据此理解共享第三方数据供应商的集中风险。
Fortinet推荐指数4040 Fortinet：2026 年 CISO 的韧性之年——五大战略应对 AI 驱动的风险
Fortinet 在《CISO Predictions for 2026》中指出，AI 加速了创新也放大了风险，CISO 的角色正从安全负责人转向首席韧性官（Chief Resilience Officer）。
Fortinet推荐指数3838 Fortinet CISO Predictions 2026：AI 安全风险与地缘网络威胁预测
Fortinet CISO Collective 首次发布《CISO Predictions Report 2026》，预测 2026 年 AI LLM 相关数据泄露事件将在数量和严重程度上双双上升，deepfake 服务将把 BEC 与社交工程攻击推向新高度。