报告摘要今日（2026-03-25，含03-26 00:24前数据）共披露21起勒索软件事件，涉及7个活跃团伙：PLAY（最活跃）：7起（全部美国）NightSpire：4起（2起已命名 + 2起匿名）INC RANSOM：4起Qilin：2...

网络威胁不再只是理论概念，而是经常以个人或团体形式出现，针对全球关键基础设施和组织。我们本次采访深入探讨了一位以“USDoD”化名活动的威胁行为者的心态和动机。 这一化名与多起高调网络...

一、核心数据速览指标本周数据同比变化备注过去7天威胁事件数1,030起+27%显著上升累计威胁报告总量1,207,523份-历史累计近30天新增事件数4,233起-持续高位最受影响国家（Top6）美国144起占比27%...

总体态势摘要根据CTI全球威胁情报监控系统统计，过去7天全球共观测到1138起威胁情报事件，较上一周期上升6%。累计威胁情报总量已达 1,203,556 条。近30天事件总数为 5,552 起。受影响最严重的国...

前言本周（2026年4月20日–4月24日），暗网论坛连续出现多起针对国家级安全机构和敏感组织的重大数据泄露与售卖帖。涉及范围涵盖中东恐怖组织动向、以色列国家安全研究机构、墨西哥紧急响应系统...

📌 执行摘要今日共监测到 约60起 数据泄露事件，全部发生在2026年4月2日。事件类型以“数据外泄/数据泄漏”和“数据泄露”为主，多数涉及“涉嫌出售”或直接泄露描述，疑似来自黑客论坛、暗网市...

独家专访：313 团队 —— 针对微软 365 攻击、开发先进恶意软件并预告中东最大网络战的伊斯兰网络抵抗组织走进 313 团队：独家专访我们直接采访了这个曾针对微软 365、政府基础设施和西方平台发...

黑客声称侵入了俄罗斯中央选举委员会的基础设施，并获得了秘密文件、内部开发人员聊天、服务器配置、密码和其他信息。该演员声称，中央选举委员会及其承包商的基础设施——包括Rostelecom、Tsif...

执行摘要朝鲜的网络行动已从相对分散的间谍活动和出于财务动机的行动演变为高度互联的运营生态系统,在这种生态系统中,接入技术生成、内幕妥协、加密货币盗窃、供应链入侵和情报收集相互强化,成...

📌 执行摘要今日共监测到 25+起 数据泄露事件，全部发生在2026年4月9日。事件以“数据泄露”为主，多数伴随“涉嫌出售”或直接泄露描述。 核心趋势：infinityteam 等机会主义团伙活跃，针对政...