网络安全

RecodeX 重构消息，博思艾伦（Booz Allen）在一座隔离的OT实验室中测试AI代理，结果显示AI模型在八个场景中全部达成目标，并在约16分钟内从外围入侵点抵达工业控制网络，还能操作设备。该测试表明AI代理可快速适应陌生的运营技术（OT）系统环境。

RecodeX 重构消息，英国时尚零售集团TFG（旗下拥有Phase Eight、Hobbs等品牌）确认遭到网络攻击。与此同时，H&M表示正在调查另一起黑客入侵指控。

RecodeX 重构消息，美国国防部零信任事务负责人Randy Resnick将于本周从政府岗位退休，结束近40年的联邦服务生涯。他预计将加入一家软件公司，担任面向政府业务的首席技术官。

RecodeX 重构消息，安全研究显示，2025年针对太空领域的网络攻击行动达407起，平均每天超过一次。研究人员通过梳理数百个Telegram频道、网络犯罪论坛及其他公开来源，识别出上述攻击活动。

RecodeX 重构消息，AI开发公司Vibetech发生大规模数据泄露，近1400万条记录被意外公开在网络上。报道称，这些数据来自多起不同的数据泄露事件，被Vibetech收集后因配置问题而可被在线访问。

RecodeX 重构消息，CBS News发布报告，详细披露网络犯罪分子利用人工智能实施勒索软件攻击的情况。报道发布之际，美国总统特朗普正加大对其AI议程的推动力度，包括主张将人工智能更名为“超级智能”。

RecodeX 重构消息，智谱（Z.ai）表示，微软安全响应中心已确认其GLM模型发现的23个Windows漏洞。自GLM-5.2以来，GLM累计在269个开源项目中识别出2436个漏洞，其中1097个被评为中高危。

RecodeX 重构消息，在最新一轮ICS补丁星期二中，西门子发布了17项安全公告，涉及旗下工业控制系统产品。罗克韦尔自动化则修复了ArmorBlock产品中一个可导致设备被接管的漏洞。ABB此前也发布公告，警告dynovaPRO存在可能被探测的漏洞。

RecodeX 重构消息，法国约400家超市据报遭遇黑客攻击，攻击者通过物联网温控系统远程将设备加热至50°C，导致冷藏冷冻设备面临失效风险。事件凸显物联网设备在零售基础设施中的安全短板，相关调查与处置正在进行。

RecodeX 重构消息，纽约企业软件公司Echo于10月14日宣布推出新服务Echo Frontier，用于在企业环境中防御“Mythos时代”的零日漏洞。该服务针对AI驱动的漏洞发现环节，可在零日漏洞被公开披露之前，将其转化为经过测试的补丁，填补从发现漏洞到完成修复之间的空白。Echo称其面向企业软件提供前沿加固能力。

RecodeX 重构消息，比尔·盖茨警告称，人工智能可能在未来一年内助推更多网络攻击。他提到，勒索敲诈以及试图操纵股票和博彩市场是主要风险。盖茨呼吁各国政府建立更成熟的监管机制和安全机构，以应对AI带来的安全挑战。

RecodeX 重构消息，法国发生一起物联网网络攻击事件，黑客控制了超市冷藏设备的温度调节软件，将部分冷柜温度一夜之间升至50摄氏度。一家受影响连锁超市证实了上述情况。

正常情况下，超市冷柜夜间会短暂除霜，温度仅小幅上升，但此次黑客指令设备持续升温并保持高温。制冷设备厂商丹佛斯表示，受影响的是较老型号的冷柜，其安全软件无法更新，以抵御已识别的风险。

RecodeX 重构消息，美国布鲁克林地区检察官办公室与联邦调查局联合行动，查封了241个与东欧相关的加密货币诈骗网站，并查扣112台服务器，捣毁了该网络的整个后端基础设施。该行动针对的是美国境内讲俄语的受害者群体。

RecodeX 重构消息，区块链分析公司Chainalysis披露，诈骗已形成规模达数十亿美元的全球产业，体量超过可卡因贸易。其梳理了Xinbi Guarantee的一站式诈骗服务模式：向诈骗运营者提供被盗数据、深度伪造软件、虚假账号、网站以及洗钱服务。随后美国当局查封了该平台。

RecodeX 重构消息，美国布鲁克林地区检察官办公室宣布瓦解一个以东欧为中心的跨国加密货币诈骗网络，该网络从美国受害者处骗取数千万美元。上周的行动关停了241个与加密诈骗相关的网站，并扣押该团伙控制的112台计算机服务器，这些服务器托管于东欧及美国相关公司。检方称这是其多年来打击相关欺诈行动的阶段性成果。

