网络安全

RecodeX 重构消息，新加坡发生62起与虚假广告相关的诈骗案，受害者因点击假广告下载恶意软件，累计损失接近100万新元。此类手法通过广告诱导用户安装含恶意程序的软件，进而窃取账户信息或资金。

RecodeX 重构消息，10月11日至12日夜间，法国多家超市的冰柜和冷藏设备突然升温。攻击者将制冷系统切换至除霜模式，使设备加热冷却部件以融化积冰；巴黎检方称，部分设备温度升至50摄氏度，个别设备甚至起火。门店被迫丢弃冷藏和冷冻食品，相关损失可能达到数百万欧元。

法国媒体报道称，受影响门店已超过400家。家乐福称约80家门店受波及，Intermarché和Netto所属的Les Mousquetaires集团称超过300家受影响，Monoprix称约5%的门店受到影响，Coopérative U表示其约2000家门店中有80家出现问题。事件发生前，有多达逾千个制冷控制面板暴露在互联网上。

RecodeX 重构消息，安全研究者Justin.sh公开了一份据称来自Cellebrite的机密文件，其中披露该公司正在开发名为“Advanced Unlocks”（AU）的新产品，并计划于2026年推出。文件称，AU是一种“下一代AFU向量”，对苹果操作系统变更更具韧性，可在“被盗设备保护”开启、USB限制收紧的情况下使用，并需借助专用设备运行，标称作用范围约8米。

RecodeX 重构消息，日经（Nikkei）遭黑客攻击，约180万条记录被窃取。泄露信息包括姓名、住址、电子邮箱、电话号码和出生日期。

RecodeX 重构消息，一份报告显示，AI辅助欺诈给美国金融机构造成的综合成本已达到每损失1美元对应5.47美元。数字与移动渠道目前占损失的大部分，合成身份攻击和机器人流量激增是主要推手。

RecodeX 重构消息，研究人员披露，与俄罗斯关联的黑客组织APT28（又称Fancy Bear）利用一个近期被记录的后门程序，潜入两个北约成员国的两家防务承包商以及一家执法机构的网络并长期驻留。研究人员未说明攻击的具体时间与受影响数据范围。

RecodeX 重构消息，Cysic跨链桥攻击者在未授权增发后转移了306.6枚ETH。该攻击者通过15笔交易卖出约720万枚CYS，约在增发后76分钟，接收地址被列入黑名单。

RecodeX 重构消息，区块链安全公司慢雾发布Qubic钱包漏洞分析报告指出，Qubic Wallet使用不具备密码学安全性的Math.random()生成账户种子，并将同一随机数序列用于其他用途。报告称，攻击者可能通过约6次网络观测即可恢复用户私钥，从而危及钱包资产安全。

RecodeX 重构消息，新加坡警方通报，涉及虚假Facebook广告的诈骗案已造成近100万新元损失，骗局诱导受害者下载安卓文件。警方提醒公众警惕社交媒体广告中的可疑下载链接。

RecodeX 重构消息，Paradigm Healthcare Services于2025年10月检测到一起网络入侵事件，但直到近一年后才开始通知受影响个人。此次数据泄露波及约97万名Medi-Cal（加州医疗补助计划）参保成员。

RecodeX 重构消息，当地时间19日，美国加州一家联邦地区法院驳回OpenAI前工程师阿卜杜勒拉赫曼·富赞的保释申请，裁定其继续羁押候审。检方指控他与沙特阿拉伯王室成员交往甚密，担心其获保释后潜逃至沙特。

富赞为沙特籍，自2020年起持有美国绿卡，2025年7月起在OpenAI任职，本月9日被捕后遭解雇。他被控使用电子设备窃取口头通信内容，面临至多5年监禁。

据称，富赞近期在OpenAI一间供公司领导层与政府官员会商使用的会议室内安装窃听设备，相关高层讨论多涉及专有研发成果等高度机密的技术、商业和战略信息。

RecodeX 重构消息，SlowMist安全团队对Qubic钱包的分析显示，该钱包在账户种子生成与网络数据包头中暴露的dejaVu值上使用了同一个非加密安全的Math.random()随机流，攻击者可能通过网络观测恢复私钥。

攻击路径为：从桥接或对等节点流量中收集dejaVu值，利用连续6次观测恢复128位伪随机数生成器状态，重建55字符种子并用余额请求中暴露的公钥验证，最终恢复私钥并伪造SchnorrQ签名转移资产。SlowMist表示其概念验证已验证该恢复链的技术可行性，实际可利用性取决于网络信任边界、观测连续性等因素。

SlowMist建议使用加密安全随机数生成密钥、上线前进行全面外部安全审计，并审查随机数来源与协议头字段的信任边界。

RecodeX 重构消息，美国联邦当局表示，一名OpenAI员工因使用窃听设备与沙特王室成员联络而被逮捕。相关指控由联邦执法部门提出，案件细节尚未完整公布。

RecodeX 重构消息，工信部网络安全威胁和漏洞信息共享平台（CSTIS）发布风险提示，提醒相关单位防范应对境外网络利用路由发起的攻击。该提示与境外AS402425路由劫持攻击相关，建议网络运营者加强路由安全监测与防护。

