2026-09-30 9月30日消息，据TomsHardware今日报道，美国国防部(又称战争部)国防人力数据中心（DMDC）在 2025年10月至 2026年7月期间遭遇未授权用户访问。

2026-09-28 9月28日消息，据MS NOW，美国联邦调查局FBI已向员工通报一起“网络安全事件”，确认其求职网站 FBIJobs.gov 遭入侵，包括员工的社会安全号码、住址、职位等信息都已被泄露。

2026-09-23 9月23日消息，黑客组织 ShinyHunters 于当地时间 9月22日声称攻破美国联邦调查局（FBI）多个系统，窃取了几乎所有 FBI 特工、现任和前任员工以及求职者的大量个人资料。

2026-08-29 8月29日消息，据英国 BBC 今天（29日）报道，柏林市长凯 · 韦格纳透露，本月早些时候，黑客攻破柏林市政府系统并窃取数据，随后以被盗数据为筹码向柏林市政府勒索。

2026-08-22 8月22日消息，安全研究机构 WPScan 发文，透露 WordPress 一款拥有超过 90 万活跃安装量的扩展 W3 Total Cache 存在严重安全漏洞，该漏洞编号为 CVE-2026-18051，CVSS 评分达到满分 10.0 分。

2026-08-17 8月17日消息，荷兰国家网络安全中心（NCSC-NL）8月12日报告称，攻击者正在积极利用编号为 CVE-2026-65400 的 macOS 屏幕共享身份验证绕过漏洞，攻击 TCP 5900 端口暴露在互联网中的 Mac 电脑。在该机构收到的每一起相关事件中，攻击者都获得了 root 权限，并安装了门罗币（Monero）加密货币挖矿程序。

2026-08-13 8月13日消息，安全研究人员 Alejandro Hernando 与 Borja Martínez 在安全大会 DEF CON 34 上公开了“Plug and Pwn”漏洞研究，相应漏洞可允许黑客伪造 USB 设备身份触发 Windows 即插即用（Plug and Play，PnP）安装流程，让系统自动从 Windows Update 获取并安装对应的厂商驱动或软件组件，再利用其中存在的安全漏洞获取 SYSTEM 最高权限。

2026-07-28 7月28日消息，安全公司 ZeroBEC 发文，披露有黑客利用山寨微软 Teams 更新邮件进行钓鱼攻击。4分贝参考报道获悉，黑客首先向多个目标批量发送钓鱼邮件，声称向对方发送文件，但文件体积过大，无法直接作为附件发送，因此“改用 Teams 进行文件共享”，并建议收件人通过桌面电脑或笔记本打开链接查看。

2026-07-26 7月26日消息，华硕于7月15日在官网公布安全更新，修复了国行路由器中存在的一项重大固件漏洞（CVE-2026-13385），该漏洞 CVSS 风险评分达到 9.5 分，被评定为严重（Critical）风险等级。

2026-07-23 7月23日消息，安全公司 Guardio Labs 发文，透露 Adobe Acrobat 的 Chrome 浏览器扩展程序存在一项名为 HermeticReader 的安全漏洞，黑客可利用漏洞窃取用户 WhatsApp 聊天记录以及联系人列表。Adobe 已于今年6月接获报告后完成修复，并将该漏洞编号为 CVE-2026-48294，CVSS 风险评分为 7.4 分。

2026-07-18 7月18日消息，据英国 BBC 当地时间16日报道，欧文 · 弗劳尔斯（18 岁）和塔尔哈 · 朱拜尔（20 岁）在青少年时期发动网络攻击，导致伦敦交通局系统大面积瘫痪，两人均被判处5年6个月监禁。

2026-07-16 7月16日消息，安全公司 Arctic Wolf 发文，透露有黑客团队从 6月26日开始陆续在 GitHub 上建立了至少 292 个冒充知名软件及安全品牌的仓库，通过伪造的 README 说明和下载页面传播 Windows 信息窃取 BoryptGrab 木马，以窃取受害者设备上的浏览器凭据、加密货币钱包、即时通讯软件账号等敏感数据。

