ZONE.CI 全球网

2026年11月1日全球勒索软件新增受害者16起创单日新低，Qilin团伙独占10起占62.5%。Whitearmor攻陷GoDaddy客服平台致1.36万员工账号外泄。受害者覆盖多国多行业，欧洲居首。攻击手法分析显示零条披露初始访问向量，技术含量集中于AmplifAI案例。数据经两次独立抓取交叉验证，国别旗标存在噪声需逐条核实。

2026年10月29日全球勒索软件新增30起事件，涉及11个团伙与11个国家地区。BoobaProject以7起居首，集中攻击美国地方政府。两个新团伙Shiba与Everstake同日首发各4起。金融保险业5起居首，北美占46.7%。攻击潜伏期极短，多为即攻即挂，防守方应按品类预判风险。

2026年10月30日全球新增42起勒索事件涉及15个团伙Qilin以11起居首Genesis两天激增9倍律所成重灾区三家团伙同日围猎北美占半墨西哥成批量目标区数据存在快照非终值及旗标误差需24小时复核警惕团伙从散射转向国别集中攻击态势

CheckPointVPN现CVSS9.3严重逻辑漏洞，攻击者利用IKEv1缺陷可无密码绕过认证建立会话，已在野被利用并关联Qilin勒索团伙。另披露一中间人漏洞。建议升级补丁、弃用IKEv1、强制机器证书并排查日志。

2026年4月起，Woodgnat黑产团伙利用新型Backdoor.Mistic内存后门大规模攻击企业，该后门通过DLL侧载伪装微软组件、无文件内存执行且自带自毁开关，传统杀毒难以查杀。团伙通过社工钓鱼植入Modelorat远控与Mistic后门，获取企业内网权限后倒卖给Qilin等勒索组织。文档详细拆解了攻击链，并提供了针对性的防御方案与应急处置步骤。

本周安全事件凸显信任链成为主战场：Klue因遗留凭据泄露导致HackerOne等十余家安全公司OAuth令牌被盗；CheckPointVPNIKEv1协议零日（CVSS9.3）被勒索软件利用；DirtyCloneLinux内核漏洞实现无痕提权。关键发现包括第三方集成、废弃协议和安全软件本身成为攻击捷径。可操作建议包括立即撤销废弃OAuth授权、打补丁、清理遗留凭据。

近期Qilin和INC\\_RANSOM等勒索组织采用数据窃取加系统加密的双重勒索模式，针对医疗、制造、汽车、地产四大行业发起密集攻击。攻击者利用VPN漏洞或钓鱼邮件入侵，并破坏备份系统。文章指出企业防御需从防加密升级为防入侵和控数据，建立完整安全体系以应对常态化勒索威胁。

PaloAltoGlobalProtect产品存在CVE-2026-0257身份验证绕过漏洞，遭Qilin、INC等勒索软件团伙大规模利用，影响教育、金融、医疗等多个行业。攻击者利用漏洞建立未授权VPN连接进入内网，并进一步攻击虚拟化设施。官方建议相关组织尽快排查资产并修复漏洞，以防范勒索软件攻击。

本周网络威胁情报周报显示APT活动频繁，涉及朝鲜Lazarus、俄罗斯GRU及中国背景组织利用零日漏洞攻击。勒索软件团伙利用VPN漏洞绕过MFA，造成大量受害者。关键漏洞包括PHP2Shell未修复RCE及微软10月补丁修复1413个CVE。供应链投毒事件多发，美国禁用DeepSeek引发AI供应链审查。建议优先修复已知被利用漏洞，加强供应链安全监测。

PaloAltoGlobalProtectVPN产品的高危漏洞CVE-2026-0257遭多个勒索软件团伙大规模利用，包括Qilin和Settra等，攻击者借此建立未授权VPN会话进入内网，影响教育、金融、医疗等11个行业，并进一步攻击虚拟化设施。官方建议相关组织尽快排查修复，并关注攻击指标。

10月22日全球勒索软件攻击事件30起，专业服务与法律机构占比三成，德国企业数据泄露，攻击团伙活动频繁，攻击手法多样化，专业服务成为主要目标，攻击者利用漏洞和凭证暴露，建议加强防护措施。

2026年10月15日全球勒索事件激增，新增45起受害者披露，涉及13个团伙、16个国家地区。Qilin以12起领跑，新团伙Iah6477单日释放7起，N0n匿名编号推进至#73。制造业为主要受害行业，美国为主要受害地区。攻击方广撒网式扫描，凭据驱动与TB级数据成常态，风险形态从单一团伙批量投放转向多方向同时敲打。

2026年10月14日全球新增22起勒索事件涉及12个团伙，头部集中度降至最低，呈现去批量化的底噪特征。医疗、建筑、食品供应链成高危行业，北美地区占比最高。攻击手法转向凭据泄露与配置窃取，双重勒索成常态，域名式自动化挂牌频发。建议企业收敛暴露面，强化凭据管理并建立针对长尾团伙的监测机制。

2026年10月19日全球勒索事件日报显示，当日新增31起勒索事件，涉及13个团伙、10个国家地区。qilin以9起重回榜首，N0n以8起紧随其后。美国占比67.7%，北美合计74.2%。专业服务行业受害最多，三家律所同日被不同团伙点名。云端数据库密钥成为攻击重点，攻击呈批次驱动、当日收割常态。

