发布者mrwho在PwnForums上售卖bf.st的完整代码库和数据库，声称利用bf.st论坛上线时的漏洞在2026年5月底/6月初入侵。泄露数据涉及MyBB论坛数据库表结构，包括管理员日志、管理员会话、用户、公告、附件、积分、加密货币发票、2FA令牌、私信等。

发布者mrwho声称在2026年9月利用暴露的API密钥入侵CrowdSec，并公开其完整源代码，提供树形文件样本和需回复可见的下载链接。涉及数据为CrowdSec的完整源代码及可能的内部文件。

论坛用户 stalled 发帖出售多个国家/地区组织的系统访问权限和账号权限，目标涉及食品饮料、建筑、制造、教育、政府、软件、商业服务、进出口等行业，权限包括 Domain Admin、bot、VPN、RDP、Local Admin 等，并列出主机数、域用户数、域计算机数、域控、MSSQL、VEEAM、Entra ID 及杀软信息。涉及被售卖的访问权限与系统信息包括域管理员权限、VPN 用户权限、本地管理员权限、RDP 访问、Dell Unisphere、NAS、备份系统等。

帖子声称泄露厄瓜多尔政府成员数据，并提供下载链接，涉及姓名、机构邮箱、电话分机、职位、机构地址、工作城市、机构电话、所属单位、出差起止日期、出差类型、原因、差旅费金额、公务员全名、省级代表团，以及负责信息访问请求的官员及其职位等数据。

论坛用户 alina20 发帖出售以色列教育机构 p100.org 的九个邮箱账号完整访问权限，包含邮箱地址和密码，以及与这些机构 Windows 系统相关的内部文档。涉及数据包括 9 个 @p100.org 邮箱账号及密码、与 Windows 系统相关的内部文档。

出售位于波兰Lubin的Rockwell 1747-L552 SLC 500工业控制器的访问权限，包含EtherNet/IP 44818/TCP和L2TP VPN 1701/UDP双入口，声称实时I/O已验证、多个数据文件可读、流程活跃，售价15 XMR，仅接受Monero，论坛托管交易。涉及的是工控系统访问权限、IP和端口、实时I/O与数据文件读取能力，并非用户数据泄露。

发布者 Am1n0v 在 breached.st 发布针对 Bureau Veritas 的攻击向量分析，称通过一家与 Bureau Veritas 合作的法国咨询公司及其所有者作为妥协入口，掌握全名、多个企业邮箱和登录凭据、大量个人登录凭据及其他个人细节，并引导黑客扩大行动、防守方排查损失，私信获取定价与支付信息。涉及数据包括全名、企业邮箱、登录凭据、个人登录凭据和其他个人细节。 (POTENTIAL TARGET: Bureau Veritas; BV is a large multinational consulting company involved in agriculture, automotive and transport, buildings and infrastructure, cybersecurity, commodities, cross-market services, marine and offshore industries, oil and as, and power / utilities. The compromise vector is a France-based consulting company partnered with Bureau Veritas, including its ownerANALYSIS INCLUDES: Full names Multiple corporate email addresses and login credentials Numerous personal login credentials Other personal detailsIf you are a hacker / red-team: scale up and speed up operations!If you are into cyber-defence: find out how bad you have been pwned, and mitigate the damage at once! Please direct message for pricing and payment information.)

发帖者声称正在出售 Mistral AI 的完整代码库，称该公司因开发团队未能轮换开发者密钥而再次被入侵，并提供 Tree file 和 webstral.zip 作为样例。涉及数据为 Mistral AI 的完整源代码/代码库，以及可能与开发者密钥相关的内部数据。

阿根廷布宜诺斯艾利斯大学兽医学院（FVET UBA）数据库被泄露，发布者称此次为更新版泄露，包含2022至2026年记录，约31,000条；涉及全名、管理员凭据、邮箱、国家身份证号（DNI）等字段。

也门 Ansar Allah 旗下 Uways Qarani 黑客组织声称攻击台湾 Fu Pao Chemical Co., Ltd.，称该公司为军事、导弹、航空航天产业供应电子绝缘材料，并供应 Rafael 和 Elbit。攻击中所有邮件、文档、自动化系统和机密数据被提取并永久删除，共43 TB，生产线被完全停止。