网络安全

RecodeX 重构消息，微软发布其史上规模最大的月度安全更新，修复了数量空前的漏洞。此次十月补丁日包含多个已被在野利用的零日漏洞，涉及安全绕过和无需身份验证的远程代码执行（RCE）等严重问题。安全绕过类漏洞可让攻击者规避系统防护机制，而未认证RCE则允许攻击者在无需任何凭据的情况下远程控制目标系统。

RecodeX 重构消息，美国司法部宣布，已对12名参与相关计划的人员提出指控。这些人被指使用伪造身份获取美国远程IT职位，并将所得收入输送至朝鲜。司法部表示，已在得克萨斯州和俄亥俄州采取协调行动。

RecodeX 重构消息，OpenAI与安全公司Trail of Bits于2026年6月22日在OpenAI的Daybreak项目下启动一项网络安全计划，名为Patch the Planet。该计划在启动首周内已在广泛使用的开源软件项目中识别出数百个漏洞。相关工作覆盖多个被普遍使用的软件项目。

RecodeX 重构消息，美国司法部周二宣布，多国执法机构与多家知名科技公司联合行动，打击西非犯罪诈骗网络。行动在加纳的诈骗园区内实施，导致数十人被捕，并解救出117名被贩卖的受害者。

RecodeX 重构消息，安全媒体BleepingComputer披露，Ghostscript存在一处安全漏洞，攻击者可借助上传PDF文件的方式劫持服务器。该漏洞影响使用Ghostscript进行文档处理的系统，攻击路径为通过恶意PDF触发。目前尚未公布漏洞编号、影响版本范围及修复方案等细节。

RecodeX 重构消息，美国北德克萨斯州联邦检察官Ryan Raybould周二召开记者会宣布，朝鲜政府利用信息技术从业人员，将来自北德克萨斯州的资金输送回朝鲜。此次行动代号“孤星行动”（Operation Lone Star），联邦当局称该网络已被打乱。

RecodeX 重构消息，朝鲜正通过简单的回复诱饵式钓鱼攻击，试图获取有关其在乌克兰战事的相关情报。报道称，攻击者利用回复诱导手法针对乌克兰方面人员实施网络钓鱼，以搜集战争相关信息。

RecodeX 重构消息，日本关键基础设施近期遭遇一波勒索软件攻击。专家表示，人工智能正在让此类网络攻击变得更容易实施，攻击频率也随之上升。

RecodeX 重构消息，美国联邦检察官表示，一名沙特籍人员因涉嫌在OpenAI高管会议室藏匿录音设备而被捕。OpenAI方面约在9月30日发现该录音装置。报道称，一名OpenAI工程师因涉嫌在行政会议室放置录音设备而被捕。

RecodeX 重构消息，美国司法部对两名嫌疑人提起诉讼，指控其参与一项与朝鲜IT人员相关的欺诈计划，涉案金额约300万美元。起诉书称，嫌疑人利用盗取的身份信息，在美国境内设立笔记本电脑农场，并通过加密货币转账将所得资金转移至海外。

RecodeX 重构消息，美国当局逮捕了一名OpenAI的沙特籍员工，指控其在公司办公室内安装窃听设备。OpenAI此前在一间会议室的电视机后方发现了一个隐藏的录音装置。目前案件已进入司法程序，相关指控与调查仍在进行中。

RecodeX 重构消息，英国国家打击犯罪局（NCA）联合执法部门与科技公司开展行动，打击西非诈骗网络。区块链分析公司Chainalysis在行动中识别出数百个诈骗者专属标识，并锁定超过1000万美元资金用于扣押。

RecodeX 重构消息，美国联邦贸易委员会（FTC）已关停Digital Forensics Corporation。该机构指控这家公司以帮助性勒索（sextortion）受害者为名，实则对受害者实施诈骗，涉案金额达数百万美元。

RecodeX 重构消息，美国联邦调查局在得克萨斯州展开执法行动，查获近190台笔记本电脑，捣毁一个被朝鲜方面用于渗透美国企业的“笔记本农场”。该网络通过安排人员以虚假身份远程受雇于美国公司，所获收入被用于资助平壤的武器项目。

RecodeX 重构消息，英国国家犯罪局（NCA）10月13日表示，国际执法机构与科技公司展开协同行动，打击以西非多国为基地的诈骗活动，共逮捕30名嫌疑人，并移除370万个网络账号和资料。

