每日要闻 ·
报告日期：2026-10-12
CISA 联合 FBI、NSA 以及英国、澳大利亚、加拿大、日本、新西兰、西班牙等国的网络安全机构发布联合公告，警告由中国政府关联公司 Integrity Technology Group 支持的黑客组织正在全球范围内窃取敏感数据。该组织结合自动化扫描工具、大规模僵尸网络和手动渗透技术，针对美国政府服务、关键制造、医疗和 IT 等关键基础设施部门发起攻击。
据 FBI 调查，威胁行为者利用 BBScan、dirsearch、Fscan 等开源扫描工具发现网络漏洞，通过跨站脚本攻击和密码喷射攻击入侵 Microsoft Exchange 服务器，并使用 SoftEther VPN 软件建立持久访问。该组织还使用自定义 PHP 脚本 Curlc4.txt 通过 Microsoft EWS API 窃取邮件数据，使用 DC.exe 执行 DCSync 技术复制 Active Directory 凭据。受影响的漏洞涵盖 CVE-2019-11510（Pulse Secure）、CVE-2021-22205（GitLab）、CVE-2016-3081（Apache Struts）等多个 CVE。
据华尔街日报报道，亚马逊正在洽谈收购 AI 初创公司 Decart，交易估值可能达到约 70 亿美元。财联社和华尔街见闻同步报道了这一消息。值得关注的是，Anthropic 此前曾在 9 月考虑以约 60 亿美元收购 Decart，但最终放弃。
Decart 是一家总部位于旧金山的 AI 公司，其软件帮助开发者在不同 AI 芯片之间进行切换。这笔交易若达成，将进一步加强亚马逊在 AI 基础设施层面的布局——尤其是在芯片互操作性和开发者工具链方面。从 Anthropic 退出到亚马逊接手，也反映出大厂对 AI 基础设施层公司的争夺正在升温。
Yandex 确认一架乌克兰无人机打击了其位于俄罗斯弗拉基米尔市的数据中心，这是 Yandex 第三个遭受打击的数据中心设施。此次攻击导致 Yandex Cloud、YandexGPT 等 80 余项服务中断，用户报告银行和出租车应用出现大面积故障。
这是继前两次数据中心遭打击后，Yandex 基础设施遭受的又一次物理打击。连续三次针对同一云服务商的物理攻击，已经超出了偶发事件的范畴，标志着数据中心正在从"后方基础设施"变为"战略打击目标"。