网络安全

RecodeX 重构消息，据Upstract综合消息，Daily Kos确认其网站被一个伊朗影响行动列为目标。该行动的轮廓由OpenAI在2026年10月8日发布的威胁报告中记录。这一被称作“slopaganda”的网络已成功在Daily Kos注册了两个社区账号。

RecodeX 重构消息，北马其顿内政部与美国联邦调查局联合通报，警方突袭该国一处住宅，逮捕了网络犯罪市场OLVX的疑似管理员。该嫌疑人被指负责运营这一非法交易平台。案件由北马其顿方面与FBI共同推进，目前相关调查仍在进行。

RecodeX 重构消息，有研究人员指出，针对OpenAI的一起涉嫌录音事件，凸显出人工智能公司需要加强对员工访问敏感信息的管控。研究人员认为，该事件说明AI企业内部人员对敏感数据的访问权限若缺乏更严格限制，可能构成安全威胁。

RecodeX 重构消息，安全研究披露了一个名为Yam Store的大规模网络犯罪市场，该平台向全球犯罪分子提供云基础设施和钓鱼工具包，帮助其发送了超过10亿条钓鱼信息。该市场通过整合云端资源与现成钓鱼套件，降低了发动网络钓鱼攻击的技术门槛。

RecodeX 重构消息，美国联邦检察官在最新解封的法庭文件中披露，被控在OpenAI高管会议室内秘密安装录音设备的沙特公民阿卜杜勒拉赫曼·阿尔福赞，在被捕前已与妻子及另一名家庭成员预订了从旧金山经伊斯坦布尔飞往沙特阿拉伯的单程机票，预订日期为10月12日。

旧金山联邦检察官办公室在10月8日的文件中称，阿尔福赞具备潜逃能力，一旦在逮捕前获悉本案情况，将更有动机尽快逃离美国，并据此请求法官对其刑事控告书及逮捕令保密。法官批准了保密请求，阿尔福赞随后于10月9日被捕，美国司法部表示他自被捕以来一直被羁押。

RecodeX 重构消息，监测数据显示，Yandex发生服务中断期间，恶意机器人流量并未随之消失，而是转移到了其他目标。相关数据表明，攻击性自动化流量在Yandex宕机窗口内出现明显的流向变化，而非整体下降。

RecodeX 重构消息，安全研究披露，Claude Code Desktop的预览窗格存在一个名为“SneakPeek”的漏洞，攻击者可在无需用户交互的情况下静默窃取开发者凭证，包括SSH私钥、AWS凭证以及Claude OAuth令牌。该漏洞属于零点击威胁，开发者在使用预览功能时即可能被利用。

RecodeX 重构消息，网络安全公司Horizon3宣布，将Ellen Sundra晋升为首席客户官，其职责范围扩展至六个面向客户的职能部门。公司表示，此举是在其NodeZero主动安全平台持续扩大规模之际进行的。Horizon3同时披露，其客户数量已超过7000家企业。

RecodeX 重构消息，微软表示，其与日本国家警察厅联合调查，捣毁了一个为全球诈骗者提供钓鱼短信服务的交易平台。该网络涉及超过10亿条诈骗短信，内容多为虚假停车罚单或假冒包裹投递通知。调查人员追踪诈骗活动源头，锁定了这一为诈骗者提供群发服务的市场。

RecodeX 重构消息，美国佐治亚州一名男子对车牌识别技术公司Flock及当地警长办公室提起诉讼，指控其利用自动车牌识别（ALPR）摄像头对其实施无令状追踪与监控。原告称，此次监控发生在他此前就警方过度使用武力提起诉讼之后，属于报复行为。

RecodeX 重构消息，安全研究人员表示，他们花费6天时间研究Chrome浏览器，构建出一个可影响约10亿用户的漏洞利用。相关细节由《The Register》披露。

RecodeX 重构消息，网络安全公司Semperis与调研机构Censuswide联合发布的《2026勒索软件风险报告》显示，84%的勒索软件受害者在调查中表示，攻击者在此次攻击中使用了AI技术。该调查覆盖9个国家、8个行业领域的1200名IT与安全专业人员，数据于周三公布。

RecodeX 重构消息，GitLab于10月12日发布社区版（CE）和企业版（EE）的19.4.2、19.3.5和19.2.8版本，共修复24个安全漏洞，其中一个是CVSS评分10.0的最高危漏洞，位于CI/CD正则表达式引擎中。GitLab已敦促所有自管理客户立即升级，GitLab.com已运行修复后的代码。