RecodeX 重构消息，美国联邦调查局（FBI）将调查重点指向东南亚地区的电信诈骗园区。这些园区以虚假恋爱关系和虚假投资平台为诱饵，针对美国民众实施俗称“杀猪盘”的诈骗。

RecodeX 重构消息，俄罗斯旅游预订网站Anydayanyway在遭遇网络攻击后暂停了预订服务，客户无法预订机票或酒店房间。公司正就此次攻击作出应对。

RecodeX 重构消息，微软与Health-ISAC依据联邦法院命令，查封了支撑YAM Store、CoGUI和Iron Man等中文钓鱼平台运营的域名。这些平台被指与超过10亿条信息的大规模钓鱼活动有关。

RecodeX 重构消息，美国网络安全和基础设施安全局（CISA）发布警告，要求系统管理员立即修复Ivanti产品中一个已被作为零日漏洞利用的安全缺陷。该漏洞已在实际攻击中被利用，CISA敦促相关管理员尽快采取修补措施。

RecodeX 重构消息，美国网络安全和基础设施安全局（CISA）警告称，Ivanti存在一个新漏洞正被攻击者利用，这是今年第六个被实际利用的Ivanti漏洞，已引起联邦机构与安全研究人员的关注。与此同时，本次补丁日（Patch Tuesday）修复的漏洞数量超过1400个，创下纪录，其中包含一个微软的高危漏洞。

RecodeX 重构消息，谷歌Play商店中一款假冒Chrome的应用被曝光，其下载量已超过10万次。该事件表明，除侧载应用存在风险外，官方应用商店同样可能出现仿冒应用。

RecodeX 重构消息，安全研究人员披露，一款被植入Ledger硬件钱包的模块可捕获用户助记词，并通过蜂窝网络将数据外传。该植入方式绕过了常规的包装与固件校验环节。

Trezor对此表示，仅靠包装检查和固件验证无法排除设备在供应链环节遭到物理篡改的可能，硬件钱包的供应链安全审查存在固有局限。

RecodeX 重构消息，身份与数据安全公司Netwrix发布2026年数据与身份安全报告，调查显示40%的中型企业报告其敏感数据遭到未授权访问。在受访的各规模组织中，员工人数500至999人的企业报告的未授权访问事件多于其他任何规模组。

RecodeX 重构消息，合规科技公司Sumsub已选定IPinfo为其IP地理定位与VPN检测数据的主要供应商。根据安排，IPinfo的数据将在Sumsub平台内运行，并接入其客户所依赖的KYC与反欺诈核查流程。Sumsub表示，此举旨在让客户在质疑某项风险判定时，能够向审计机构和监管方提供相应证据。

RecodeX 重构消息，法国数百家超市的冷藏与冷冻设备遭黑客远程入侵，约700家食品零售商受到影响。本周早些时候，超市员工发现冰柜下方出现积水，部分生鲜商品变质。目前事件仍在处置中。

RecodeX 重构消息，Climb Global Solutions宣布将网络安全厂商Netwrix加入其分销产品阵容，进一步扩充公司在安全软件领域的产品组合。Netwrix专注于身份与访问管理、数据安全及合规审计等企业安全解决方案。

RecodeX 重构消息，伦敦初创公司CodeWall完成400万美元种子前融资，用于开发AI驱动的攻击代理，持续测试企业防御体系。该公司聚焦自主安全领域，通过自动化攻击模拟帮助企业发现并修复安全漏洞。

RecodeX 重构消息，Cyphlens宣布入选Gartner《2026年数据安全领域最酷供应商创新报告》（Coolest Vendor Innovations in Data Security）。该公司推出的文档内保护技术，可让AI在读取合同内容的同时无法看到其中的机密信息，从而在借助AI处理合同等文件时避免敏感数据外泄。

RecodeX 重构消息，一起数据泄露事件曝光，黑客据称仅凭“123456”这一简单密码便成功入侵相关系统，导致超过800万人的个人数据被泄露。事件涉及一个被描述为需要一点创造力才能胜任的部门。目前尚无更多关于涉事机构身份、泄露数据具体类型及发现时间的细节。

RecodeX 重构消息，美国执法部门在得克萨斯州突击搜查40处地点，查获187台笔记本电脑。调查人员称，这些设备被朝鲜IT工作人员用于隐藏其真实所在地，以远程方式受雇于美国企业。行动中已有两人被捕。