NCSC／官方：AI 驅動惡意程式極可能於二零二八年前用於英國關鍵國家基建勒索軟件攻擊——警告「廉價科技」時代結束
英國國家網絡安全中心（NCSC，隸屬政府通信總部 GCHQ）於十一月三日發布《網絡國家現況》相關警告與年度檢討，評估「極可能」在現在至二零二八年之間，AI 驅動惡意程式會被用於針對英國關鍵國家基建（CNI）的勒索軟件攻擊；同期亦指中國、俄羅斯及其他國家行為者極可能在二零二八年前慣常以 AI 網絡能力追求地緣目標。行政總...
GMO Internet／官方：Onamae 桌面雲遭未授權存取——逾二萬六千台伺服器環境現惡意程式；現客一律五千日圓慰問金並補償已實現交易損失；拒付贖金
GMO Internet 於二零二六年十月二十四日公布「Onamae.com Desktop Cloud」遭第三方未授權存取後的客戶應對方針：現有客戶一律發放五千日圓慰問金，並就調查確認的未授權交易補償已實現損失；同時決定不在現有遭入侵基礎設施上恢復服務，改引導客戶遷移至獨立雲上的替代方案。本文已核對該公司及 GMO...
Unit 42／官方：勒索組織利用 PAN-OS CVE-2026-0257——Qilin／Inc 繞過驗證建 VPN；觀察到攻擊直攻 vCenter／ESXi
Palo Alto Networks 威脅情報團隊 Unit 42 於二〇二六年十月十九日更新威脅簡報，指出勒索軟件營運者（包括 Spikey Scorpius，亦稱 Qilin，以及 Tarnished Scorpius，亦稱 Inc）持續嘗試利用 PAN-OS 漏洞 CVE-2026-0257；另有公開報道將相關利...
BBC／德國：扣押涉倫敦醫院致命駭攻俄籍男子——Qilin 核心成員納入 Synnovis 案調查
德國警方已扣押一名二十八歲俄籍男子，德國傳媒點名為 Vladimir K.；英國廣播公司（BBC）於二○二六年十月十六日報道，德國偵查人員現把二○二四年倫敦多家醫院病理服務大癱瘓的 Synnovis 駭攻，納入對該人及其同夥的調查。來源真實性已驗證：本文事實核對自 BBC 新聞專稿《Russian man linked...
Krebs／FBI：勒索談判高管 Dubrovsky 被捕——控勒索共謀；消息指與 ShinyHunters 調查相關，投訴書暫密封
美國資安傳媒 Krebs on Security 於二零二六年十月九日報道，聯邦調查局（FBI）特工於十月八日在賓夕法尼亞州拘捕加拿大籍網絡安全高管 Edward Dubrovsky，控以與勒索相關的共謀與恐嚇干擾商業等罪名；多個消息來源將事件與針對 ShinyHunters 駭客組織、以及該組織據報竊取大量 FBI...
柏林州政府啟動危機小組：Rhysida 公開約 5.79 TB 被竊數據，選前資安壓力急升
路透社於 2026 年 9 月 5 日報道，柏林州政府表示正以最高強度審查勒索軟件組織公開的一批被竊數據，並成立中央危機小組，評估對市民與企業的影響。本文已核對路透原文，以及柏林州政府新聞室同日／前一日相關新聞稿；來源真實性已驗證。重點包括：Rhysida 以約 5.79 TB 數據「拍賣」後公開、州方拒絕勒索、事件距...
Unit 42 揭 AI 代理式勒索攻擊：十小時內完成逾五十種攻擊手法，並留下八十頁資安審計
2026 年 9 月 2 日，Palo Alto Networks 旗下威脅情報與應變團隊 Unit 42 正式公開一宗真實事件調查：一名人類攻擊者運用前沿大型語言模型與專門的代理式 AI 框架，在企業網絡中以機器速度推進勒索攻擊。攻擊鏈壓縮至不足十小時，涵蓋逾五十種 MITRE ATT&CK 技術，規模相當於多支紅隊...