共 6 篇。
Synology 於 2026 年 10 月底發布聲明，表示有攻擊者利用 2024 年 12 月修補的漏洞但未指名 CVE，聲明連結到 Synology-SA-24:20（其中包含 CVE-2024-10441，CVSS 9.8）。中國安全廠商 360 則指出攻擊者也利用 2026 年 9 月修補的漏洞（CVE-2026-13639、CVE-2026-13684）。完整的入侵路徑爭議與防禦措施請見本站 11/1 深入報導。
8 可證明0 推論0 缺口繼續閱讀 →
2026 年 10 月起陸續有 Synology NAS 用戶通報檔案被加密成 .L0CK3D，每個目錄留下 read-me3.txt 勒索信。中國安全公司 360 將攻擊歸因於 2026 年 9 月修補的兩個 CVSS 9.8 漏洞，Synology 官方則指向 2024 年 12 月修補的漏洞。應變團隊 Solar 回報有案例當時已跑最新 DSM，但無法排除第三方套件、容器或憑證外洩等其他入侵途徑。
9 可證明3 推論4 缺口繼續閱讀 →
Arctic Wolf Labs 揭露一起持續數月的 Microsoft Teams 社交工程攻擊模式，攻擊者透過新建的 M365 tenant 發送「IT Support（Internal）」訊息，配合 mail bombing 製造緊迫感，誘騙受害者授權遠端存取工具，最終部署 GoGRPC 後門和 Chaos 勒索軟體。數百起案例顯示相同的 tenant 命名、display name 和攻擊流程。
5 可證明2 推論2 缺口繼續閱讀 →
SOCRadar 發現一個暴露的基礎設施，揭露 INC 與 The Gentlemen 勒索軟體集團的關聯方如何使用 AI 代理執行入侵。他們用一個名為 Phantom 的「自主紅隊殺傷鏈框架」，人類給受害者特定的提示詞並審查每一步，AI 透過 OpenCode 與商業模型執行實際入侵。這個俄語系威脅行為者同時是入侵與資料勒索操作者，也是支援勒索軟體生態系統的基礎設施提供者。62 個組織被鎖定，其中 4 個最終出現在勒索軟體資料外洩站點。
10 可證明4 推論3 缺口繼續閱讀 →
一名威脅行為者用公開掃描工具找暴露在外的 Fortinet 與 Palo Alto 防火牆，利用已知漏洞或暴力破解取得初始存取，再建立持久後門、竊取 Active Directory 憑證、外洩資料到雲端儲存。這次行動波及全球 62 個組織，超過 70,000 組憑證被竊，且與 Qilin 與 The Gentlemen 勒索軟體集團有關聯。Group-IB 與 NyxLab 的聯合調查拆解了這個威脅行為者的工具與手法。
8 可證明3 推論2 缺口繼續閱讀 →
第一手只有兩份：集團 9/16 的服務公告，與母公司在港交所的揭露。紙本照常出刊、主站分階段恢復、訂戶依中斷天數順延，這三句比事後報告更能看出復原順序。
4 可證明3 推論4 缺口繼續閱讀 →