🏷️ 事件

暗网本周上架超1.53亿份美加驾照扫描件，溯源指向一家被广泛使用的身份核验公司，FBI新奥尔良办公室已立案。本文拆解事件的来龙去脉，以及KYC产业集中化带来的单

Black Hat USA 2026上，GuardBreaker研究展示一行代码注释即可让LLM恶意代码分析触发安全拒答、主动失明；Hugging Face入侵

从RatHat用AI给受害者打分、ShinyHunters成员被捕后的疯狂反扑，到Kothamine借Tailscale隐身，地下黑客产业正全面SaaS化、智能

Midnight Blizzard 复活 CaptiveCrunch 行动、TA419 钓鱼瞄准 AI 政策圈、Warlock 勒索软件袭击西班牙与葡萄牙机构—

从ABRT事件劫持等冷门持久化技术，到FlyLegit僵尸网络大范围传播，再到未成年团伙KillSec两年敲诈约500家组织后被收网，Linux服务器与IoT正

AWS 紧急修复开源 AI 智能体编排平台 Loom 的三个漏洞，可导致未鉴权管理员接管与 OAuth2 凭证泄露；同期 CNCERT 通报 54 款大模型测出

Citrix NetScaler 零日遭 CISA 警告，Kiteworks 让客户停机九小时，WordPress 生态的 libheif 漏洞又在提醒供应链风

丹麦人口登记系统被第三方公司渠道攻破，880万人的姓名、住址与CPR号码泄露。这不是一次普通的数据泄露，而是国家级集中身份体系的信任链在供应商环节断裂的典型案例

澳大利亚联邦警察逮捕两名21岁与23岁的西澳男子，他们涉嫌运营史上持续时间最长的开源供应链攻击系列TeamPCP，通过恶意开源软件从全球数千家企业窃取数据并实施

FamousSparrow的新后门、Snowflake勒索案认罪、ClingSTUN僵尸代理，三起事件指向同一件事：攻击者不再硬啃0day，而是从身份、边界设备

Mandiant披露攻击者利用Citrix NetScaler零日漏洞至少三周未被发现，数十家机构受影响，攻击者被指向疑似国家级APT组织。本文从事件切入，分析

OpenAI披露了一种用于模型蒸馏攻击的新型加密旁路技术，并点名与MoonShot AI有关联的个人参与部分攻击，但未拿出硬证据。本文从技术机理、归因争议、蒸馏

Apple零日被定向利用、Citrix NetScaler双零日击穿默认配置、Microsoft单批放出974个补丁——三条线索指向同一个矛盾：AI正在加速漏洞