网络安全

RecodeX 重构消息，有报道称，一家以色列广告技术公司协助将间谍软件植入半岛电视台的设备。该报道将广告投放技术与雇佣兵间谍软件的传播路径联系起来，指其被用于针对媒体机构的监控活动。

RecodeX 重构消息，UNCX Network共享归属合约存在记账缺陷，攻击者利用一个遗留仓位，跨四条区块链提取了其他用户锁定的代币，造成约149万美元损失。该漏洞源于合约记账逻辑错误，使残留仓位能够绕过锁定限制。

RecodeX 重构消息，七国集团（G7）计划举行联合演习，以防范人工智能相关的网络攻击。此举旨在提升成员国应对AI驱动型网络威胁的协同防御能力。

RecodeX 重构消息，据PeckShieldAlert监测，此前从Bofur Capital关联地址盗走200万美元DAI的网络钓鱼攻击者，已将所盗资金兑换为825.5枚ETH。资金已完成形态转换，追踪难度进一步上升。

RecodeX 重构消息，英国央行副行长莎拉·布里登周四（10月15日）表示，人工智能的进步正在改变网络安全格局，使攻防对抗演变为一场消耗战，最终胜出者可能是能够长期承担对抗成本的一方。她指出，AI技术正在被用于网络攻击与防御两端，令安全投入成为持续性负担。

RecodeX 重构消息，有安全研究者指出，Epic Games的反作弊系统EAC2 v2似乎相当容易被绕过。该说法针对EAC2 v2的防护能力提出质疑。

RecodeX 重构消息，谷歌发布安全警告称，疑似与中国有关的黑客组织可能正在利用BeyondTrust产品中的漏洞发起攻击。该警告提示相关漏洞存在被实际利用的风险，涉及身份与访问管理环节的安全隐患。

RecodeX 重构消息，在日本经营汉堡王连锁店的BK Japan公司10月15日发布消息称，官方APP因遭遇非法访问，约1118万条会员信息发生泄露。泄露信息包含姓名、出生年月日、电子邮箱地址、性别、电话号码等个人信息。公司表示，目前尚未确认到信息遭非法使用的情况，且公司不持有会员信用卡号，此类信息没有外泄。

RecodeX 重构消息，日本汉堡王发生会员信息泄露事件，涉及1118万条会员信息。目前事件相关细节及影响范围仍在进一步确认中。

RecodeX 重构消息，硅谷网络安全初创公司Cyfendo正在利用人工智能帮助中小企业发现软件漏洞、调查真实威胁，并准备经过测试的修复方案供开发者审批。该公司由前谷歌安全负责人Bryan Vuong创办，总部位于加州山景城。

FBI数据显示，美国互联网犯罪造成的损失已接近210亿美元。Cyfendo希望借助AI降低中小企业应对安全威胁的门槛。

RecodeX 重构消息，阿联酋沙迦警方宣布，联合内政部开展代号“End of Battle”的执法行动，捣毁四个相互关联的跨国犯罪网络。行动共逮捕33名嫌疑人，涉及12个不同国籍，其中包括犯罪组织主要负责人。警方同时查扣超过5400万美元资产。

RecodeX 重构消息，安全研究人员发现一种新型恶意软件，其行为并非窃取数据或加密文件，而是通过突然弹出的惊吓画面和尖叫声恐吓用户。该恶意软件被描述为具有“跳跃惊吓”效果，会在用户操作电脑时触发恐怖音效与画面。研究人员已对其样本展开分析。

RecodeX 重构消息，新加坡商业评论报道，勒索软件攻击导致新加坡47%的企业在网络保险理赔方面遇到问题。该数据反映出勒索软件威胁对新加坡企业网络安全保险覆盖的直接影响。

RecodeX 重构消息，美国联邦破产法院系统出现服务中断，起因是一家政府承包商遭到网络攻击。该事件已导致破产通知的全部生成工作暂停，法院相关业务受到影响。

RecodeX 重构消息，美国各地执法机构日益依赖自动车牌识别系统、蜂窝基站模拟器和人脸识别等监控技术，引发许多社区居民对公民权利与自由受威胁的担忧。部分执法部门面对质疑，选择隐瞒这些技术的使用情况，以规避公众审查和负面舆论。

RecodeX 重构消息，安全研究披露，攻击者通过定向广告投递零点击（0-click）漏洞利用程序，在用户无需任何点击操作的情况下安装雇佣兵间谍软件。该事件被认为是雇佣兵间谍软件通过定向广告传播的首个确认案例。

