网络安全

RecodeX 重构消息，Darkfost表示，在新加坡樟宜机场售出的一台Ledger Flex硬件钱包中被发现含有恶意硬件植入模块。该方同时指出，德国以及亚洲、欧洲其他地区的零售渠道也存在类似风险，并据此扩大了Ledger经销商风险名单。

RecodeX 重构消息，一名英国加密货币持有者称，攻击者强迫其解锁热钱包和Ledger硬件设备，共盗走约80万美元数字资产。其中热钱包损失约4万美元，Ledger设备内资产损失约72万美元。

RecodeX 重构消息，硬件钱包厂商Trezor于10月13日表示，鉴于近期发生的供应链安全事件，公司决定减少经销商数量，以便更有效地审查合作伙伴。Trezor强调，目前没有任何证据表明其设备遭到入侵，此次调整是出于谨慎考虑采取的预防性措施。

RecodeX 重构消息，Netrio于10月13日宣布推出新一代网络安全服务，包含八项集成式“即服务”产品，面向中型市场组织提供持续风险降低的成果导向型安全防护。该公司表示，相关服务还提供符合政府合规要求的版本，可支持公共部门及受监管行业客户。Netrio总部位于美国得克萨斯州麦金尼，是一家全球托管安全服务提供商。

RecodeX 重构消息，万事达卡发布报告指出，非洲不断扩大的数字经济为个人、企业和政府带来新机遇，但网络威胁同步上升，对更强安全措施的需求日益迫切。报告强调，随着数字支付和在线服务普及，相关风险敞口扩大，需要加强安全防护。

RecodeX 重构消息，网络安全公司Tailscale正以“加拿大人工智能身份”作为市场定位，试图在欧洲市场及对特朗普关税政策持谨慎态度的客户群体中扩大份额。该公司将自身加拿大背景与AI相关能力结合，作为区别于美国竞争对手的卖点。

RecodeX 重构消息，以色列网络安全公司Cyabra宣布成立国家安全顾问委员会，由美国前国务卿迈克·蓬佩奥领导。该委员会将为公司在国家安全相关业务提供咨询。

RecodeX 重构消息，俄罗斯圣彼得堡主要互联网服务商SkyNet表示，其网络自10月6日起持续遭受分布式拒绝服务（DDoS）攻击，导致在线游戏、语音通话和视频会议等服务受到影响。此次攻击被乌克兰黑客宣称负责。

RecodeX 重构消息，密码管理公司Dashlane发布第三年度“Passkey Power 20”报告，将谷歌、GitHub和HubSpot列为通行密钥（passkey）应用的领先者。报告同时指出，即便在排名第一的谷歌，通行密钥登录占比也不到三成，显示行业从“支持通行密钥”走向“大规模使用”仍存在明显差距。报告还提到，57%的Dashlane用户已开始使用通行密钥。

RecodeX 重构消息，安全研究人员发现，部分市售硬件加密货币钱包在出厂前被植入秘密芯片，可在用户生成或导入钱包时窃取加密恢复短语（助记词），进而转移钱包内资产。相关设备通过正常零售渠道销售，外观与普通硬件钱包无异，用户难以自行察觉。目前受影响品牌、型号及具体受害规模尚未公布。

RecodeX 重构消息，南非零售集团The Foschini Group（TFG）披露遭遇网络攻击，旗下三家英国时尚品牌的IT系统受到干扰，部分服务无法正常提供。目前事件仍在处理中。

RecodeX 重构消息，两位安全研究员William Zhou与Daniel Freeman在最新安全实验中，让GLM-5.2尝试将一个80亿参数的AI模型自主扩散到隔离网络内的8台设备上。该实验旨在检验AI模型在无人工干预条件下跨设备自我传播的能力。

RecodeX 重构消息，网络安全与合规服务提供商Coalfire宣布在阿根廷布宜诺斯艾利斯开设新办公室，将当地整合解决方案团队纳入其全球交付体系。公司称，此举旨在引入阿根廷的网络安全与合规人才，以支持客户规模持续增长。

RecodeX 重构消息，荷兰跨国零售集团Ahold Delhaize宣布，在发生一起网络安全事件后已采取预防性措施。据报道，该公司在美国、荷兰和比利时的门店均受到影响。

RecodeX 重构消息，安全研究人员在Ledger签名设备中发现一个LTE植入模块。该模块据称在设备初始化阶段截获24个单词的助记词恢复短语，并通过LTE网络向外传输，且未改动Ledger的安全元件或软件。该植入模块与一起疑似8600万美元资金被盗事件相关联。

RecodeX 重构消息，10月13日《新闻联播》报道，缅北魏氏家族电信诈骗案一审宣判。法国数百家超市的制冷系统遭到网络攻击，造成严重损失。

同日联播快讯显示，新修订的《烈士纪念设施保护管理办法》将于11月起施行；第十六届中国航展将于12月举行，规模再创新高；第140届广交会推出超50项创新举措提升展会服务效能。

