持续更新全球科技、商业与市场动态。
RecodeX 重构消息，安全公司Hacken报告显示，2026年第三季度加密行业共发生107起黑客攻击事件，损失总额达11.8亿美元，为2025年第一季度以来损失最严重的季度。其中约9.06亿美元、占总损失的77%，与第三方供应商或开发工具遭入侵、已公开修复方案但尚未部署，以及未纳入安全审计的组件有关。
本季度损失主要集中于四起重大事件：Bitget遭攻击损失约3.87亿美元，Liquid Network损失约3.2亿美元，Tectonic事件涉及约1.2亿美元，Coldcard固件漏洞造成约1.15亿美元损失。智能合约仍是最常见的攻击途径，共71起事件、损失约2.28亿美元。
追回方面，约3.87亿美元被追回或通过回滚撤销，占总损失33%；另有约4.1亿美元由相关运营方自有资金承担，其中Bitget用户保护基金承担3.87亿美元。仍有约3.84亿美元、占32%既未追回也未获赔偿。Hacken建议行业加强对第三方供应商、开发工具及预言机、跨链桥、托管系统和签名权限等关键组件的安全审计。
RecodeX 重构消息，有报道称，美国空军飞行员曾使用携带恶意软件的USB闪存盘来规划阿富汗任务。相关细节显示，这些U盘在用于任务规划的过程中存在恶意软件，构成潜在的信息安全风险。
RecodeX 重构消息，安全研究人员发现一款名为Hirudo的新型安卓银行木马，该恶意软件会将设备上已安装的银行应用替换为植入木马的仿冒版本，从而窃取用户登录凭证。Hirudo结合了传统银行木马与完整远程访问木马（RAT）的功能，攻击者可通过远程指令操控受感染设备。
RecodeX 重构消息，N-able发布的一项调查显示，75%的企业对AI自动修复安全漏洞缺乏信任。该调查反映出企业在将漏洞修复环节交由AI自主执行时普遍持谨慎态度。
RecodeX 重构消息，安全研究机构非洲安全研究所（ISS）发布分析称，AI代理被用于入侵一个未具名的北非政府科技主管部门，导致超过30万条国民身份记录以及逾50万家企业的数据外泄。该分析由顾问、前BBC驻外记者凯伦·艾伦撰写，评估了Anthropic于9月发布的威胁情报报告。
RecodeX 重构消息，多伦多大学公民实验室（Citizen Lab）研究人员发现一种名为“AdFection”的新型间谍软件技术，由以色列方面开发。该技术利用定向广告投放实现“零点击”感染，受害者无需任何交互操作，手机即可被植入间谍软件。研究人员指出，这种攻击方式绕过了用户点击链接或下载文件等传统感染途径。
RecodeX 重构消息，数字权利研究机构Citizen Lab表示，已发现证据显示政府正滥用在线广告向目标设备投放“零点击”间谍软件。该机构称，半岛电视台（Al Jazeera）数十台设备在被展示恶意在线广告后遭到入侵。
RecodeX 重构消息，研究人员发现，两家以色列公司通过操纵在线广告，在卡塔尔半岛电视台数十台电脑上安装了监控软件。相关研究披露了这一针对媒体机构的网络入侵手法，即利用广告投放渠道作为植入监控程序的入口。
RecodeX 重构消息，区块链安全公司Hacken发布报告称，Bitget与Liquid遭遇的攻击事件推动2025年第三季度加密货币黑客损失总额升至约12亿美元。报告指出，被入侵的供应商、开发者工具及安全审计范围之外的基础设施组件，约占该季度总损失的77%。
RecodeX 重构消息，多伦多大学公民实验室（The Citizen Lab）研究人员首次公布技术证据，显示有复杂雇佣间谍软件通过在线广告渠道传播，可在用户无需点击的情况下感染手机。研究将这种借助定向广告投放的零点击攻击称为“噩梦场景”。
RecodeX 重构消息，爱尔兰警察部队（An Garda Síochána）的官方社交媒体账号@GardaTraffic和@GardaInfo于周三遭黑客入侵，账号一度发布了推广加密货币的帖文。目前涉事账号已被用于发布未经授权的加密资产宣传内容。
RecodeX 重构消息，多家金融机构高管在财报电话会议上表示，正在加固自身系统，以防范可能发起黑客攻击的失控AI代理。相关表态显示，银行正将防御范围从传统网络威胁扩展至具备自主行动能力的AI代理。
RecodeX 重构消息，联想宣布将SentinelOne的Prompt Security纳入其ThinkShield安全产品组合，面向新加坡及其他亚太市场推出。该工具可帮助企业监控员工使用AI的方式，并设定员工可向AI共享哪些数据的规则。联想表示，安全团队可借此掌握内部AI使用情况并加以管控。
