网络安全

RecodeX 重构消息，韩国金融监管机构在排查中发现，共有16家金融公司发生黑客入侵事件。相关事件的具体攻击手法、受影响范围及是否造成数据外泄，目前尚未公布更多细节。

RecodeX 重构消息，韩国金融领域黑客攻击事件的影响已扩散至加密货币行业，加密交易所Gopax确认自身同样遭受损失。此前该攻击已波及金融行业多家机构，Gopax成为最新确认受影响的加密平台。

RecodeX 重构消息，韩国监管机构通报称，多家金融企业发生数据泄露事件，涉及信息合计约10万条。监管机构已就相关情况展开核查，后续将公布具体企业名单与处置进展。

RecodeX 重构消息，SAP发布安全补丁，修复NetWeaver和S/4HANA中的关键漏洞。攻击者可利用这些漏洞调用内部操作并执行代码，从而完全控制受影响系统。

RecodeX 重构消息，一名35岁工程师因涉嫌在OpenAI会议室安装窃听设备被美国联邦调查局（FBI）逮捕。据披露，该案由OpenAI内部AI系统发现异常后举报，随后移交FBI处理。目前案件细节及涉事人员身份尚未由官方完整公布。

RecodeX 重构消息，新加坡宣布成立专项工作组，以加强针对AI驱动网络威胁的防御能力。与此同时，新加坡资讯通信媒体发展局（IMDA）发布了首个入门工具包版本，旨在帮助各类机构测试智能体AI（agentic AI）系统的安全性与可靠性。

RecodeX 重构消息，新加坡资讯通信媒体发展局（IMDA）宣布成立工作组，以加强对人工智能赋能网络威胁的防御，作为提升AI安全性与韧性的新举措之一。该工作组将作为协作平台，增强资讯通信与媒体行业的韧性，并计划于2027年上半年发布报告，提出实用指引和最佳实践。其他新举措还包括用于测试智能体系统安全性和可靠性的入门工具包，以及AI测试人员认证计划。

RecodeX 重构消息，一项全球调查显示，37%的勒索软件攻击涉及心理或人身威胁，攻击者会以“我们知道你在哪里”等方式向受害者施压。调查指出，这类带有个人威胁性质的勒索手法正在增多。

RecodeX 重构消息，Chainguard发布对1300名安全负责人的调查，结果显示九成受访者认为AI攻击对其工作的冲击超过过去十年中的任何变化，但企业应对能力并未同步跟上。调查还发现，77%的受访者预计未来一年内会有攻击者利用其所在组织的漏洞，54%表示公司至少有时会明知存在高危或严重漏洞却不打补丁。

RecodeX 重构消息，网络安全公司Semperis发布2026年勒索软件报告，指出AI正在重塑勒索攻击形态：重复攻击、针对员工及其家属的威胁，以及对身份系统的攻击，其增速已超过企业的恢复准备能力。报告同时提到，针对高管及其家人的人身威胁有所上升。该报告于10月14日发布。

RecodeX 重构消息，多家机构报告称，勒索软件攻击者正将施压手段从数据加密扩展到人身威胁，员工及其家属遭遇跟踪、暴力恐吓乃至绑架威胁。相关组织表示，攻击者在勒索谈判中直接针对员工个人及家庭成员施加压力。不过这些令人震惊的说法目前难以核实。

RecodeX 重构消息，美国司法部宣布，美国执法部门近日针对朝鲜远程IT人员以欺诈方式进入美国企业的网络展开协同行动，行动包括逮捕、起诉以及搜查“笔记本农场”。检方称，相关人员利用盗取或伪造的美国身份申请远程职位，至少影响70家美国企业，并为相关IT人员带来约300万美元收入，这笔资金据信流向朝鲜受制裁实体。执法部门在得克萨斯州查获187台设备。

RecodeX 重构消息，WEMIX宣布对其与CertiK合作的Hunt漏洞赏金计划进行升级，新方案引入经过审核的安全研究人员，并调整了奖励结构，单个漏洞的最高奖励金额提升至1万美元。WEMIX是结合WEMADE二十余年AAA游戏开发经验的区块链生态系统，此次调整旨在强化其网络安全防护能力。

RecodeX 重构消息，安全公司Xbow工程师Brendan Dolan-Gavitt利用OpenAI的gpt-5.6-sol模型分析Chrome源码，历时六天、耗费约4万美元算力，找出三个可串联的独立漏洞。该漏洞链使标签页内的普通JavaScript代码得以穿越两道防护边界并逃出全部沙箱，Xbow因此获得谷歌25万美元的全链漏洞奖励。

