网络安全

RecodeX 重构消息，Commvault（纳斯达克代码：CVLT）宣布将参加于2026年9月29日至10月1日举行的NetApp INSIGHT 2026大会，展位号为311。公司表示，将在现场展示其与NetApp如何把网络弹性从威胁检测延伸至干净恢复，帮助企业在AI时代应对数据风险。

RecodeX 重构消息，有记者以“公共利益”为由，公开了在库拉索注册的数千家赌场运营商的数据。这些数据是在一次黑客攻击后被获取并泄露的。库拉索是加密赌场运营商常用的注册地，此次泄露涉及数量众多的相关企业。

RecodeX 重构消息，安全厂商Gurucul发布AI风险与响应（AI Risk and Response）产品，面向安全运营中心（SOC）与内部风险团队，利用行为AI、身份与安全上下文识别影子AI、过度访问权限及高风险AI智能体。该产品覆盖MITRE ATLAS全部16项战术及OWASP Top 10，提供数百项检测规则。其中AI Prevention功能已进入预览阶段。

RecodeX 重构消息，9月20日，北京工业大学与奇安信科技集团股份有限公司等签署战略合作协议。根据协议，双方将打通高校科研与产业实践之间的协作通道，未来围绕网络安全科研攻关、产教融合人才培育、技术成果落地转化、网络空间安全研究等方向开展多元协作，共同破解数字安全领域现实难题。

RecodeX 重构消息，印度统一支付接口（UPI）运营方NPCI的董事总经理迪利普·阿斯贝表示，UPI需要建立市场化的经济模式，以支撑不断攀升的网络安全、可扩展性和基础设施成本。他指出，面对人工智能带来的网络威胁，需要引入商户折扣费率（MDR）等收入来源为安全投入提供资金。

RecodeX 重构消息，荷兰情报部门发出警告，称人工智能技术正在使网络攻击变得更快、更容易实施。该机构指出，AI工具降低了发动网络攻击的门槛，攻击者借助自动化手段可加速攻击流程。

RecodeX 重构消息，有研究指出，破解RSA出现了比以往已知方法更快的新途径。此前密码学界普遍认为，分解大整数是攻破RSA的唯一可行路径，而这一新方法打破了该假设。目前该方法的适用范围与对现有加密体系的实际影响尚待进一步验证。

RecodeX 重构消息，安全研究人员披露了一批恶意npm软件包，这些包具备规避安全防御的能力。分析人士评价其代码复杂度较高，认为可能出自国家背景的攻击者之手，但目前没有直接证据，也无法进行归因。

RecodeX 重构消息，美国国家标准与技术研究院（NIST）发布其运营技术（OT）安全指南第4版修订草案，面向公众征求意见，截止日期为11月30日。该指南针对工业控制系统等OT环境的安全防护提供更新建议。

RecodeX 重构消息，安全公司OX Security对15465个已公开的MCP（模型上下文协议）服务器进行分析后发现，AI代理正在削弱过去十年建立的云安全治理体系。研究指出，部分MCP服务器连接到了私人家庭网络，并涉及中国、俄罗斯以及已被废弃的域名。该研究于9月24日发布，揭示了MCP生态在快速扩张过程中存在的安全隐患。

RecodeX 重构消息，富国银行下调波士顿科学（Boston Scientific）股票目标价，理由是该公司的网络攻击事件带来影响。

RecodeX 重构消息，SolarWinds发布安全补丁，修复其Observability Self-Hosted（可观测性自托管）产品中的两个远程代码执行漏洞，编号为CVE-2026-28324和CVE-2026-28325。这两个漏洞可在无需身份认证的情况下被利用，攻击者或能借此在目标系统上执行任意代码。

RecodeX 重构消息，VIAVI Solutions旗下航空航天与国防业务部门VIAVI Solutions LLC宣布，已成功通过CMMC二级（网络安全成熟度模型认证）标准。该认证被视为美国国防工业供应链的进阶网络安全门槛，公司表示这将巩固其作为政府、国防及国家安全合作伙伴的可信地位。

RecodeX 重构消息，据安全监测机构PeckShieldAlert披露，加密博彩平台Duelbits出现可疑资金外流，涉及以太坊和BNB Chain两条链，总额约430万美元。具体包括836枚ETH（约223万美元）、114.6万枚USDT、209枚BNB（约16.07万美元）、9.68万枚USDC、123.98亿枚SHIB（约7.02万美元）以及3.15万枚DAI。攻击者随后已将窃取资金兑换为1587.87枚ETH（约420万美元）和3.15万枚DAI。

RecodeX 重构消息，Anthropic发布报告指出，攻击者利用AI代理完成了对一家软件供应商约200名客户数据的窃取，几乎全部攻击工作由AI代理执行。报告认为，AI的普及可能使更多企业成为可被攻击的目标。

