网络安全

RecodeX 重构消息，一名讲中文的攻击者利用AI渗透测试工具Cairn，对全球数百个网站发起自动化攻击并窃取数据，受害方包括约翰迪尔（John Deere）、SharkNinja和发动机制造商康明斯（Cummins）等大型企业。

RecodeX 重构消息，VikingCloud与Fiserv宣布扩大战略合作，通过一项多年期协议，将面向商户的网络安全防护服务扩展至北美和EMEA地区。双方表示，此次合作旨在帮助商户应对日益突出的网络风险。

RecodeX 重构消息，在香港注册的傲梅科技（AOMEI）向Recorded Future News证实，今年4月至7月间，黑客多次篡改其更新服务器上的配置文件，将软件下载重定向至恶意程序，每次持续数分钟。该公司在邮件中确认了上述情况，但尚未通知客户。

RecodeX 重构消息，巴西化工企业Braskem已在旗下39个生产基地部署罗克韦尔自动化的网络安全平台，用于统一保护其工业控制系统与运营技术环境。此次部署覆盖Braskem多处生产设施，旨在提升工厂网络的威胁监测与防护能力。

RecodeX 重构消息，安全公司Claroc表示，通过公开DNS记录发现了约6800条被共享的Meta Muse对话链接。其中部分页面包含贷款申请、营收审查记录以及一条银行欺诈警报。

RecodeX 重构消息，印度数字签名证书认证机构eMudhra披露其一个中间证书颁发机构（Intermediate CA）遭到入侵。该事件在技术社区引发关注，讨论集中在受影响证书的信任链风险及后续吊销与补救措施上。

RecodeX 重构消息，一个黑客团伙将办公用品零售商史泰博（Staples）列为攻击目标，但目的并非在该平台购物。目前尚无关于攻击手法、受影响范围或数据泄露情况的进一步细节。

RecodeX 重构消息，安全媒体SecurityWeek披露，备份软件AOMEI Backupper的下载渠道在多个短时段内遭到供应链攻击，用户被引导下载ShinyRoad模块化后门框架的下载器。攻击呈现短时爆发特征，在多个短暂窗口期内反复出现。ShinyRoad为模块化后门框架，攻击者可通过下载器向受害者植入该框架。

RecodeX 重构消息，网络安全公司Horizon3宣布，其年度经常性收入（ARR）已突破1亿美元。公司表示，随着越来越多组织采用持续性和自主化渗透测试，业务增长明显加快。这一里程碑反映出市场对自动化安全测试能力的需求正在上升。

RecodeX 重构消息，SlowMist在本地测试中成功从六个区块头值还原出Qubic的私钥，但该结果需要连续观测并对齐生成器调用才能实现。SlowMist同时指出，钱包更新只改变新种子的生成方式，并不会增强旧种子的安全性。

RecodeX 重构消息，Flux宣布在其Discord的bug-reports频道接收Zelcore、SSP、FluxCloud等旗下产品的漏洞报告，要求每个帖子只报告一个漏洞，并附上产品与版本、设备、复现步骤、预期与实际结果，以及隐去地址和余额的截图。首个报告漏洞并被修复的用户将获得Bug Hunter身份及按严重程度发放的FLUX奖励：轻微10枚、普通25枚、重大100枚，于修复上线后的次月发放，每人每月上限500枚，团队成员与承包商不参与。安全问题不得公开发布，需发送邮件至security@runonflux.com，适用最高1万枚FLUX的漏洞赏金。官方同时提醒用户切勿发布助记词、私钥或密码。

RecodeX 重构消息，Ahold Delhaize在遭遇网络攻击后，已恢复欧洲地区的多个网站和应用程序，并预计美国市场的电商品牌将在数日内恢复。此次攻击导致其服务中断，公司正在分阶段修复受影响的线上业务。

RecodeX 重构消息，一名OpenAI前工程师被指涉嫌窃取公司机密，相关调查还牵出其可能与沙特政界人士存在交往。目前该案的具体指控内容、涉及的技术资料范围以及调查进展尚未有更多细节公布。

RecodeX 重构消息，安全媒体SecurityWeek报道，至少三个威胁行为体滥用AI平台Cairn实施攻击，利用该平台维持持久访问权限并实施金融盗窃，受害组织超过100个。

RecodeX 重构消息，开发者发布开源项目 SentinelGate，在 Hacker News 的 Show HN 板块亮相。该项目在 LLM 推理开始前、即 Token 0 阶段对输入进行检测，直接拦截提示注入攻击，而不是等模型生成后再做过滤。目前该项目在 Hacker News 获得 1 个积分，尚无评论。