RecodeX 重构消息，网络安全公司Proofpoint宣布以63亿美元现金收购数据安全厂商Varonis。该交易为全现金形式，双方已就收购达成协议。

RecodeX 重构消息，安全研究人员在法国多家超市遭遇网络攻击数月前，就已警告攻击者可能入侵制冷系统，通过“解冻食品”的方式造成破坏。该预警指出，相关制冷设备存在被远程操控的风险，一旦被利用可导致冷藏食品变质。此后法国超市确实遭到此类攻击。

RecodeX 重构消息，开源项目Cicada发布了一套面向AI代理的零信任网关与gVisor防火墙，采用Go语言编写，宣称请求处理延迟低于1毫秒，并以Apache 2许可证开源。该工具旨在为AI代理的调用链路提供零信任访问控制与沙箱隔离能力。

RecodeX 重构消息，韩国金融委员会10月14日在相关机构会议上表示，已确认新韩银行入侵事件前后，银行、储蓄银行、信贷金融业、电子金融业及虚拟资产运营商等16家金融公司发生安全事故，泄露信息约10万条，涉及姓名、联系方式、居民登记号码、邮箱等。虚拟资产运营商Streami和Prabang也在事故确认对象之列。

金融公司正依据攻击所用IP地址排查是否存在进一步入侵。金融委员会表示，发布时尚未确认账户密码、卡号等可能导致非法支付的信息外泄。上述数字为金融业整体统计。

RecodeX 重构消息，最新研究显示，一种功能强大的零点击间谍软件正通过定向广告在全球范围内感染设备。研究人员称，这是监控技术扩散过程中一个令人警惕的新动向。

RecodeX 重构消息，英国央行副行长萨拉·布里登周四表示，人工智能技术的进步已对全球金融体系构成“系统性风险”，银行不应假设自身不会受到AI驱动网络攻击的影响。她指出，仅靠传统防御手段已不足以应对当前威胁。

RecodeX 重构消息，网络安全托管服务提供商LevelBlue宣布，获得Frost & Sullivan授予的2026年度全球公司奖（Global Company of the Year），以表彰其在托管安全服务领域的表现。该奖项肯定了LevelBlue在创新、全球规模、平台战略以及以客户为中心交付可衡量网络安全成果方面的能力。

RecodeX 重构消息，Cloudflare发布报告，说明此前俄罗斯机器人活动出现下降的真实原因，并回应了有关Yandex数据中心遭无人机袭击的猜测。报告对事件经过进行了梳理，指出机器人活动变化与外界流传的说法并不一致。

RecodeX 重构消息，安全研究显示，攻击者正劫持D-Link和Ubiquiti网络设备，将其纳入代理网络，转售用户被窃取的带宽牟利。此类攻击通常利用设备弱口令或未修复漏洞获取控制权，受害者在不知情下成为流量中转节点。

RecodeX 重构消息，身份安全厂商Descope推出Agentic Identity Hub 3.0，面向企业设备上不断扩大的AI代理使用场景，新增员工审批流程、MCP网关集成以及多种身份验证方式。该版本允许企业对AI代理的操作进行人工复核，并通过MCP网关对接外部工具与数据源，以强化访问权限管控。

RecodeX 重构消息，VPN服务商Private Internet Access（PIA）宣布为其网络新增10个服务器节点，覆盖新的地区。不过报道指出，PIA实际新增的服务器规模可能大于其官方对外披露的数量。

RecodeX 重构消息，法国一家Intermarché超市的负责人朱利安·弗雷雷表示，该店遭遇网络攻击，导致冷柜温度异常升高至约50摄氏度（122华氏度），店内价值超过10万美元的食品被迫全部丢弃。

RecodeX 重构消息，据Chainalysis披露，在涉及加密硬件钱包制造商Ledger的盗窃事件中，损失最大的受害者之一本身也是诈骗者，其损失超过60枚BTC，价值约480万美元，资金来自一起任务诈骗。该骗局中，参与者被付费雇用为真实商品伪造销量和评论，随后出现「负余额」，参与者被告知必须投入自己的资金才能获得报酬。9月22日，该诈骗的幕后操作者将所得资金转入三个独立的Ledger地址；10月9日，盗贼将三个地址全部清空，每个地址各通过一笔转账将资金转入同一个钱包，该收款钱包被报告涉及被盗资金。

RecodeX 重构消息，一起数据泄露事件导致900万人的个人记录外泄，原因是相关系统的管理员密码被设置为“123456”。该事件再次凸显弱口令对个人数据安全的直接威胁。