RecodeX 重构消息，美国银行（Bank of America）聘请了1000名外包人员，用于修补由Anthropic旗下Mythos模型所暴露出的软件漏洞。此举为外界提供了一个观察企业防御AI驱动型攻击所需成本的罕见样本。

RecodeX 重构消息，SentinelOne高管Gregor Stewart披露，借助Daybreak平台，一项逆向工程任务的处理时间约为八小时，而由专家人工完成同类任务通常需要四到六周。他表示，人工问责仍是整个流程的一部分。

RecodeX 重构消息，一名自称泄露《GTA 6》内容的黑客表示，只要Take-Two Interactive不再对其采取行动，就不会公开游戏结局。该泄露者称自己设置了"死亡开关"，以此威胁发行商。目前Take-Two尚未就此作出公开回应。

RecodeX 重构消息，美国联邦调查局在得克萨斯州突袭搜查了超过40处住宅，并对多名美国人提出指控，指其参与为朝鲜方面运作的“笔记本农场”计划。该计划涉嫌让朝鲜人员借助美国境内的电脑和网络身份远程受雇于美国企业，从而绕过制裁获取收入。

RecodeX 重构消息，开源身份与访问管理平台Keycloak出现一项配置行为：委派管理员可将令牌（Token）URL迁移到新地址，而无需重新输入密钥，系统会沿用此前已存储的密钥。该机制意味着令牌签发端点的变更不再要求管理员重新录入凭据，已保存的密钥会随配置一并生效。

RecodeX 重构消息，制冷设备供应商Danfoss此前针对相关漏洞发布了补丁。黑客在法国门店气温飙升之前攻击了这家制冷设备厂商。

RecodeX 重构消息，波兰总理唐纳德·图斯克表示，一家间谍软件制造商曾获取前执政党主导的大规模间谍软件行动所收集的数据。图斯克下令展开相关调查，并于周一称这一行动是“共产主义垮台以来波兰历史上最大的丑闻之一”。

RecodeX 重构消息，据Blockaid监测，以太坊上的UNCX共享代币锁仓池正遭受攻击，约8.6万美元资产被盗。攻击者先在共享池中创建多个锁仓仓位，解锁其中一个大额仓位并向池内转入代币，随后取消一个已追加代币的锁仓仓位，使剩余的小额仓位受到影响，从而盗取资金。

RecodeX 重构消息，维也纳工业大学研究团队对Ark协议进行了形式化安全验证，证明其安全性，同时在测试网中发现攻击行为。团队表示已提出修复方案，相关修复已被纳入其分析所涉及的主网实现中。

RecodeX 重构消息，阿姆斯特丹警方应美国方面请求，查扣了一家左翼互联网服务提供商（ISP）的服务器。该ISP名为A/I，事件引发外界对跨境执法与网络服务安全的关注。目前尚无更多关于查扣依据及后续处理的细节。

RecodeX 重构消息，美国参议院司法委员会主席查克·格拉斯利指控，拜登政府的司法部通过代号“Arctic Frost”的调查行动，收集了超过63.9万名共和党选民和捐款人的敏感数据，相关数据随后遭到泄露。格拉斯利称该调查获取的信息具有侵入性，涉及规模庞大的共和党选民与政治捐款人群体。

RecodeX 重构消息，博思艾伦（Booz Allen）在一座隔离的OT实验室中测试AI代理，结果显示AI模型在八个场景中全部达成目标，并在约16分钟内从外围入侵点抵达工业控制网络，还能操作设备。该测试表明AI代理可快速适应陌生的运营技术（OT）系统环境。

RecodeX 重构消息，英国时尚零售集团TFG（旗下拥有Phase Eight、Hobbs等品牌）确认遭到网络攻击。与此同时，H&M表示正在调查另一起黑客入侵指控。

RecodeX 重构消息，美国国防部零信任事务负责人Randy Resnick将于本周从政府岗位退休，结束近40年的联邦服务生涯。他预计将加入一家软件公司，担任面向政府业务的首席技术官。

RecodeX 重构消息，安全研究显示，2025年针对太空领域的网络攻击行动达407起，平均每天超过一次。研究人员通过梳理数百个Telegram频道、网络犯罪论坛及其他公开来源，识别出上述攻击活动。

RecodeX 重构消息，AI开发公司Vibetech发生大规模数据泄露，近1400万条记录被意外公开在网络上。报道称，这些数据来自多起不同的数据泄露事件，被Vibetech收集后因配置问题而可被在线访问。

RecodeX 重构消息，CBS News发布报告，详细披露网络犯罪分子利用人工智能实施勒索软件攻击的情况。报道发布之际，美国总统特朗普正加大对其AI议程的推动力度，包括主张将人工智能更名为“超级智能”。