网络安全

RecodeX 重构消息，身份与数据安全公司Netwrix发布2026年数据与身份安全报告，调查显示40%的中型企业报告其敏感数据遭到未授权访问。在受访的各规模组织中，员工人数500至999人的企业报告的未授权访问事件多于其他任何规模组。

RecodeX 重构消息，合规科技公司Sumsub已选定IPinfo为其IP地理定位与VPN检测数据的主要供应商。根据安排，IPinfo的数据将在Sumsub平台内运行，并接入其客户所依赖的KYC与反欺诈核查流程。Sumsub表示，此举旨在让客户在质疑某项风险判定时，能够向审计机构和监管方提供相应证据。

RecodeX 重构消息，法国数百家超市的冷藏与冷冻设备遭黑客远程入侵，约700家食品零售商受到影响。本周早些时候，超市员工发现冰柜下方出现积水，部分生鲜商品变质。目前事件仍在处置中。

RecodeX 重构消息，Climb Global Solutions宣布将网络安全厂商Netwrix加入其分销产品阵容，进一步扩充公司在安全软件领域的产品组合。Netwrix专注于身份与访问管理、数据安全及合规审计等企业安全解决方案。

RecodeX 重构消息，伦敦初创公司CodeWall完成400万美元种子前融资，用于开发AI驱动的攻击代理，持续测试企业防御体系。该公司聚焦自主安全领域，通过自动化攻击模拟帮助企业发现并修复安全漏洞。

RecodeX 重构消息，Cyphlens宣布入选Gartner《2026年数据安全领域最酷供应商创新报告》（Coolest Vendor Innovations in Data Security）。该公司推出的文档内保护技术，可让AI在读取合同内容的同时无法看到其中的机密信息，从而在借助AI处理合同等文件时避免敏感数据外泄。

RecodeX 重构消息，一起数据泄露事件曝光，黑客据称仅凭“123456”这一简单密码便成功入侵相关系统，导致超过800万人的个人数据被泄露。事件涉及一个被描述为需要一点创造力才能胜任的部门。目前尚无更多关于涉事机构身份、泄露数据具体类型及发现时间的细节。

RecodeX 重构消息，美国执法部门在得克萨斯州突击搜查40处地点，查获187台笔记本电脑。调查人员称，这些设备被朝鲜IT工作人员用于隐藏其真实所在地，以远程方式受雇于美国企业。行动中已有两人被捕。

RecodeX 重构消息，双11期间出现以免费包裹为诱饵的诈骗快件，有快递员一年内拦下16000个此类诈骗件。相关提醒指出，收到来路不明的免费包裹时不要拆开，以免落入诈骗陷阱。

RecodeX 重构消息，OpenAI计划收购一家安全公司，以强化自身网络安全业务能力。该交易的具体标的、金额与条款尚未由官方公布。此举显示OpenAI正加大在安全领域的投入，以应对AI业务扩张带来的网络风险。

RecodeX 重构消息，网络安全厂商Radware发布了一款针对AI代理协议的安全解决方案，用于防护AI代理通信与调用过程中的安全风险。该方案面向企业部署AI代理时面临的协议层威胁，提供相应的检测与防护能力。

RecodeX 重构消息，网络安全风险管理公司Black Kite于10月14日发布研究结论，称其勒索软件易感指数（RSI）经过三年针对真实勒索软件攻击的测试验证，已成为越来越可靠的勒索软件易感程度指标。研究显示，RSI得分高的机构遭遇勒索软件攻击的可能性是低分机构的291倍。

RecodeX 重构消息，美国一份报告详细披露了约会应用诈骗的严重程度。一名化名玛丽的女性2024年在约会应用Plenty of Fish上结识一名男子，原本寻求情感联系，却陷入“杀猪盘”式恋爱诈骗，损失近10万美元。她描述称，双方先频繁交流，随后对方持续施压并反复索要钱财，事态升级极快。美国国会呼吁Match Group等约会应用平台采取更多措施帮助此类受害者。

RecodeX 重构消息，一名OpenAI工程师因在董事会会议室安装窃听装置被起诉。该装置被发现时用卫生纸包裹。相关指控已进入司法程序。

RecodeX 重构消息，俄罗斯总统普京将于周三召开高级别网络安全会议。克里姆林宫表示，各国正日益将网络技术武器化，俄罗斯必须做好应对准备。

RecodeX 重构消息，泰国央行发布报告，梳理数字欺诈在区域内反复出现的特征，包括对受害者的心理操纵、与社交媒体关联的作案手法，以及资金的快速转移。报告将这些要素列为数字欺诈的共性模式，供区域监管与执法参考。

