米纳布阿巴比勒组织暴露:伊朗暂存服务器上公然存放 LA Metro SCADA 备份与以色列受害者数据

一台暴露在阿联酋的 RouterHosting VPS 揭示针对阿曼政府的伊朗关联行动：司法部服务器被植入定制 webshell，26,000+ 条公民记录与司法数据被窃取，C2 会话持续至 2026 年 4 月。

Hunt.io 将英国地方议会攻击与 SonicWall SMA1000 的大规模利用相关联：CVE-2026-15409 披露两天后攻击者即改造 Rapid7 PoC 批量扫描，从 168 台设备提取 LDAP 凭据、在设备上运行 Impacket secretsdump，并在 5 个 AD 环境实施 DCSync。

Hunt.io 在 KACE SMA 认证绕过漏洞（CVE-2025-32975）遭活跃利用三天后捕获一处开放目录：攻击者完整后渗透工具包与一家服务 60+ 客户组织的 MSP 的 512 MB 数据库转储被曝光；扫描显示逾 1.2 万台 K1000 设备仍暴露于互联网。

Colonial Pipeline 攻击一周年：Semperis 的 Sean Deuby 评估关键基础设施安全现状——勒索团伙持续瞄准公用事业、医疗与食品供应链，Gartner 统计攻击量增长 400%，老旧 SCADA/IoT 系统难以加固。

Hunt.io 通过 SpiceRAT 检测，将 Bitdefender SilkParasite 报告中跨恶意软件家族的共享基础设施，与中亚的能源、政府和电信目标关联起来。

Hunt.io 从运营者自己暴露的目录解析 Redis 挖矿僵尸网络日志：两轮共攻陷 3,562 台服务器，仅 rogue replication 可规模化，无认证目标成功率 72.6%。