RecodeX 重构消息，美国联邦贸易委员会（FTC）提起投诉，指控一家总部位于俄亥俄州的公司以帮助受害者应对性勒索（sextortion）骗局为名，向个人收取数千美元费用，但该服务本身即为欺诈。FTC称，该公司借此至少获利6000万美元。

RecodeX 重构消息，此前利用多款ESP32芯片内置2.4GHz无线电、可原始访问射频采样数据的两个漏洞，如今已能实现信号发射。相关研究上周披露时仅展示了对射频采样的原始读取能力，最新进展表明该能力已扩展至主动发送。

RecodeX 重构消息，有报道称，一款植入模块可读取Ledger硬件钱包的24个单词恢复短语，并通过LTE网络向外传输。受此影响，零售商MediaMarktSaturn已暂停相关产品销售。Ledger尚未确认受影响用户数量及总损失金额。

RecodeX 重构消息，美国司法部宣布，在朝鲜IT人员冒名远程就业计划相关案件中已有两人被捕。检方指控该计划涉及超过70家美国雇主，并通过加密货币转账获取约300万美元。

RecodeX 重构消息，美国司法部与英国国家打击犯罪局（NCA）联合开展执法行动，共逮捕28人。区块链分析公司Elliptic被列为该行动的司法部合作伙伴。行动还识别出约1100万美元与诈骗相关、可能被冻结的资金。

RecodeX 重构消息，美国司法部在得克萨斯州开展打击朝鲜“笔记本电脑农场”的行动，逮捕两名涉案人员，并查获187台设备。该行动针对利用远程IT职位为朝鲜创收的网络。

RecodeX 重构消息，安全研究人员披露了一个针对Chrome浏览器的全链路漏洞利用方案，并借助GPT 5.6模型完成攻击链构建。该利用覆盖从漏洞触发到代码执行的完整流程，相关技术细节已在公开渠道发布。

RecodeX 重构消息，美国联邦调查局（FBI）与网络安全公司CrowdStrike合作，捣毁了一批被称为“笔记本电脑农场”的设施。这些设施盗用美国公民身份，帮助朝鲜人员以远程方式受雇于美国科技公司，为平壤赚取收入。调查人员称，此类操作通过冒用身份获取美国企业的技术岗位，所得资金流向朝鲜。

RecodeX 重构消息，GitHub披露其密钥扫描系统改用ModernBERT分类器后，扫描时间缩短86%。该上下文感知系统使按仓库所有者加权的接受率提升11.5%，服务成本较远程大语言模型流水线下降逾98%。

RecodeX 重构消息，安全研究人员披露，Ivanti Connect Secure存在一个零日漏洞链，编号为CVE-2026-104935。攻击者可利用该漏洞在未认证的情况下实现远程代码执行，并获得提升后的权限，即便目标VPN已安装全部补丁仍可能被攻陷。

RecodeX 重构消息，法国财政部长罗兰·莱斯库尔周二在议会表示，网络攻击扰乱了欧洲多国超市的制冷系统，法国约1万家超市中有约700家受到影响。

RecodeX 重构消息，在乌克兰军方无人机袭击多个俄罗斯数据中心数天后，俄罗斯的机器人水军账号仍在社交平台上持续活动。乌克兰总统泽连斯基此前表示，这轮打击削弱了俄罗斯的虚假信息攻势，称“许多社交平台突然让人喘了口气，仇恨、分裂和挑衅都减少了”。但最新观察显示，相关自动化账号并未停止运作。

RecodeX 重构消息，一艘在驶往美国途中遭遇网络攻击的油轮所载部分原油，货主为沙特阿美位于得克萨斯州的炼油厂。该炼油厂持有这批原油的所有权，油轮遇袭时正运载该批货物前往美国。

RecodeX 重构消息，美国网络安全产品独立验证机构NSS Labs宣布，任命Reena Choudhry为市场推广（Go-to-Market）负责人，其工作重点是加速公司安全测试平台Minion的销售。NSS Labs总部位于得克萨斯州奥斯汀，主要提供独立网络安全产品验证服务。

RecodeX 重构消息，法国多家超市的冷藏冷冻柜系统遭到黑客攻击，调查人员正在追查肇事者。目前尚无任何组织宣称对此次攻击负责。