VulnPulse

攻击组织图鉴

根据政府机构的评估和实际被利用的漏洞，整理当前活跃的攻击组织。选择你在使用的产品，针对这些产品的组织会排在最前面。

更新 2026-10-24 · 每日

筛选 1
排序警戒等级报道·通告数利用的漏洞个人信息泄露近期动向按名称
警戒等级3 及以上4 及以上5 及以上
动机间谍牟利破坏黑客行动主义
条件仅看针对日本的组织有已公布的泄露有利用的已知漏洞
我使用的产品MicrosoftFortinetCitrixIvantiVMwareCiscoPalo Alto NetworksSonicWallApacheConnectWiseFortraAtlassianF5JetBrainsZohoBeyondTrustSimpleHelpVeeamZimbraAdobe

5 个组织 · 已公布的个人信息泄露合计 约 1.2亿条

  1. #01

    LockBit

    别名 LockBit 3.0, LockBit Black, LockBitSupp

    牟利
    警戒等级4 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    8条
    个人信息泄露（按公布）
    约 8万条
    FortinetMicrosoftF5ApacheFortraPaperCut

    首脑被认定为俄罗斯籍人员 (英国国家犯罪局(Cronos 行动,日本警察厅参与))

  2. #02

    Cl0p

    别名 TA505, FIN11

    牟利
    警戒等级2 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    3条
    个人信息泄露（按公布）
    约 9,675万条
    ProgressFortraAccellionOracleCleo
  3. #03

    FIN7

    别名 Carbon Spider, ELBRUS, Sangria Tempest

    牟利
    警戒等级2 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    1条
    个人信息泄露（按公布）
    约 2,000万条
    Veeam

    被描述为以牟利为目的的犯罪团伙 (MITRE ATT&CK)

  4. #04

    Rhysida

    别名 Vice Society

    牟利
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    约 9万条
  5. #05

    Scattered Spider

    别名 UNC3944, Octo Tempest, Muddled Libra

    牟利
    警戒等级1 / 5
    近 90 天报道·通告
    0条
    利用的已知漏洞
    0条
    个人信息泄露（按公布）
    5,000条
    MicrosoftVMwareSnowflake

国家等的参与情况，直接引用各国政府机构和安全公司的评估，并非 VulnPulse 的判断。

个人信息泄露数量只合计受害企业或当局公布的数字，不包含攻击组织自己的说法。不刊登受害企业名称，也不链接泄露网站。

警戒等级根据近 90 天的报道·通告数量、利用的已知漏洞数量以及是否针对日本自动计算。