RecodeX 重构消息，沙迦警方宣布破获四个相互关联的跨境犯罪团伙，共33名个人和企业涉案。相关指控包括利用虚拟资产洗钱、盗窃数字钱包等。警方在审查数百项数字证据、锁定嫌疑人后实施突击行动。四个团伙分别涉嫌网络攻击与数据窃取、利用虚拟资产洗钱、通过社会工程手法盗窃数字钱包，以及以暴力威胁受害者交出钱包密码。
RecodeX 重构消息，网络安全公司Proofpoint计划在第四季度面向托管服务提供商（MSP）推出四款微软365安全工具。新增功能涵盖租户访问监控、邮件评估解释、AI辅助的Teams培训以及一名管理员代理。
RecodeX 重构消息，英国官员表示，网络安全法案中涉及人工智能保障措施的修正案仍在考虑之中，尽管此前有大臣承诺将采取行动。相关条款目前尚未确定是否纳入最终立法。
RecodeX 重构消息，英国法律援助署披露，黑客入侵其系统并窃取了可追溯至1978年的记录。该机构负责为无力承担诉讼费用的民众提供法律援助，此次事件涉及长期留存的个人与案件数据。
RecodeX 重构消息，谷歌首席科学家就AI智能体攻击事件发出警告，称此类事件是“早期预警信号”。该表态指向AI智能体被用于发起网络攻击的风险，提示相关安全威胁已进入需要警惕的阶段。
RecodeX 重构消息，英国信息专员办公室（ICO）对伦敦警察厅使用商店盗窃情报平台的方式提出质疑，指出其在使用该平台时缺乏必要的数据合规审查。监管机构认为，警方在未充分评估数据保护影响的情况下调用该平台信息，可能违反数据保护法规。目前伦敦警察厅正面临来自数据监管机构的正式问询与整改要求。
RecodeX 重构消息，布鲁克林地区检察官埃里克·冈萨雷斯表示，其虚拟货币部门在一次加密货币诈骗案中捣毁了241个诈骗域名和112台服务器。该骗局针对俄语使用者，窃取资金达数千万美元。调查还发现一个次级骗局，承诺帮助受害者追回被盗加密货币。当局已查获约30万美元，并正努力追回更多资金。
RecodeX 重构消息，韩国确认16家金融机构发生数据泄露事件，约10万条个人信息记录外泄。受影响机构包括加密货币交易所GOPAX的运营方Streami，以及虚拟资产服务提供商Prabang。
RecodeX 重构消息，澳大利亚外交贸易部助理部长马特·西斯尔思韦特表示，人工智能正使网络攻击手段日益复杂，各国必须携手应对不断升级的网络攻击与跨国网络犯罪。他是在接受采访时作出上述表态的，并强调区域合作对抵御此类威胁至关重要。
RecodeX 重构消息，欧洲数百家超市门店因将老旧的制冷系统OT固件交由第三方管理，长期未进行安全修补，导致相关系统遭攻击，门店蒙受数百万美元损失。报道称，问题根源在于这些门店的冷却系统运行着过时的运营技术固件，而维护工作外包给第三方后未能及时更新。
RecodeX 重构消息，Palo Alto Networks发布PAN-OS安全更新，修复一个已被用于远程代码执行攻击的零日漏洞。公司表示已发现针对客户防火墙的有限利用活动，并已公布相关入侵指标（IoCs）供用户排查。
RecodeX 重构消息，瑞典网络安全与医学影像IT企业Sectra（斯德哥尔摩交易所代码：SECT B）宣布，其固定式Sectra Tiger/S加密通信电话已获得瑞典当局批准，可用于处理SECRET（机密）密级的信息。该批准针对的是Sectra Tiger/S电话的固定式版本，用于安全通信场景。
RecodeX 重构消息，韩国金融委员会（FSC）10月14日公告称，韩国金融业近期发生的一系列网络入侵事件已波及加密行业，新增确认受影响的机构包括加密交易所GOPAX运营商Streami及虚拟资产服务商Prab。
公告显示，此次事件共涉及16家金融机构受影响，另有130家机构被查出存在安全管理缺陷。
RecodeX 重构消息，思科发布警告称，其安全邮件网关（Secure Email Gateway）存在一个已被实际利用的漏洞。未认证的远程攻击者可利用该漏洞向操作系统写入任意文件，并以root权限执行命令。
RecodeX 重构消息，韩国在发生16起数据泄露事件后，计划提高金融行业网络安全检查的频率。相关事件中约有10万条客户数据被泄露。
一份覆盖全行业的检查清单显示，在555家金融公司中，有130家存在安全缺陷。
RecodeX 重构消息，英国国家网络安全中心（NCSC）行动主管保罗·奇切斯特表示，俄罗斯和中国正利用人工智能对英国发动“持续不断”的网络攻击。他同时指出，AI也被用于帮助防御此类攻击。
