网络安全

RecodeX 重构消息，Aduna宣布在美国推出三款防欺诈网络API：客户身份核验（Know Your Customer）、设备换卡检测（Device Swap）和呼叫转移检测（Call Forward Detection），计划于第四季度面向市场提供。Aduna定位为标准化网络API的全球聚合平台，此次产品由公司与美国主要运营商共同扩展的网络API组合推出，旨在帮助企业防范欺诈。

RecodeX 重构消息，PHP安全团队警告管理员为明日发布的紧急安全更新做好准备，以修复两个严重漏洞，两个漏洞的评分均为9.2。安全研究机构watchTowr表示，这两个漏洞属于远程代码执行（RCE）漏洞。

RecodeX 重构消息，谷歌、Mozilla、苹果及Go项目等多家机构迅速采取行动，封禁印度证书颁发机构eMudhra受影响的相关证书。此次事件涉及8把被泄露的密钥，但目前尚不清楚这些密钥是如何被泄露的。

RecodeX 重构消息，有视频显示，黑客已针对PlayStation 5最新固件演示了疑似内核漏洞利用，表明破解者仍在持续尝试攻破该版本系统。相关视频在《GTA 6》发售前出现，但目前尚无证据表明该漏洞已被实际用于运行盗版游戏或绕过主机安全机制。

RecodeX 重构消息，针对DaVita Inc.的一起推定集体诉讼已达成和解，和解金额不超过1500万美元。该诉讼涉及2025年4月针对DaVita发起的勒索软件攻击。

RecodeX 重构消息，美国联邦调查局（FBI）与英国、德国网络安全机构联合通报，勒索软件团伙SafePay自2024年以来已造成超过600个受害者，被列为“最活跃”的勒索团伙之一。该团伙主要针对企业和关键基础设施，通过猜测密码、利用漏洞以及钓鱼攻击等方式入侵目标网络。

RecodeX 重构消息，Bitget表示，其数据库服务TiDB Cloud遭入侵，但仅公开交易日志受到影响，用户数据和密码均未泄露。该交易所称已在两个多月前停止使用该数据库服务，此次审查未发现用户数据或密码外泄。

RecodeX 重构消息，安全研究人员发现8张已遭入侵的TLS中间证书，这些证书可被用于为任意互联网服务器签发看似合法的网页凭证，引发互联网安全界高度警惕。中间证书处于证书信任链的关键环节，一旦落入攻击者之手，就可能被用来伪造网站身份、实施中间人攻击。目前相关证书的具体来源与影响范围尚未明确。

RecodeX 重构消息，云部署平台Zeabur在两个月内第二次遭遇安全入侵，随后宣布停止运营。该平台此前已发生过一次安全事件，本次再度被攻破后公司决定关停服务。目前尚无关于受影响用户规模或数据泄露范围的具体信息。

RecodeX 重构消息，加州教育厅（CDE）过去一周多次发布声明，警告全州公立学校学生，其评估承包商美国教育考试服务中心（ETS）遭遇了持续数月的数据泄露事件，学生个人信息被窃取。教育厅提醒受影响学生关注相关通知并采取防范措施。

RecodeX 重构消息，巴基斯坦拉合尔警方逮捕一名男子，美方指控其运营在线假邮票业务，导致美国邮政局损失超过1.26亿美元。该嫌疑人被指通过线上渠道销售伪造邮票，相关欺诈行为已持续一段时间。目前案件正在进一步处理中。

RecodeX 重构消息，埃森哲与工业网络安全公司Dragos联合启动一项规模1000万美元的公用事业网络安全计划，旨在帮助电力、水务等公用事业企业提升工业控制系统与运营技术（OT）环境的安全防护能力。该计划将围绕威胁检测、事件响应及安全能力建设展开。

RecodeX 重构消息，Blockstream联合创始人兼CEO Adam Back在彭博加密节目中谈及Liquid Network遭黑客攻击一事。该比特币侧链网络由Blockstream于2018年推出，此次攻击造成约3.2亿美元损失，约4000枚比特币被转走。黑客自称是揭露网络安全漏洞的“白帽”，其后已归还部分比特币。

RecodeX 重构消息，Hugging Face首席执行官克莱芒·德朗格对Netflix以其公司遭遇黑客攻击为题材的纪录片表示不满，称该片“超级令人失望”，并批评其“完全陷入了末日渲染模式”。该纪录片围绕Hugging Face此前遭遇的黑客事件展开。

RecodeX 重构消息，Palo Alto Networks旗下Unit 42发布调查称，自今年6月以来，多个勒索软件团伙持续针对Palo Alto防火墙操作系统发起攻击，导致多个行业的网络遭到入侵。Unit 42正在对相关网络入侵事件展开调查。

