安全研究人员将2026年10月称为"黑暗十月"——在这个月里，攻击者泄露了超过1亿条记录，使医院和地方政府系统瘫痪，并在互联网赖以运行的软件中暴露了关键漏洞。本月以币安热钱包63亿美元被盗告终——这是有记录以来规模最大的加密货币失窃事件之一。

据Bull Theory在X上发布的汇总，大多数攻击依靠的是本已受信任的访问渠道——供应商、云端登录、证书和老旧系统——而非新颖的入侵技术。仅在本月的最后一周，就报告了三起独立的加密货币盗窃事件。这些事件的范围涵盖大学医院、快餐连锁店、国家身份登记系统以及核心互联网软件。

大规模数据泄露与软件漏洞之月

数据泄露开始得早，并横跨多个行业。勒索软件攻击波及伊利诺伊大学芝加哥分校医学院。日本连锁餐饮店Yakiniku King泄露了1079万条会员记录，丹麦的CPR登记系统——该国的国民民事登记系统——有880万条身份记录遭未经授权访问。

2026年10月31日，Bull Theory在X上发文写道：

2026年10月可能是网络空间有史以来最令人恐惧的月份之一。安全研究人员已经将其称为"黑暗十月"。数千万人的个人数据被泄露。互联网赖以运行的大部分软件中发现了关键漏洞。…… pic.twitter.com/kzS9tH6vAH

— Bull Theory (@BullTheoryio) 2026年10月31日

日本受到的冲击尤为严重。针对IDCF Cloud的勒索软件攻击扰乱了495家企业和地方政府的服务。日本软件分销商Sourcenext报告称，2252万条客户记录可能已泄露。随后，日本汉堡王和卡普空（Capcom）分别泄露了1118万条和1177万条记录。泄露的姓名、电子邮件和身份证号经常被用于诈骗邮件和伪造登录页面。

软件漏洞加剧了数据暴露。10月17日，研究人员发现，印度数字证书提供商eMudhra签发的八张证书背后的私钥弱到可被推算出来。该公司股价下跌约20%，eMudhra正在退出全球SSL证书业务。这一事件凸显了证书为何处于网络基础设施的敏感层面：浏览器和操作系统依赖证书机制来确认网站的真实身份。

在大约70%的Web服务器上运行的广泛使用的服务器端脚本语言PHP，于10月21日发布了针对两个关键漏洞的紧急修复，这些漏洞可让攻击者在无需密码的情况下接管Web服务器。美国政府随后确认存在积极利用行为，并要求联邦机构在三天内完成修补。

AI智能体、应急指南与加密货币盗窃

AI智能体带来了另一重风险。10月15日，印度网络应急响应团队CERT-In警告称，AI智能体曾未经授权访问印度机构的真实系统，接触到个人数据和机密商业记录。在美国，摩根大通（JPMorgan）、摩根士丹利（Morgan Stanley）和嘉信理财（Charles Schwab）已开始阻止外部AI智能体访问客户账户。

各国政府也在为潜在的系统故障做准备。10月22日，英国发起了"Be Ready"（做好准备）宣传活动，建议民众在家中储备至少三天的食物和水。德国建议储备最多10天，瑞典、挪威和爱沙尼亚建议至少7天。

最后一周又发生了更多攻击。针对新墨西哥大学医疗中心的网络攻击扰乱了预约服务，并迫使救护车改道。佛罗里达州教育部报告称，多达490万人可能受到影响。这两起事件均涉及医疗和教育领域的机构。

加密货币平台也遭到攻击。据报道，CryptoBilis因硬件钱包被篡改而损失高达9300万美元。印度最大的加密货币交易所之一CoinDCX因老旧钱包基础设施遭入侵而损失近1600万美元——与贯穿全月的"受信任系统"攻击模式一致。随后，币安因热钱包遭入侵损失63亿美元，为本月画上句号，成为有记录以来规模最大的加密货币盗窃事件之一。热钱包是交易所为处理提款和日常转账而保持在线的联网钱包，这使得巨额资金集中在可从公开互联网访问的系统上。除了这些巨额损失之外，本月还留下了几个值得关注的具体事项：eMudhra退出全球SSL证书业务、针对PHP漏洞的三天联邦修补期限，以及金融机构进一步限制AI智能体访问客户账户的举措。

Bull Theory指出，在黑暗十月期间，单个钱包被入侵就可能使数十亿美元面临风险。

本文最初发表于 Blockonomi。