[1019] 一周重点情报汇总｜天际友盟情报站

原创

天际友盟
天际友盟

天际友盟

2026年10月19日 09:00
山东

去阅读

一周重点情报汇总

热点情报

• 新一轮GhostAction攻击影响数百个GitHub代码库

• 微软补丁日通告：2026年10月版

• “银狐”木马专项——恶意域名及恶意IP（六）
• Kimsuky组织多路径投递攻击活动分析

APT攻击

• 针对中国台湾研究机构的APT钓鱼攻击活动分析

• Kimsuky组织通过恶意韩文简历文档部署Funhouse勒索软件

• UNC5820利用Fortinet漏洞在FortiGate防火墙部署PEERSTITCH恶意软件

技术洞察

• Warden Stealer恶意信息窃取木马分析

• 攻击者利用AhsayCBS漏洞投放Webshell与XMRig挖矿程序

• 攻击者针对韩国金融机构使用AI工具ARTEX发起定向攻击

• VulcanRAT207.A多阶段Windows入侵攻击链分析
• XWorm信息窃取恶意软件新增监控功能
• 新型Android银行远程访问木马Hirudo分析
• 研究人员发现伪装成Web3加速器的npm供应链投毒攻击活动
• KGB RAT木马针对Windows系统窃取凭据并进行间谍活动

一周暗网重点信息

1.国内某知名集装箱航运企业遭勒索

• 类型：勒索攻击
• 时间：2026/10/12
• 数据量：5.5GB
• 影响行业：交通运输
• 涉及地区：中国
• 是否存在数据样例：是
• 情报描述：新兴数据勒索团伙N0n在其暗网Tor数据泄露站点上公开宣布，将国内某知名集装箱航运企业列为最新受害者。该团伙目前已在暗网上放出了部分泄露样本，包括订舱记录、集装箱舱单、提单资料，以及商业往来信函和内部系统数据等。

2.中国香港某高端酒店数据遭泄露

• 类型：数据泄露
• 时间：2026/10/12
• 数据量：182.91GB
• 影响行业：服务业
• 涉及地区：中国
• 是否存在数据样例：是
• Orova勒索团伙近日在其暗网Tor数据泄露站点上公布中国香港某高端酒店为其受害者，泄露的数据包括消费账单、客户订单、抵店详情报告、客户信息等。

点击文末左下角“阅读原文”，了解更多情报详情。

一直以来，天际友盟秉承“创造安全价值”的理念，致力于提供全生命周期的数字攻击面防护服务，为客户的数字化业务保驾护航。我们以专注的威胁情报技术研究和领先的数字风险防护服务为双引擎，构建了从外部视角识别、分析到主动消除风险的防护闭环。天际友盟为客户提供了多种产品和解决方案，已成功应用于众多客户的多样行业场景当中。

天际友盟技术骨干由深耕网络安全行业逾十年的资深专家组成，在威胁情报、数字风险、大数据分析及人工智能等前沿领域拥有丰富的实战经验和技术积淀。

天际友盟目前在北京、珠海、石家庄、上海、深圳、广州、徐州、长沙等多地设有分支机构， 为全国各地的客户及合作伙伴提供及时、高效、优质的服务。此外，天际友盟还在香港设立了国际业务中心，覆盖亚太和全球市场。

了解更多内容请访问：https://www.tj-un.com

客户案例

威胁情报

CNCERT | 上海网信办 | 国家信息中心 | 国家电网

中国航信 | 中国电子技术标准化研究院 | 青岛税务局

河北省税务局 |中国银行 | 宁夏银行

国家信息技术安全研究中心 | 天津经开区 | ASTRI

华为 | 滴滴出行 | 吉视传媒 | OPPO | 长安汽车

河南电力 | 北京电力 | 浙江电力 | 中国移动

中国电信北京研究院 | 湖南广电 | Green Radar

北京电视台 | 天懋信息 | 核工业计算机应用研究所

上海观安 | 数梦工场 | 重庆银行 | 北京安态

数字风险防护

中国银行 | 交通银行 | 厦门国际银行

深圳农村商业银行 | 泉州银行 | 立桥银行 | 秦皇岛银行

黄河农村银行 | 乌鲁木齐银行 | 中国银联 | 泸州银行

昆仑银行 | 绵阳市商业银行 | 中泰证券 | 辉腾金控

安信证券 | 中国航信 | 大业信托 | 国信证券 | 国信期货

国家电网 | 核工业计算机应用研究所 | 顺丰速递

青岛市税务局 | 河北省税务局 | 中国密码学会

一图一数 | 抖音 | Tiktok | 懂车帝 | 字节跳动

火山小视频 | Musical.ly | 火币网 | OKCoin | Bit-Z

西瓜视频 | 京东 | 今日头条 | TANDL