RecodeX 重构消息，全球零信任网络安全厂商ThreatLocker于10月20日宣布推出零信任AI管控产品Zero Trust AI Control（ZTAIC），旨在让安全团队对AI智能体实施管控。该产品面向希望引入智能体AI、同时保留对自身环境控制权的组织。

RecodeX 重构消息，一名尼日利亚籍男子因参与团伙入侵报税服务企业系统，利用窃取的客户数据实施金额达数百万美元的欺诈，本周被判处8年监禁。该团伙通过黑客手段获取报税企业客户信息，并据此进行诈骗活动。

RecodeX 重构消息，谷歌正在为Chrome浏览器推出一项新的安全功能，在用户打开网站之前提示该网站可能存在的恶意风险。该可疑网站警告机制延续了2024年为Chrome文件下载引入的两级提示体系，即根据被拦截文件的危险程度显示不同的通知样式。

RecodeX 重构消息，谷歌Chrome宣布为安全浏览的增强保护模式推出最新功能。谷歌表示，与标准保护模式相比，该模式在防范钓鱼、社会工程攻击、通知滥用及其他诈骗方面，可使用户的安全性提升十倍。

RecodeX 重构消息，OT网络安全厂商Industrial Defender发布新方案，将内部网络安全监控与深度资产情报相结合，使每一处异常都能与资产信息关联，并满足北美电力可靠性公司（NERC）CIP-015合规要求。

同时推出的Risk Signal™功能可将监测发现转化为经过验证的修复计划，帮助关键基础设施客户按风险优先级安排补丁与处置工作。

RecodeX 重构消息，curl项目宣布调整漏洞披露策略：自10月26日起，只有高危和严重级别的漏洞报告继续保密处理，其余问题将公开披露。项目维护者表示，漏洞报告数量激增、人手严重不足，公开低级别问题是为了分担处理压力、借助社区力量共同应对。

RecodeX 重构消息，curl项目维护者表示，面对数量激增的漏洞报告，团队已难以逐一处理，因此决定将部分低级别缺陷直接公开，以缓解漏洞“雪崩”带来的压力。这一做法旨在让社区共同参与排查与修复，而非按传统流程私下协调披露。

RecodeX 重构消息，据披露，美国国土安全部（DHS）官员曾表示要搜查“停止警察城”（Stop Cop City）活动人士塞缪尔·图尼克（Samuel Tunick）的手机，理由是寻找儿童性虐待材料。但实际原因是他被怀疑从事“恐怖主义活动”。图尼克此前已擦除其GrapheneOS手机上的数据。

RecodeX 重构消息，美国国家标准与技术研究院（NIST）、网络安全和基础设施安全局（CISA）与国家安全局（NSA）联合发布十项自愿性实践，用于指导机构在失控AI代理事件中的准备、检测、响应、恢复与报告工作。这些实践聚焦于AI代理偏离预期行为时的应急处置流程，供各机构自愿采用。

RecodeX 重构消息，ThreatModeler于10月20日在纽约发布NexusAI平台，这是一款基于人工智能的威胁建模工具，可自动完成威胁模型的创建与分析，减少安全团队的人工投入。该平台旨在弥合开发速度与安全防护之间的差距，让安全能力跟上开发节奏。

RecodeX 重构消息，Secure64宣布推出综合DDI解决方案，将其安全DNS能力与Hilco Global的ProVision平台相结合。该方案旨在帮助组织获得对网络的控制权，并在现有基础设施基础上进行扩展，同时提供灵活的自动化能力。

RecodeX 重构消息，欧盟《网络韧性法案》上月生效，但该法案仅要求企业在产品支持期内修复漏洞并提供免费更新，而支持期长短由制造商自行界定。这意味着在法国一起攻击事件中被波及的冰箱控制器等产品，其漏洞修复并不受该法案强制约束。

RecodeX 重构消息，安全研究员Katriel发布开源暗网情报工具VoidAccess，可将暗网内容查询流程自动化并输出关系图谱。该工具自动去除噪声内容、过滤不适宜信息，让分析人员无需手动浏览即可掌握暗网整体情况。安装与调查仅需数条命令，引擎启动后持续运行直至任务完成，或到达用户设定的时间上限。Katriel表示，其另一款邮件OSINT工具MailAccess也在开发中。

RecodeX 重构消息，身份安全公司Oak发布研究称，超过半数的安全负责人无法完整掌握哪些人员或非人类身份拥有其系统访问权限。研究指出，尽管企业在身份治理方面投入较大，但可见性缺口、无法触达的应用以及缺乏治理的非人类身份问题依然存在，而AI智能体的普及进一步放大了相关风险。

RecodeX 重构消息，一名讲中文的攻击者利用AI渗透测试工具Cairn，对全球数百个网站发起自动化攻击并窃取数据，受害方包括约翰迪尔（John Deere）、SharkNinja和发动机制造商康明斯（Cummins）等大型企业。