RecodeX 重构消息，美国司法部与FBI联合多国执法机构开展跨境诈骗打击行动，在加纳和尼日利亚逮捕28名涉嫌参与诈骗的人员，行动中还发现117名人口贩运受害者。此次行动联合Meta、谷歌等企业，共清除370万个涉诈账户。

RecodeX 重构消息，安全研究机构XBOW的研究人员利用运行GPT-5.6 Sol的AI智能体，串联Maglev、WebP解码器和Crashpad三个漏洞，成功攻破Chrome并赢得25万美元漏洞赏金。据称，一名资深黑客曾耗时约六个月才达到同等成果，而此次AI智能体的算力成本约为4万美元。

RecodeX 重构消息，美国司法部表示，朝鲜人员已渗透进入数十家美国公司。美方警告称，受制裁的黑客正越来越多地针对美国人，让其充当被入侵美国企业与平壤之间的中间人。

RecodeX 重构消息，新加坡推出“量子安全启动补助金”（Quantum-Safe Kickstarter Grant），用于帮助关键服务提供商等机构应对量子计算带来的安全威胁。该补助金将优先面向关键信息基础设施的运营方。

RecodeX 重构消息，新加坡政府与谷歌合作推出一项防诈技术，可对设备进行实时侦测，以防范利用人工智能实施的诈骗。该技术旨在识别并拦截AI驱动的诈骗行为，保护用户设备安全。

RecodeX 重构消息，日本邮政周二发布声明称，其业务门户网站发现一处程序漏洞，客户数据因此可被访问，最多4807条客户信息可能遭到查看。

疑似泄露的信息包含姓名、地址及电话号码。日本邮政表示，目前尚未确认相关数据被下载或滥用。

RecodeX 重构消息，加密隐私保护电子邮件服务ZyMail在全球范围内受到关注。该服务主打端到端加密与隐私保护，相关讨论在技术社区Hacker News上引发关注。

RecodeX 重构消息，Food Lion、Stop & Shop和Hannaford的网站出现服务中断，原因是一起网络安全问题。这三家连锁超市均隶属于荷兰阿霍德德尔海兹集团（Ahold Delhaize）的美国业务体系。目前中断的具体范围与恢复时间尚待进一步确认。

RecodeX 重构消息，公安机关网安部门依托“净网—2026”专项行动，深化扫黑除恶专项斗争，10月14日公布4起网络舆情敲诈典型案例。案例包括刘某某等人敲诈勒索案，马某等人强迫交易、寻衅滋事案，齐某某、黄某敲诈勒索案，以及周某敲诈勒索案，涉及拍摄“碰瓷”视频、发布涉企负面帖文等手段。

RecodeX 重构消息，法国多家超市的制冷系统遭到网络攻击，攻击者将冷藏设备温度推高至50摄氏度。该事件由The Register论坛披露，涉及法国超市的制冷基础设施。目前尚无攻击者身份、受影响门店数量及具体损失的信息。

RecodeX 重构消息，针对部分左翼人士与政客称白宫官方App内置“间谍软件”、含“无法关闭的位置追踪器”的说法，安全公司NowSecure公布测试结论，认定该说法不实。NowSecure表示，其对白宫App的检测未发现任何收集位置数据的证据。

RecodeX 重构消息，费城本土黑客大会JawnCon 0x3将于本周五在费城开幕，比往年提前一天开始，以安排更多演讲、演示和活动。主办方表示门票仍在发售中。

RecodeX 重构消息，微软发布其史上规模最大的月度安全更新，修复了数量空前的漏洞。此次十月补丁日包含多个已被在野利用的零日漏洞，涉及安全绕过和无需身份验证的远程代码执行（RCE）等严重问题。安全绕过类漏洞可让攻击者规避系统防护机制，而未认证RCE则允许攻击者在无需任何凭据的情况下远程控制目标系统。

RecodeX 重构消息，美国司法部宣布，已对12名参与相关计划的人员提出指控。这些人被指使用伪造身份获取美国远程IT职位，并将所得收入输送至朝鲜。司法部表示，已在得克萨斯州和俄亥俄州采取协调行动。

RecodeX 重构消息，OpenAI与安全公司Trail of Bits于2026年6月22日在OpenAI的Daybreak项目下启动一项网络安全计划，名为Patch the Planet。该计划在启动首周内已在广泛使用的开源软件项目中识别出数百个漏洞。相关工作覆盖多个被普遍使用的软件项目。

RecodeX 重构消息，美国司法部周二宣布，多国执法机构与多家知名科技公司联合行动，打击西非犯罪诈骗网络。行动在加纳的诈骗园区内实施，导致数十人被捕，并解救出117名被贩卖的受害者。