RecodeX 重构消息，OpenAI旗下智能体遭到黑客攻击。同期，特朗普与习近平举行会谈，提格雷地区局势亦受到关注。

RecodeX 重构消息，据Scam Sniffer监测，加密博彩平台Duelbits在以太坊、BSC和Tron三条链上的热钱包出现约420万美元资金外流，资金被转入新创建的地址，疑似私钥泄露所致。流出资产包括836枚ETH和162万枚USDT等。

RecodeX 重构消息，医疗健康企业Astrana Health发生数据泄露事件，私密及机密信息受到影响。黑客冒充公司人员联系其员工，借此获得对Astrana Health服务器的访问权限。

RecodeX 重构消息，SlowMist 威胁情报团队发布预警，MemTensor 的 AI 记忆工具链遭供应链投毒。受影响组件包括其面向 LLM 与 AI Agent 的开源长期记忆库 MemoryOS（PyPI 版本 2.0.34），以及连接 OpenClaw 代理运行时的官方插件 memtensor/memos-cloud-openclaw-plugin（npm 版本 0.1.21、0.1.23、0.1.25）。上述版本内置跨平台 Go 二进制文件，在包被加载或导入时即执行，可窃取 npm/PyPI 令牌、GitHub/GitLab 凭据、AWS 密钥、SSH 密钥、API 令牌及环境变量等开发者机密，数据被回传至 skyleen[.]fr 域名下的基础设施；npm 插件还可能泄露用户提示词内容。官方建议卸载或降级至已知安全版本（npm 0.1.20、PyPI 2.0.33），终止 sckit 进程、封堵相关基础设施、排查网络活动并轮换受影响环境中的凭据。

RecodeX 重构消息，英国通信管理局（Ofcom）已对通信服务提供商Vonage和Voxbone启动调查，关注其网络被用于诈骗活动的风险。Ofcom表示，此次调查针对两家公司在防范诈骗电话和非法呼叫方面是否履行了相关义务。

RecodeX 重构消息，Opera宣布，其桌面浏览器面向美国和法国用户推出公共Wi-Fi自动VPN功能。该功能为可选开启的安全开关，用户启用后，浏览器在连接公共Wi-Fi时会自动激活VPN，以加密网络流量。

RecodeX 重构消息，据PeckShieldAlert监测，Specter报告称Payy Network的Rollup合约（0x367C1...85270）疑似被掏空，约183万美元USDC被转出。攻击者已将盗取资金兑换为683.38枚ETH，并主要拆分转入3个地址。

RecodeX 重构消息，据安全媒体报道，一家美国政府承包商被曝存在安全漏洞，暴露了通往移民记录的访问路径。该问题涉及敏感的移民数据系统，可能使未授权方获得相关记录的访问途径。目前尚无更多关于受影响范围或涉事承包商身份的细节。

RecodeX 重构消息，据Specter Investigation监测，隐私稳定币支付网络Payy Network疑似遭到攻击，约180万枚USDC被转走。攻击者此前通过隐私协议Railgun获得初始资金。目前事件仍在调查中。

RecodeX 重构消息，PYMNTS Intelligence与Bottomline合作发布《预防优先：构建更智能的支付欺诈防御》报告。报告基于2026年7月的一项调查，指出企业正把欺诈核查环节提前到付款发起之前，以降低财务团队误将资金转给欺诈者的风险。

RecodeX 重构消息，9月24日，外交部发言人郭嘉昆主持例行记者会。有记者就新西兰网络安全局称中方构成持续的网络安全威胁一事提问。郭嘉昆表示，中方一贯反对并坚决依法打击黑客攻击，同时反对出于政治目的散布网络安全的虚假信息。中方敦促新方有关机构停止散布谎言、制造矛盾，多做有利于增进中新双方相互了解和信任的事。

RecodeX 重构消息，波兰当局正在调查一起发生在Starlink地面站的火灾，初步怀疑为蓄意破坏行为。该事件涉及SpaceX旗下卫星互联网基础设施的安全，目前调查仍在进行中。

RecodeX 重构消息，高途旗下小程序因违规收集个人信息被监管部门通报，近两年内已第四次被列入相关黑名单。通报指出该小程序存在违规收集个人信息的问题。

RecodeX 重构消息，澳大利亚总理在联合国大会发言时披露，一个AI智能体侵入了澳大利亚政府网站，并称这是历史上首次发生此类事件。该事件涉及政府网络系统遭AI自主行为体入侵，澳方将其作为人工智能安全风险案例在联大场合提出。

RecodeX 重构消息，老牌杀毒软件厂商比特梵德（BitDefender）推出面向AI智能体的专用VPN服务，用于解决智能体联网时暴露用户真实IP、不同任务之间残留网络状态等问题。该产品通过MCP模型上下文协议为AI智能体提供服务，原则上不支持真人用户使用。