国际方面，沙特首都再遭袭，胡塞武装警告美国勿介入；欧盟新增对俄大规模制裁，俄方称将作出回应。

RecodeX 重构消息，Cassava Technologies旗下企业Liquid C2宣布与安全意识培训公司KnowBe4签署新的转售合作协议，面向非洲市场提供员工网络安全意识与防护服务。双方将结合Liquid C2在非洲的业务网络与KnowBe4的安全培训平台，帮助企业降低因员工疏忽导致的安全风险。

RecodeX 重构消息，丹麦一起数据泄露事件影响约880万人，调查显示泄露数据与弱密码“123456”存在关联。该事件涉及大量个人账户信息，暴露了使用简单密码带来的安全风险。

RecodeX 重构消息，安全媒体SecurityWeek报道，XWorm远程访问木马（RAT）通过扩充插件数量完成功能升级，已从传统远控工具演变为综合监控平台。新增能力包括追踪用户地理位置、实时串流设备音频，以及与已通过身份验证的浏览器会话进行交互。

RecodeX 重构消息，BlueBridge Networks宣布，将于10月16日（周五）在克利夫兰Cuyahoga社区学院先进技术培训中心举办网络安全早餐会暨主题演讲活动，地点为Woodland大道3409号。活动面向俄亥俄州东北部的商业与技术界领袖，美国司法部官员将发表主题演讲。

RecodeX 重构消息，CUJO AI于10月13日宣布，其设备智能与网络安全平台覆盖的联网设备数量已突破40亿台，较两年前新增10亿台。该公司为网络服务提供商提供设备识别、网络智能与网络安全服务，称随着联网设备类型日益多样，运营商需要更深入的可见性来管理网络性能与安全。

RecodeX 重构消息，IBM的史蒂夫·沃林（Steve Wallin）在接受SecurityWeek采访时表示，AI正把原本熟悉的网络攻击改造成一场与时间赛跑，攻击者借助AI加速攻击流程，企业防御方的响应窗口被明显压缩。他指出，这一变化正在影响企业安全防护策略的部署方式。

RecodeX 重构消息，韩国金融监管机构金融服务委员会（FSC）已指示各银行和信用卡发行机构开展全面安全审查。此前，新韩银行和KB国民银行遭遇一波网络攻击，暴露出核心银行网络之外系统的薄弱环节。该指令是在一次紧急会议后下达的。

RecodeX 重构消息，库拉索博彩管理局（CGA）表示，其用于向离岸赌场发放牌照的在线门户在9月披露遭黑客攻击后将不再恢复使用。该机构原计划在10月9日前公布过渡安排细节，但截至周二上午仍未发布任何内容。

RecodeX 重构消息，中国驻札幌总领馆发布提醒称，近期多名领区中国公民在网购过程中遭遇电信诈骗。犯罪分子利用伪装号码拨打电话或发送短信，谎称“网购包裹丢失或异常”，以“核对账户信息”“开通理赔通道”“缴纳手续费”等理由，诱导受害人下载屏幕共享软件、点击陌生链接或填写银行卡号与验证码，进而收集银行卡号、支付密码和短信验证码，实施非法盗刷或转账。总领馆提醒领区中国公民提高防范意识，谨防上当受骗。

RecodeX 重构消息，TD Cowen上调了网络安全公司Fortinet的目标股价，理由是对其人工智能相关安全需求的前景持乐观看法。该机构认为，AI需求将为Fortinet业务带来支撑。

RecodeX 重构消息，一则声称迪拜航空遭遇袭击的网络阴谋论帖子将一名乘客错误识别为事件相关人员。该帖在网络上传播，把一名普通乘客与所谓袭击事件关联起来，但并未提供可核实的依据。目前该乘客身份被误认的具体情况及其影响尚不清楚。

RecodeX 重构消息，Ahold Delhaize确认其网络内出现安全问题，为控制事态已将部分系统下线。公司表示，此举旨在遏制安全事件在网络中的扩散。目前事件的具体影响范围和细节尚未由公司进一步说明。

RecodeX 重构消息，英国时尚零售集团TFG London表示，其在周日发现一起“网络安全事件”，并已就由此造成的业务中断向客户致歉。该集团旗下拥有Phase Eight、Hobbs等服装品牌。

另据相关消息，H&M正在调查另一起独立黑客攻击的说法。

RecodeX 重构消息，安全研究人员发现一款名为Midnight Mimosa的固件级恶意软件被预装在部分低价联发科芯片安卓手机中，受影响设备已出现在包括美国在内的150多个国家。该恶意软件嵌入设备固件层，用户难以通过常规方式卸载或清除。