网络安全

RecodeX 重构消息，网络安全托管服务提供商LevelBlue宣布，获得Frost & Sullivan授予的2026年度全球公司奖（Global Company of the Year），以表彰其在托管安全服务领域的表现。该奖项肯定了LevelBlue在创新、全球规模、平台战略以及以客户为中心交付可衡量网络安全成果方面的能力。

RecodeX 重构消息，Cloudflare发布报告，说明此前俄罗斯机器人活动出现下降的真实原因，并回应了有关Yandex数据中心遭无人机袭击的猜测。报告对事件经过进行了梳理，指出机器人活动变化与外界流传的说法并不一致。

RecodeX 重构消息，安全研究显示，攻击者正劫持D-Link和Ubiquiti网络设备，将其纳入代理网络，转售用户被窃取的带宽牟利。此类攻击通常利用设备弱口令或未修复漏洞获取控制权，受害者在不知情下成为流量中转节点。

RecodeX 重构消息，身份安全厂商Descope推出Agentic Identity Hub 3.0，面向企业设备上不断扩大的AI代理使用场景，新增员工审批流程、MCP网关集成以及多种身份验证方式。该版本允许企业对AI代理的操作进行人工复核，并通过MCP网关对接外部工具与数据源，以强化访问权限管控。

RecodeX 重构消息，VPN服务商Private Internet Access（PIA）宣布为其网络新增10个服务器节点，覆盖新的地区。不过报道指出，PIA实际新增的服务器规模可能大于其官方对外披露的数量。

RecodeX 重构消息，法国一家Intermarché超市的负责人朱利安·弗雷雷表示，该店遭遇网络攻击，导致冷柜温度异常升高至约50摄氏度（122华氏度），店内价值超过10万美元的食品被迫全部丢弃。

RecodeX 重构消息，据Chainalysis披露，在涉及加密硬件钱包制造商Ledger的盗窃事件中，损失最大的受害者之一本身也是诈骗者，其损失超过60枚BTC，价值约480万美元，资金来自一起任务诈骗。该骗局中，参与者被付费雇用为真实商品伪造销量和评论，随后出现「负余额」，参与者被告知必须投入自己的资金才能获得报酬。9月22日，该诈骗的幕后操作者将所得资金转入三个独立的Ledger地址；10月9日，盗贼将三个地址全部清空，每个地址各通过一笔转账将资金转入同一个钱包，该收款钱包被报告涉及被盗资金。

RecodeX 重构消息，一起数据泄露事件导致900万人的个人记录外泄，原因是相关系统的管理员密码被设置为“123456”。该事件再次凸显弱口令对个人数据安全的直接威胁。

RecodeX 重构消息，安全研究披露一种名为AdFection的零点击间谍软件，其传播方式为通过定向广告投递，用户无需任何点击操作即可被感染。该攻击将恶意代码嵌入广告投放链路，借助广告平台的精准定向能力锁定目标设备。

RecodeX 重构消息，身份验证公司Identomat指出，针对英国退休储蓄的欺诈手法正在演变：诈骗者不再只是诱导储户做出错误决策，而是越来越多地直接冒充储户本人，绕过储户完成操作。该公司称，养老金需要数十年积累，却可能因一次指令而损失。

RecodeX 重构消息，加密赌场与体育博彩平台Gamdom于10月13日遭遇热钱包入侵，创始人Felix Romer称损失超过300万美元，但独立区块链分析显示实际损失接近420万美元。攻击者未经授权访问了一台自动化服务器，公司随后暂停运营，并将剩余资产转移至冷钱包。

RecodeX 重构消息，美国政府正为一项与产业界合作的进攻性网络行动项目配备领导人员，为联合企业打击境外网络犯罪者铺路。目前，参与企业的报酬安排与法律保护措施仍未确定。

RecodeX 重构消息，Polygon Labs发布公告，Polygon核心执行客户端Bor已正式推出v2.10.3稳定版本。该版本修复了并行区块执行引擎BlockSTM V2中存在的两个中危拒绝服务（DoS）漏洞。

RecodeX 重构消息，研究人员表示，一场针对中亚国家、持续约两年的网络间谍活动疑似源自哈萨克斯坦。该行动主要针对前苏联地区多国政府机构，研究人员将其归因于与哈萨克斯坦相关的黑客组织。

RecodeX 重构消息，东非最大企业Safaricom首席执行官彼得·恩德格瓦周三表示，该公司利用人工智能实时拦截了94%的欺诈尝试。与此同时，肯尼亚政府警告称，同一技术正使网络犯罪手段更加复杂，并使儿童面临深度伪造、身份冒充和网络虐待的风险。

