作者将过去48小时网络安全事件称为“黑色十月”

这是网络安全历史上最严重的 48 小时。

他们称之为“黑色十月”

似乎每*小时*都会发生一起新事件，而在通常情况下，这会是*全年*最重大的事件之一

过去 48 小时总结：

年度级别事件（在通常情况下，这些事件会跻身全年最重大的事件之列）：

1. PHP2Shell：支撑约 70% 网站的软件存在一个漏洞。各国政府已将相关网站下线。

2. eMudhra：用于证明网站真实性的主密钥被破解。其中一个是数字 4。

3. 加利福尼亚州：自 2023 年以来所有公立学校学生的数据被盗，包括残障状况

4. Railway：黑客从一款供数百万开发者使用的托管平台窃取了客户的密钥

5. Zeabur：321,810 个账户遭到入侵。公司将关闭。

6. LiteLLM：一款每天下载量达 340 万次的 AI 工具被植入密码窃取程序

7. GitLab：自 2014 年以来的每个版本都存在一个严重程度为 10 分（满分 10 分）的漏洞

8. Cairn：犯罪分子使用一款 AI 黑客工具攻入了 100 多家公司

9. Ahold Delhaize：黑客使 Food Lion 和 Stop & Shop 的所有者陷入离线状态

10. Onamae：恶意软件被植入日本最多 26,739 台客户服务器中

月度级别事件（在通常情况下，这些事件会跻身当月最重大的事件之列）：

11. Signal：一个漏洞可能导致你挂断电话后麦克风和摄像头仍处于开启状态

12. NGINX：运行约三分之一网站的软件存在 3 个严重漏洞

13. HTTP/3：单个连接可导致受测的 10 种 Web 服务器类型中有 7 种崩溃

14. Plex：黑客正在入侵家庭媒体服务器

15. SafePay 勒索软件：FBI 警告称，该软件已攻击 600 多家关键基础设施组织

16. Palo Alto：勒索软件团伙正通过公司的防火墙入侵

17. Bullhorn：一款供 10,000 多家公司使用的平台被攻击下线

18. Medi-Cal：970,000 名患者的数据被盗

19. WordPress：黑客窃取了一款插件开发商的密钥，并利用这些密钥在网站上植入后门

20. AOMEI：备份软件的更新服务器散播了后门程序

21. Meta Muse：Meta 的 AI 智能体泄露了用户的个人和商业机密

22. Tor：333 个中继节点被劫持，用于窃取登录凭据

23. TiDB Cloud：这家数据库公司的云服务遭到入侵

同样严重：

24. 印度国家银行：印度最大的银行确认发生数据泄露

25. OVHcloud：黑客将一款密码窃取程序偷偷植入某云服务公司的官方工具中

26. 西门子：一个软件漏洞正被用于传播恶意软件

27. 朝鲜：国家黑客对韩国发起新的攻击行动