RecodeX 重构消息，新加坡政府推出津贴计划，协助企业升级加密技术，以防范量子计算机未来可能破解现有加密体系的风险。该计划面向本地企业，旨在推动其提前部署抗量子加密方案，降低关键系统与数据面临的潜在安全威胁。

RecodeX 重构消息，Mt.Gox前CEO马克·卡佩莱斯报告称，其在亚马逊日本购买的Ledger硬件钱包内被发现植入非法装置，该装置可窃取钱包恢复短语。他同时梳理了该装置与经东南亚销售渠道发生的资金流出之间的关联。

RecodeX 重构消息，英国央行行长安德鲁·贝利与国际货币基金组织总裁克里斯塔利娜·格奥尔基耶娃在曼谷举行的IMF和世界银行会议一场关于网络欺诈的小组讨论上，共同警告不断上升的网络攻击正在削弱公众对金融体系的信任。贝利提及有关自我复制的人工智能代理劫持个人设备的惊人报道，以及法国一家超市遭黑客攻击、冷藏设备被加热至50摄氏度的案例。

RecodeX 重构消息，韩国金融委员会14日由事务处长申镇昌主持召开第二次紧急情况应对会议，与相关机构讨论金融业入侵事故调查进展及加强安全方案。Gopax运营方Streami被列入金融业入侵事故调查对象，当局正调查各金融公司事故之间的关联性以及是否为同一攻击主体。有报道称，包括Streami在内的16家金融公司共约10万条信息被确认泄露，涉及姓名、联系方式、居民登记号码、电子邮箱等，未确认账号和卡号泄露。该数字为16家公司合计，不代表Streami的泄露规模。

RecodeX 重构消息，Citrix、Fortinet与Ivanti三家厂商针对各自产品发布补丁，共修复29个漏洞。其中包含多个严重级别缺陷，可能被利用实现身份验证绕过、代码执行以及敏感认证信息泄露。

RecodeX 重构消息，微软在最新一轮安全更新中修复了1413个漏洞，创下该公司单次补丁数量的纪录。其中最值得关注的是CVE-2026-96951，这是Windows系统中的一个安全功能绕过漏洞，已被攻击者在真实环境中利用。

RecodeX 重构消息，韩国金融委员会声明称，已发现16家金融公司约10万条个人信息因黑客攻击事件泄露。目前尚未发现任何可能直接导致欺诈交易的信息泄露。监管机构将对金融机构的安全系统进行全面审查。随着各金融公司继续依据攻击者IP地址排查是否遭到攻击，受影响公司数量可能进一步增加。

RecodeX 重构消息，新加坡宣布未来五年再拨款3000万元，用于加强亚细安地区的网络安全韧性。该笔资金将支持区域网络安全能力建设，提升亚细安成员国应对网络威胁的整体水平。

RecodeX 重构消息，安全研究公司XBOW宣布，其团队在Windows平台上串联三个Chrome漏洞，成功实现浏览器沙箱外的代码执行，并因此获得谷歌25万美元漏洞赏金。整个攻击链的构建耗时六天，过程中将AI代理与一名人类安全研究员配合使用。

RecodeX 重构消息，韩国金融监管机构在排查中发现，共有16家金融公司发生黑客入侵事件。相关事件的具体攻击手法、受影响范围及是否造成数据外泄，目前尚未公布更多细节。

RecodeX 重构消息，韩国金融领域黑客攻击事件的影响已扩散至加密货币行业，加密交易所Gopax确认自身同样遭受损失。此前该攻击已波及金融行业多家机构，Gopax成为最新确认受影响的加密平台。

RecodeX 重构消息，韩国监管机构通报称，多家金融企业发生数据泄露事件，涉及信息合计约10万条。监管机构已就相关情况展开核查，后续将公布具体企业名单与处置进展。

RecodeX 重构消息，SAP发布安全补丁，修复NetWeaver和S/4HANA中的关键漏洞。攻击者可利用这些漏洞调用内部操作并执行代码，从而完全控制受影响系统。

RecodeX 重构消息，一名35岁工程师因涉嫌在OpenAI会议室安装窃听设备被美国联邦调查局（FBI）逮捕。据披露，该案由OpenAI内部AI系统发现异常后举报，随后移交FBI处理。目前案件细节及涉事人员身份尚未由官方完整公布。