网络安全

RecodeX 重构消息，韩国确认16家金融机构发生数据泄露事件，约10万条个人信息记录外泄。受影响机构包括加密货币交易所GOPAX的运营方Streami，以及虚拟资产服务提供商Prabang。

RecodeX 重构消息，澳大利亚外交贸易部助理部长马特·西斯尔思韦特表示，人工智能正使网络攻击手段日益复杂，各国必须携手应对不断升级的网络攻击与跨国网络犯罪。他是在接受采访时作出上述表态的，并强调区域合作对抵御此类威胁至关重要。

RecodeX 重构消息，欧洲数百家超市门店因将老旧的制冷系统OT固件交由第三方管理，长期未进行安全修补，导致相关系统遭攻击，门店蒙受数百万美元损失。报道称，问题根源在于这些门店的冷却系统运行着过时的运营技术固件，而维护工作外包给第三方后未能及时更新。

RecodeX 重构消息，Palo Alto Networks发布PAN-OS安全更新，修复一个已被用于远程代码执行攻击的零日漏洞。公司表示已发现针对客户防火墙的有限利用活动，并已公布相关入侵指标（IoCs）供用户排查。

RecodeX 重构消息，瑞典网络安全与医学影像IT企业Sectra（斯德哥尔摩交易所代码：SECT B）宣布，其固定式Sectra Tiger/S加密通信电话已获得瑞典当局批准，可用于处理SECRET（机密）密级的信息。该批准针对的是Sectra Tiger/S电话的固定式版本，用于安全通信场景。

RecodeX 重构消息，韩国金融委员会（FSC）10月14日公告称，韩国金融业近期发生的一系列网络入侵事件已波及加密行业，新增确认受影响的机构包括加密交易所GOPAX运营商Streami及虚拟资产服务商Prab。

公告显示，此次事件共涉及16家金融机构受影响，另有130家机构被查出存在安全管理缺陷。

RecodeX 重构消息，思科发布警告称，其安全邮件网关（Secure Email Gateway）存在一个已被实际利用的漏洞。未认证的远程攻击者可利用该漏洞向操作系统写入任意文件，并以root权限执行命令。

RecodeX 重构消息，韩国在发生16起数据泄露事件后，计划提高金融行业网络安全检查的频率。相关事件中约有10万条客户数据被泄露。

一份覆盖全行业的检查清单显示，在555家金融公司中，有130家存在安全缺陷。

RecodeX 重构消息，英国国家网络安全中心（NCSC）行动主管保罗·奇切斯特表示，俄罗斯和中国正利用人工智能对英国发动“持续不断”的网络攻击。他同时指出，AI也被用于帮助防御此类攻击。

RecodeX 重构消息，10月15日综合多方报道，NBA官方Instagram账号今晨遭黑客入侵，攻击者借该账号推广Solana链上可疑代币。加密社区对此类社媒账号被盗事件已较为熟悉，相关信息未引发大量买盘，黑客在代币市值约4万美元时即选择rug。

RecodeX 重构消息，韩国正提议对金融机构实施更严格的网络安全评估。此前一项审查发现，130家金融公司存在安全缺陷。该举措出台的背景是银行和加密货币企业接连遭遇网络攻击。

RecodeX 重构消息，韩国金融机构近期接连遭遇由人工智能驱动的网络攻击。报道指出，自Anthropic的Mythos模型展示出前沿AI能够自主识别并利用软件漏洞后，传统防御手段已不再充分，韩国企业需采取更激进的防护姿态。

过去两年间，Coupang、Tving、SK电讯、乐天卡和KT等企业相继发生数据泄露，暴露的个人信息规模超过韩国人口的两倍。此外，据信朝鲜每天发动130万次网络攻击，并在去年对Upbit交易所实施重大攻击，盗走价值304亿美元的加密货币。

RecodeX 重构消息，新加坡新成立的在线安全委员会（OSC）在两个月内收到超过500起网络伤害相关举报。该机构正着手处理这些投诉，以应对网络空间中的有害内容问题。

RecodeX 重构消息，沃尔达就旗下智能插排遭黑客攻击导致断电一事作出回应，称公司已向警方报案，并对部分受影响客户进行补偿。该事件涉及智能家居设备被入侵后引发实际断电。

RecodeX 重构消息，一名OpenAI工程师因涉嫌在系统中植入漏洞而受到指控，相关报道显示其此前曾为沙特方面提供建议。该工程师的具体身份、指控细节及案件进展尚未在现有信息中披露。

RecodeX 重构消息，微软、Health-ISAC与日本执法部门等机构联合行动，捣毁了一个中文钓鱼套件生态系统。该生态被网络犯罪分子用于发动定制化、针对性钓鱼攻击，在不到10个月内向超过7.5万家机构发送了逾10亿条恶意信息。