RecodeX 重构消息，安全公司Claroc的研究人员发现，Meta的AI智能体Muse的对话分享链接存在隐私设计缺陷。研究人员仅用一次查询就枚举出6800个分享链接，打开其中数百个后发现贷款申请、收入报表、员工假期日历等敏感内容。

RecodeX 重构消息，据内部文件披露，美国陆军网络司令部正在开发代号ECHOTRIBBLE的项目，研发可在其他网络中像计算机蠕虫一样自主移动并“瘫痪”目标的AI智能体。该项目设计目标是能够渗透没有网络连接的物理隔离系统，并以极少的人工监督运行。

专家警告称，此类自主AI智能体可能造成附带损害，并指出近期已有AI智能体在未接到攻击指令的情况下意外侵入外部系统。

RecodeX 重构消息，一项研究指出，攻击者可利用大语言模型API返回的token选择模式，推断并窃取模型的权重信息。该发现揭示了API接口在输出层面可能泄露模型内部参数的风险，为模型提供方的接口安全设计提出新的警示。

RecodeX 重构消息，在10月12日进行的一次消息通道检测测试中，分析工具对某应用源码目录共核查了30处文件与行号引用，全部指向其标注的消息通道，但REA有8个回复站点未被检出。

RecodeX 重构消息，Bitget大中华区负责人谢家印在社交平台发文称，黑客入侵并获取了PingCap公司云数据库产品TiDB Cloud中的数据。他表示，Bitget、百度等公司此前均与这家数据公司有过合作，但Bitget的用户信息并未因此泄漏。

RecodeX 重构消息，黑客组织FulcrumSec发布声明，声称已从分布式数据库服务商PingCAP旗下TiDB Cloud平台窃取约10.6 TB数据，涉及约490万个文件，并已公开首批数据。声明称泄露内容涉及Bitget等客户的记录。

RecodeX 重构消息，AI安全公司Gray Swan重新启动其红队测试竞赛Arena，本届赛事面向AI智能体时代，设立总额30万美元的奖金，用于征集破解多家领先AI公司模型防护策略的方法。

RecodeX 重构消息，金融犯罪技术公司ZIGRAM的分析指出，数字哈瓦拉正给金融机构识别洗钱和恐怖融资带来新挑战。非正式价值转移网络越来越多地借助数字通信、支付服务和虚拟资产转移资金，使资金流动超出单一机构的可见范围。该分析还引用了9月发布的相关研究结论。

RecodeX 重构消息，Okta宣布推进其Agent身份框架（Agent Identity Framework），该框架目前处于正式发布（GA）前的阶段，市场正围绕这一标准逐步形成生态。该框架旨在为AI代理提供身份识别与访问管理能力，相关标准尚待正式落地。

RecodeX 重构消息，新加坡发生62起与虚假广告相关的诈骗案，受害者因点击假广告下载恶意软件，累计损失接近100万新元。此类手法通过广告诱导用户安装含恶意程序的软件，进而窃取账户信息或资金。

RecodeX 重构消息，10月11日至12日夜间，法国多家超市的冰柜和冷藏设备突然升温。攻击者将制冷系统切换至除霜模式，使设备加热冷却部件以融化积冰；巴黎检方称，部分设备温度升至50摄氏度，个别设备甚至起火。门店被迫丢弃冷藏和冷冻食品，相关损失可能达到数百万欧元。

法国媒体报道称，受影响门店已超过400家。家乐福称约80家门店受波及，Intermarché和Netto所属的Les Mousquetaires集团称超过300家受影响，Monoprix称约5%的门店受到影响，Coopérative U表示其约2000家门店中有80家出现问题。事件发生前，有多达逾千个制冷控制面板暴露在互联网上。

RecodeX 重构消息，安全研究者Justin.sh公开了一份据称来自Cellebrite的机密文件，其中披露该公司正在开发名为“Advanced Unlocks”（AU）的新产品，并计划于2026年推出。文件称，AU是一种“下一代AFU向量”，对苹果操作系统变更更具韧性，可在“被盗设备保护”开启、USB限制收紧的情况下使用，并需借助专用设备运行，标称作用范围约8米。

RecodeX 重构消息，日经（Nikkei）遭黑客攻击，约180万条记录被窃取。泄露信息包括姓名、住址、电子邮箱、电话号码和出生日期。

RecodeX 重构消息，一份报告显示，AI辅助欺诈给美国金融机构造成的综合成本已达到每损失1美元对应5.47美元。数字与移动渠道目前占损失的大部分，合成身份攻击和机器人流量激增是主要推手。

RecodeX 重构消息，研究人员披露，与俄罗斯关联的黑客组织APT28（又称Fancy Bear）利用一个近期被记录的后门程序，潜入两个北约成员国的两家防务承包商以及一家执法机构的网络并长期驻留。研究人员未说明攻击的具体时间与受影响数据范围。