RecodeX 重构消息，PYMNTS Intelligence于9月发布的报告《Scams Get Personal: Why Banks Pay More to Fight Fraud》显示，78%的金融机构表示，新技术系统的复杂性是其反欺诈工作的首要挑战。报告指出，银行虽已部署大量反欺诈技术，但要让这些系统协同形成统一防线正变得愈发困难。

RecodeX 重构消息，一家日本网络安全公司表示，此前针对韩国银行的黑客事件中所使用的AI工具，也被用于攻击日本企业。该发现将相关攻击活动的波及范围从韩国金融机构扩大至日本企业。

RecodeX 重构消息，保加利亚一家法院已批准对两名德国公民签发欧洲逮捕令，两人涉嫌纵火焚烧美国“星链”卫星互联网系统在保加利亚的地面天线。检方文件显示，两人9日驾驶德国牌照车辆，从塞尔维亚经保加利亚边境村庄卡洛蒂纳的口岸入境，在首都索非亚以南一处卫星通信设施纵火，数小时后经同一口岸返回塞尔维亚。大火导致3座天线完全损毁、2座部分受损，另有3座受到波及。检方已在两人未到案的情况下提出指控，若罪名成立，两人将面临3年至12年刑期。

RecodeX 重构消息，据泄露文件披露，美国陆军网络司令部正在推进一项名为ECHOTRIBBLE的早期项目，计划利用具备自主行动能力的AI代理在网络中自行扩散，以发现并清除目标。文件显示，军方试图部署能够自主入侵对手系统的AI代理。该项目目前仍处于早期阶段。

RecodeX 重构消息，GMO互联网集团信息安全部门周二表示，经与外部机构联合调查，已确认一款名为Artex的中国AI网络安全工具被用于近期针对日本企业的多起黑客攻击。

近几周，从连锁餐厅到租车运营商，已有数十家日本企业披露遭遇未授权访问或数据泄露，可能影响数百万客户。GMO的福森大辉在公司博客中称，调查还显示这些攻击几乎全部针对日本。

Artex开发者称，该工具原本用于通过AI驱动的安全测试帮助企业发现潜在弱点、强化防御。本月，该工具已停止程序员访问其源代码，并承认存在被“不良行为者”滥用的情况。

RecodeX 重构消息，负责美国选举安全的联邦机构被大幅削减后，各州官员正转向同行网络、非营利组织和承包商，以填补联邦支持留下的安全缺口。这些合作方试图在缺乏联邦帮助的情况下，为州级选举系统提供网络安全支持。

RecodeX 重构消息，近期我国多省份多次出现用户访问请求被异常跳转至博彩网站的情况。调查显示，攻击者利用在美国ARIN注册、由经营比特币相关业务的QOREXA LABS持有的境外自治域AS 402425，通过宣告虚假路由劫持流量并篡改流量中的DNS解析数据实施攻击。相关方面已公布调查情况，并从互联网号码资源机构、网络运营商、互联网平台及普通网民层面提出针对性防范建议。

RecodeX 重构消息，近期，中国多个省份多次发生用户访问请求异常跳转至博彩网站的事件，严重危害公众财产安全和正常上网权利。调查分析显示，攻击者利用位于中国境外的自治域AS 402425，主要通过宣告虚假路由、篡改域名解析数据等手段实施攻击，危害范围广泛。相关调查情况已对外公布，旨在为全球相关国家、单位和网民发现和防范此类攻击提供借鉴。

RecodeX 重构消息，针对多省份用户反映的正常网站访问被异常跳转至博彩网站问题，最新调查报告已对外公布。报告披露了此次异常跳转的排查情况。

RecodeX 重构消息，东京网络安全公司GMO表示，近期入侵日本多家大型企业的黑客使用了一款在中国开发的AI工具，该工具与上月韩国多家银行遭遇的一系列入侵事件有关联。

RecodeX 重构消息，一款名为REA的产品近期走红，随之引发反逆向争议。产品经理一方寻求防护手段，独立开发者则表达不满。与此同时，GitHub上出现仿冒REA的木马程序，形成安全风险。

RecodeX 重构消息，Cohere宣布已达成拟议协议，将收购网络安全公司AISLE。AISLE专注于开发自主AI系统，可发现、验证并协助修复关键软件中此前未知的漏洞。

与此同时，Cohere将推出Cohere Cyber，面向主权AI安全需求。

RecodeX 重构消息，研究人员展示了针对较小规模HAWK-256挑战的密钥恢复攻击，并据此估算，对HAWK-512实施同类攻击的成本约为2^108个门操作，实际仍不可行。HAWK团队已于7月将该候选方案从美国的一项评审中撤回。

RecodeX 重构消息，德国极右翼政党德国选择党（AfD）约50万份内部文件被泄露。目前泄露的具体渠道、涉及内容范围及是否包含敏感个人信息尚不明确，事件仍在发酵中。

RecodeX 重构消息，卡巴斯基已恢复VPN、My Kaspersky和密码管理器的访问，中断持续四天，至10月16日结束。作为补偿，公司为受影响订阅延长了与中断时长相同的期限。卡巴斯基未说明此次全球性故障的具体原因，相关俄罗斯数据中心曾发生火灾。

RecodeX 重构消息，Thoma Bravo合伙人Seth Boro表示，AI代理带来的安全风险将持续存在。他指出，Coinbase钱包允许AI代理直接花费和交易加密货币，因此对代理行为的管控与用户切身相关。