2026-07-12 7月12日消息，曾担任网络安全公司 DigitalMint 勒索软件谈判顾问的安杰洛 · 约翰 · 马蒂诺三世（Angelo John Martino III），因欺骗雇主客户，并与勒索软件组织成员合谋向 5 家美国企业勒索共计 7530 万美元（4分贝注：现汇率约合 5.11 亿元人民币），于当地时间周四被美国司法部判处 70 个月（约 5年10 个月）监禁。

2026-07-11 7月11日消息，安全研究公司 Socket 当地时间周三报告了一起代号为“Muck and Load”的大规模恶意软件活动。据介绍，有不法分子自 2026年1月起通过一个伪装成 DNS 与子域名扫描工具的 Go 语言模块，通过代码托管平台 GitHub 向开发者及用户投放远程访问木马（RAT）、信息窃取器和加密货币挖矿程序等多种 Windows 恶意软件。

2026-07-05 7月5日消息，据外媒 The Hacker News 报道，近年来黑客利用漏洞的速度正以前所未有的幅度加快。为了直观展示这一趋势，近期不少安全专家开始引用名为“Zero Day Clock”的可视化网站，其通过实时统计数据展示漏洞从公开披露到首次被攻击者利用之间的时间变化，引发整个网络安全社区关注。

2026-07-02 7月2日消息，安全厂商 Huntress 发文，透露近期有黑客针对微软 Microsoft 365 账户发动大规模密码喷洒（Password Spraying）攻击，黑客主要利用 Microsoft Azure CLI 发起自动化登录尝试，在 6月12日至 26日期间累计产生超过 8100 万次登录请求，至少有 64 家机构旗下 78 个账户遭到入侵。

2026-06-29 6月29日消息，安全公司 Push Security 发文，透露有黑客假借 Push Security 名义，滥用 OpenAI 组织邀请功能对自家员工进行钓鱼攻击，试图诱导员工进入由黑客控制的 AI 工作环境。

2026-06-23 6月23日消息，据外媒 Cybernews 今天报道，开源多媒体框架 FFmpeg 最近被曝出严重安全漏洞，黑客只需要利用恶意视频文件，就能导致系统崩溃并失去控制，进而远程执行恶意代码。

2026-06-07 6月7日消息，据科技媒体 Notebookcheck 今天报道，在全球网络安全行业人士的强烈反对之下，微软已正式收回此前针对白帽黑客“梦魇日蚀（Nightmare Eclipse）”的强硬法律威胁。

2026-06-02 6月2日消息，照片分享平台 Instagram 已修复一个安全漏洞，此前该漏洞导致多名用户账号遭到盗号。此次入侵手段的核心套路是诱骗 Meta 自研的人工智能客服聊天机器人放行权限，进而非法登入受害者账号。

2026-05-31 5月31日消息，Windows 是全球使用范围最广的操作系统，它和微软旗下云服务 Azure 频频成为黑客攻击与漏洞利用的目标。

2026-05-26 5月26日消息，据外媒 bleepingcomputer 报道，便利店巨头 7-Eleven（711 便利店）上月遭遇臭名昭著的黑客团伙 ShinyHunters 攻击，超过 18.3 万名用户的个人信息被窃取。

2026-04-20 4月20日消息，主流网页应用托管与部署开发平台 Vercel 遭黑客入侵，涉事黑客正试图出售窃取的数据。一名自称是近期入侵 Rockstar Games 幕后组织 ShinyHunters 成员的人士在网上发布了部分数据，其中包括员工姓名、电子邮箱地址以及操作时间戳。

2025-11-17 11月17日消息，据彭博社当地时间 11月16日报道，普林斯顿大学的一份包含校友、捐赠者、学生及其他成员信息的数据库在 11月10日遭遇了黑客攻击，持续时间不足 24 小时，成为一系列针对常春藤盟校的网络攻击之一。

2025-11-16 11月16日消息，科技媒体 bleepingcomputer 昨日（11月15日）发布博文，报道称近期有黑客滥用诞生约 40年的“Finger”协议，成为新型 ClickFix 恶意软件攻击的关键环节。