2026-06-17
黑客组织勒索诺和诺德，索要2500万美元
制药巨头诺和诺德近日遭受网络攻击，黑客组织FulcrumSec声称对此负责，并索要2500万美元赎金。该组织专门入侵AWS、Azure等云数据库，窃取敏感数据后以不公开数据为条件进行勒索。据报道，被盗数据包括AI模型、源...
2026-06-09
Synnovis勒索攻击波及范围持续扩大，更多NHS信托机构相继披露
2024年，黑客组织Qilin对NHS实验室服务合作商Synnovis发动勒索软件攻击，导致超过400GB敏感数据外泄。事件发生近18个月后，调查仍在持续扩大。埃塞克斯中南部NHS基金会信托（MSE）确认约2380条患者...
2026-06-03
Capita数据泄露案：苏格兰居民获准发起集体诉讼
苏格兰最高民事法院法官批准苏格兰居民对Capita发起集体诉讼，涉及2023年数据泄露事件。此次泄露由Black Basta勒索软件攻击引发，波及约600万人，涉及养老金及员工记录等敏感信息。信息专员办公室已对Capit...
2026-05-26
网络攻击袭击学习平台Canvas，多所学校期末考试陷入混乱
美国多所高校在期末考试期间遭遇严重危机——在线学习平台Canvas遭受网络攻击被迫下线。Canvas母公司Instructure表示，周四发现网络中存在未授权活动后临时关闭平台，周五上午已恢复正常。此次攻击者与一周前数据...
2026-04-21
Adaptavist集团遭遇安全入侵，勒索软件团伙声称窃取大量数据
英国企业软件咨询公司Adaptavist集团正在调查一起安全事件：攻击者利用被盗凭据入侵部分系统。与此同时，一个自称"The Gentlemen"的勒索软件团伙宣称实施了"完整基础设施入侵"，并声称窃取了大量数据，包括数...
2026-04-15
微软僵尸漏洞死灰复燃，为犯罪分子和勒索软件团伙打开缺口
美国网络安全和基础设施安全局（CISA）近日将四个微软漏洞列入已知被利用漏洞目录，其中一个漏洞早在14年前已被修补，另一个与勒索软件活动相关。四个漏洞分别涉及Windows权限提升、Windows日志文件系统驱动缺陷、E...
2026-04-09
荷兰医疗软件供应商遭勒索软件攻击后被迫下线
荷兰医疗软件供应商ChipSoft于4月7日遭受勒索软件攻击，官网随即下线。该公司为荷兰约80%的医疗机构提供患者病历管理软件。荷兰医疗网络安全应急响应团队Z-CERT已确认攻击性质，并正与相关医院展开评估。目前已有11...
2026-03-25
美国芯片测试公司遭勒索软件攻击后数据泄露事件始末
美国半导体测试服务商Trio-Tech International最初认为新加坡子公司遭受的勒索软件攻击影响轻微，但数日后发现被盗数据遭泄露，被迫改变态度。该公司3月11日检测到攻击并导致部分文件被加密，3月18日事件升...
2026-03-23
网络勒索团伙利用思科零日漏洞一个月后才被公开披露
亚马逊安全负责人透露，Interlock勒索软件组织在思科公开披露CVE-2026-20131漏洞前36天就开始利用该零日漏洞。这一最高严重级别漏洞存在于思科安全防火墙管理中心软件中，允许未经认证的远程攻击者以root权...
2026-03-19
Interlock勒索软件利用思科FMC零日漏洞获取管理权限
亚马逊威胁情报团队警告，Interlock勒索软件团伙正在积极利用思科安全防火墙管理中心软件中的关键安全漏洞CVE-2026-20131进行攻击。该漏洞CVSS评分达10.0分，属于Java字节流不安全反序列化问题，可让...
2026-03-18
LeakNet勒索软件利用ClickFix社工技术和Deno内存加载器实施攻击
LeakNet勒索软件组织采用ClickFix社会工程学战术，通过被攻陷网站作为初始访问方法。该技术诱使用户手动运行恶意命令来解决虚假错误，改变了依赖传统方式获取初始访问的做法。攻击的另一重要特点是使用基于Deno Ja...
2025-12-19
React2Shell漏洞利用蔓延，微软称数百台设备已遭入侵
微软表示攻击者已利用React2Shell漏洞入侵多个组织的数百台设备，用于执行代码、部署恶意软件甚至投放勒索软件。这一React服务器组件的严重漏洞可被滥用在易受攻击的服务器上运行任意代码。安全公司S-RM已确认该漏洞...
2025-05-21
零售网络攻击波及食品配送商 Peter Green Chilled
英国冷链物流供应商 Peter Green Chilled 遭勒索软件攻击，导致无法接收新订单，引发对食品零售供应链脆弱性的关注。