RecodeX 重构消息，乌干达通信委员会（UCC）宣布在全国范围内开展执法行动，针对未经许可转售公共Wi-Fi服务的经营者。该行动是在此前相关情况之后启动的。

RecodeX 重构消息，Gnosis宣布，其参与的安全网络Safenet已在Gnosis Chain正式上线，Gnosis为该项目验证者之一。Gnosis表示，今年迄今已有约20亿美元因威胁行为者攻击而损失，防御能力需要与攻击者同步演进，Safenet是朝这一方向迈出的重要一步。

RecodeX 重构消息，韩国首尔的物理AI安全解决方案提供商AUTOCRYPT于10月15日宣布，在2026 AutoTech Breakthrough Awards评选中获得“汽车网络安全年度公司”称号。该年度奖项旨在表彰全球汽车与交通运输技术领域的突破性创新。

RecodeX 重构消息，微软宣布推出面向Linux桌面系统的Microsoft Defender，该安全产品此前长期应用于Windows系统与Linux服务器环境，此次正式进入Linux桌面领域。目前产品以公开预览版形式提供，主要面向企业和开发者用户。

RecodeX 重构消息，澳大利亚海军“卢因角”号测量船的女浴室发现疑似用于偷拍的隐藏录像设备。澳联邦参议员雅姬·兰比14日在参议院称，她从一名澳海军前军人处得知此事，相关视频甚至可能已上传至网络。澳国防部15日表示，已将一名军人列为“相关人员”进行调查。澳大利亚海军司令马特·巴克利称该事件“极其卑劣”，将全力调查并追究相关人员责任，同时对海军所有舰船的浴室展开全面排查。

RecodeX 重构消息，网络安全公司F-Secure发布“诈骗百科”（Scam Encyclopedia），收录超过50种网络诈骗手法。该资源基于其数十年威胁情报研究构建，从受害者视角解释各类骗局，并持续追踪网络犯罪的新兴形态。

RecodeX 重构消息，全球网络安全服务公司Inspira Enterprise于10月15日宣布，任命前微软公司副总裁Kelly Bissell担任首席战略顾问。Bissell此前在微软负责网络安全业务，将协助Inspira制定人工智能时代的全球战略。

RecodeX 重构消息，终端安全与零信任接入厂商IGEL宣布，任命Randy Resnick为政府与关键行业现场首席技术官。Resnick拥有近四十年网络安全从业经验，曾长期服务于美国国防部和美国国家安全局。

RecodeX 重构消息，云安全从业者Prem发布Netlumi，一款面向云、基础设施与AI代理的安全平台。该工具可发现云环境中的威胁与攻击路径，并在基础设施即代码（IaC）中自动生成修复用的拉取请求，由用户审核合并，修复前会先做验证，不会自动应用变更。

平台还会分析云中AI代理的身份可访问范围，以及哪些数据一旦删除无法恢复，并可在代理调用工具前设置拦截门槛。目前仅支持GitHub，SOC 2与ISO 27001认证正在推进中，另提供合规映射、云地图、漂移检测等功能。免费版可用，付费版每月249美元起。

RecodeX 重构消息，随着网络攻击对患者护理与安全构成日益严重的威胁，医疗机构被敦促提前演练在信息系统中断情况下的手工操作流程，以确保诊疗服务不因网络攻击而瘫痪。

RecodeX 重构消息，针对法国超市制冷系统的网络攻击范围进一步扩大，已波及Copeland和Dixell品牌的控制器。据SecurityWeek报道，约700家法国超市在此次攻击中受到影响，目前尚无任何组织宣称对此负责。

RecodeX 重构消息，安全研究机构CitizenLab披露一种名为“AdFection”的新型间谍软件，该软件通过全球在线广告网络感染手机和电脑。研究显示，恶意广告投放成为其传播入口，用户在浏览广告内容时即可能被植入。CitizenLab公布了相关技术细节，提示广告生态链存在被滥用于间谍活动的风险。

RecodeX 重构消息，新加坡警方与国际执法机构表示，跨境执法合作需要进一步提速，以更有效打击诈骗和网络犯罪。相关案例显示，德国当局在2024年曾就一起勒索软件攻击事件直接向新加坡警方发送短信通报，从而加快了执法行动。

RecodeX 重构消息，社交平台X在美国中期选举前清除了约1.3万个疑似参与选举干预的账号。该行动针对被怀疑存在协同操纵行为的账户。

RecodeX 重构消息，Ledger在最新调查更新中披露，一个有组织犯罪团伙耗时数月购买正品Ledger设备，拆解后植入可窃取恢复助记词的自制硬件，再通过东南亚转售渠道重新分销。攻击者还搭建了耗资数百万美元的基础设施，用于截获助记词、盗取用户资产并洗白非法所得。

Ledger强调，此次事件是针对当地第三方分销渠道的孤立攻击，其自有安全芯片、操作系统BOLOS及内部服务器基础设施均未被攻破。公司已要求东南亚及香港的授权经销商和分销商暂停全部销售，并执行更严格的运营安全措施，包括禁止设备在开放式货架或展区陈列，严禁转售退货设备。