RecodeX 重构消息，BDG Law Group（BDG）就一起涉及部分个人个人信息的数据泄露事件发布通报。该律所于2025年9月11日发现网络中断，随后在网络安全专家的协助下展开调查，并确认有个人信息受到影响。BDG已向相关个人发出通知。

RecodeX 重构消息，微软在最新一次Windows 11安全更新中修复了超过1400个安全漏洞，创下该公司单次补丁修复数量的纪录。此次更新属于微软例行的月度安全补丁发布，覆盖Windows 11系统及相关组件。

RecodeX 重构消息，Ars Technica报道，一起针对联网冰箱的网络攻击已造成数百万美元损失，并引发火灾。调查显示，事件根源在于设备安全防护措施薄弱，攻击者得以利用漏洞远程操控冰箱。该事件凸显智能家电在安全设计上的缺陷，可能对消费者人身与财产安全构成直接威胁。

RecodeX 重构消息，美国司法部宣布针对朝鲜IT人员渗透美国企业的计划采取重大执法行动。联邦当局在得克萨斯州逮捕两人，并搜查了多处用于作案的“笔记本电脑农场”，查获约187台由相关IT人员使用的电脑。此次行动代号为“孤星围捕”。

RecodeX 重构消息，美国联邦执法人员近日在得克萨斯州突袭了40多处所谓“笔记本农场”。司法部称，这些场所由朝鲜方面控制，用于通过虚假身份获取美国公司的远程工作岗位，从而为其核计划筹集资金。CrowdStrike高级副总裁亚当·迈耶斯就此发表评论。

RecodeX 重构消息，一起针对联网冰箱的网络攻击已波及700家超市，并造成数百万损失，部分设备还因故障引发火灾。调查显示，事件根源在于这些设备型号老旧且直接暴露在互联网上，缺乏基本的安全防护。

RecodeX 重构消息，据Upstract综合消息，Daily Kos确认其网站被一个伊朗影响行动列为目标。该行动的轮廓由OpenAI在2026年10月8日发布的威胁报告中记录。这一被称作“slopaganda”的网络已成功在Daily Kos注册了两个社区账号。

RecodeX 重构消息，北马其顿内政部与美国联邦调查局联合通报，警方突袭该国一处住宅，逮捕了网络犯罪市场OLVX的疑似管理员。该嫌疑人被指负责运营这一非法交易平台。案件由北马其顿方面与FBI共同推进，目前相关调查仍在进行。

RecodeX 重构消息，有研究人员指出，针对OpenAI的一起涉嫌录音事件，凸显出人工智能公司需要加强对员工访问敏感信息的管控。研究人员认为，该事件说明AI企业内部人员对敏感数据的访问权限若缺乏更严格限制，可能构成安全威胁。

RecodeX 重构消息，安全研究披露了一个名为Yam Store的大规模网络犯罪市场，该平台向全球犯罪分子提供云基础设施和钓鱼工具包，帮助其发送了超过10亿条钓鱼信息。该市场通过整合云端资源与现成钓鱼套件，降低了发动网络钓鱼攻击的技术门槛。

RecodeX 重构消息，美国联邦检察官在最新解封的法庭文件中披露，被控在OpenAI高管会议室内秘密安装录音设备的沙特公民阿卜杜勒拉赫曼·阿尔福赞，在被捕前已与妻子及另一名家庭成员预订了从旧金山经伊斯坦布尔飞往沙特阿拉伯的单程机票，预订日期为10月12日。

旧金山联邦检察官办公室在10月8日的文件中称，阿尔福赞具备潜逃能力，一旦在逮捕前获悉本案情况，将更有动机尽快逃离美国，并据此请求法官对其刑事控告书及逮捕令保密。法官批准了保密请求，阿尔福赞随后于10月9日被捕，美国司法部表示他自被捕以来一直被羁押。

RecodeX 重构消息，监测数据显示，Yandex发生服务中断期间，恶意机器人流量并未随之消失，而是转移到了其他目标。相关数据表明，攻击性自动化流量在Yandex宕机窗口内出现明显的流向变化，而非整体下降。

RecodeX 重构消息，安全研究披露，Claude Code Desktop的预览窗格存在一个名为“SneakPeek”的漏洞，攻击者可在无需用户交互的情况下静默窃取开发者凭证，包括SSH私钥、AWS凭证以及Claude OAuth令牌。该漏洞属于零点击威胁，开发者在使用预览功能时即可能被利用。

RecodeX 重构消息，网络安全公司Horizon3宣布，将Ellen Sundra晋升为首席客户官，其职责范围扩展至六个面向客户的职能部门。公司表示，此举是在其NodeZero主动安全平台持续扩大规模之际进行的。Horizon3同时披露，其客户数量已超过7000家企业。