奇安信威胁情报中心近期发现并分析了勒索组织Qilin(Agenda)暴露在外的CobaltStrike攻击基础设施。该组织自2024年8月起使用CobaltStrike4.10版本，通过HTTP、DNS和SMB等多种通信方式，在2025年6月至8月期间持续对多个目标发动攻击。攻击过程包括端口扫描、凭据窃取、横向移动、数据外传，并最终投放勒索载荷。研究人员从日志中还原了完整的攻击时间线、操作员分工以及针对不同行业（如制造、工业控制）受害者的具体活动，揭示了其入侵、扩散、窃密到实施勒索的完整攻击链。

2026年6月披露的CheckPointVPN身份验证绕过漏洞CVE-2026-50751已被Qilin勒索软件团伙武器化攻击，攻击者利用已弃用IKEv1协议缺陷绕过认证建立VPN会话并部署勒索软件。文档详细分析了漏洞机理、攻击链还原、威胁行为体经济动机归因及基础设施溯源，提供包含紧急补丁更新、协议迁移、威胁狩猎要点的完整防御方案。

近日，名为TheGentlemen的勒索软件组织引发全球关注，截至2026年4月已声称攻陷478个受害者。其恶意软件具备蠕虫式自我复制能力，支持–spread参数在内网传播，–wipe参数可擦除恢复痕迹。该组织由前勒索软件附属成员创立，采用90%高分成吸引攻击者，并要求提交1GB真实数据作为投名状。企业需及时修补漏洞、加强EDR能力并定期隔离备份以应对威胁。

CheckPointVPN现CVSS9.3严重逻辑漏洞，攻击者利用IKEv1缺陷可无密码绕过认证建立会话，已在野被利用并关联Qilin勒索团伙。另披露一中间人漏洞。建议升级补丁、弃用IKEv1、强制机器证书并排查日志。

2026年4月起，Woodgnat黑产团伙利用新型Backdoor.Mistic内存后门大规模攻击企业，该后门通过DLL侧载伪装微软组件、无文件内存执行且自带自毁开关，传统杀毒难以查杀。团伙通过社工钓鱼植入Modelorat远控与Mistic后门，获取企业内网权限后倒卖给Qilin等勒索组织。文档详细拆解了攻击链，并提供了针对性的防御方案与应急处置步骤。

本周安全事件凸显信任链成为主战场：Klue因遗留凭据泄露导致HackerOne等十余家安全公司OAuth令牌被盗；CheckPointVPNIKEv1协议零日（CVSS9.3）被勒索软件利用；DirtyCloneLinux内核漏洞实现无痕提权。关键发现包括第三方集成、废弃协议和安全软件本身成为攻击捷径。可操作建议包括立即撤销废弃OAuth授权、打补丁、清理遗留凭据。

近期Qilin和INC\\_RANSOM等勒索组织采用数据窃取加系统加密的双重勒索模式，针对医疗、制造、汽车、地产四大行业发起密集攻击。攻击者利用VPN漏洞或钓鱼邮件入侵，并破坏备份系统。文章指出企业防御需从防加密升级为防入侵和控数据，建立完整安全体系以应对常态化勒索威胁。

2026年10月14日全球新增22起勒索事件涉及12个团伙，头部集中度降至最低，呈现去批量化的底噪特征。医疗、建筑、食品供应链成高危行业，北美地区占比最高。攻击手法转向凭据泄露与配置窃取，双重勒索成常态，域名式自动化挂牌频发。建议企业收敛暴露面，强化凭据管理并建立针对长尾团伙的监测机制。

2026年10月19日全球勒索事件日报显示，当日新增31起勒索事件，涉及13个团伙、10个国家地区。qilin以9起重回榜首，N0n以8起紧随其后。美国占比67.7%，北美合计74.2%。专业服务行业受害最多，三家律所同日被不同团伙点名。云端数据库密钥成为攻击重点，攻击呈批次驱动、当日收割常态。

奇安信威胁情报中心近期发现并分析了勒索组织Qilin(Agenda)暴露在外的CobaltStrike攻击基础设施。该组织自2024年8月起使用CobaltStrike4.10版本，通过HTTP、DNS和SMB等多种通信方式，在2025年6月至8月期间持续对多个目标发动攻击。攻击过程包括端口扫描、凭据窃取、横向移动、数据外传，并最终投放勒索载荷。研究人员从日志中还原了完整的攻击时间线、操作员分工以及针对不同行业（如制造、工业控制）受害者的具体活动，揭示了其入侵、扩散、窃密到实施勒索的完整攻击链。

2026年6月披露的CheckPointVPN身份验证绕过漏洞CVE-2026-50751已被Qilin勒索软件团伙武器化攻击，攻击者利用已弃用IKEv1协议缺陷绕过认证建立VPN会话并部署勒索软件。文档详细分析了漏洞机理、攻击链还原、威胁行为体经济动机归因及基础设施溯源，提供包含紧急补丁更新、协议迁移、威胁狩猎要点的完整防御方案。