网络安全

RecodeX 重构消息，比特币硬件钱包厂商Coldcard表示，正在调查其官方X账号上出现的一条钓鱼帖。该帖已被删除，内容引导比特币用户前往一个虚假的钱包迁移网站，并声称近期固件存在种子生成漏洞。

RecodeX 重构消息，法国多家连锁超市的制冷系统遭黑客攻击，Intermarché、Coopérative U和Leclerc门店使用的丹佛斯（Danfoss）制冷设备被入侵，冷冻柜温度被设定至50摄氏度并持续数小时，导致大量食品变质。

RecodeX 重构消息，英国AI大臣卡尼什卡·纳拉扬表示，类似OpenAI智能体入侵澳大利亚医疗系统的AI驱动网络攻击在英国“很可能发生，甚至难以避免”。他是在澳大利亚相关事件引发担忧后作出上述表态的，并指出英国自身的网络防御可能被在网络安全领域已具备高度复杂能力的AI技术绕过。

RecodeX 重构消息，法国数百家超市于周日晚间遭遇网络攻击，制冷系统被禁用，门店被迫丢弃受损食品。目前受影响超市的具体数量及攻击来源尚未明确。

RecodeX 重构消息，在新加坡举行的一场讨论中，科技行业领袖与政府官员被呼吁就网络安全问题保持坦诚沟通，并努力寻找共同立场。相关呼吁提出之际，围绕能力日益强大的AI系统是否需要监管的争论正不断升温。

RecodeX 重构消息，安全研究人员披露，WordPress插件Bricksforge存在一个已被在野利用的漏洞，编号为CVE-2026-85097。攻击者利用该漏洞可取得目标WordPress网站的控制权。目前该漏洞已被实际攻击活动利用，使用该插件的网站面临被入侵风险。

RecodeX 重构消息，Cosmos宣布将强化其技术栈的整体安全性，并公布了一系列安全实践更新，其中包括一项新的补丁政策。Cosmos生态内的团队可通过官方博客了解更新后的具体安全实践内容。

RecodeX 重构消息，前Mt. Gox首席执行官Mark Karpelès表示，他在欧洲、南美和亚洲的经销商处购买的Ledger钱包中发现了间谍软件。这一发现表明，相关安全风险已不限于东南亚地区。

RecodeX 重构消息，Supa推出AI渗透测试服务，起售价为50万日元。该服务在本地GPU上当天完成测试，并在三个工作日内出具报告。

RecodeX 重构消息，支付服务商Based披露，其Visa卡管理面板于10月5日遭到未授权访问，可能导致用户姓名、护照号码、出生日期和住址等信息泄露。Based表示，卡内资金与支付凭证未受影响。

RecodeX 重构消息，有用户反映其智能插排遭黑客入侵，导致所养观赏鱼全部死亡，向厂商索赔时被拒绝。该事件引发对物联网设备安全漏洞及损失责任归属的讨论。目前厂商方面未就赔偿诉求作出回应。

RecodeX 重构消息，与CryptoBilis相关的Ledger设备被曝存在安全风险，涉及金额最高达9450万美元。其中至少一台受影响设备含有未经授权的硬件。Tether已冻结相关USDT资金1000万美元。

RecodeX 重构消息，英国AI事务大臣卡尼什卡·纳拉扬警告称，英国的网络防御“很可能”会被攻破。他表示，政府将运用先进人工智能技术来加强英国抵御网络攻击的能力。

RecodeX 重构消息，比尔·盖茨就人工智能被滥用发出警告，称其可能导致网络攻击事件激增。他提示，随着AI能力提升，攻击者可能借助相关技术发动更频繁、更难防御的网络攻击。

RecodeX 重构消息，Canonical旗下主要网站遭遇分布式拒绝服务（DDoS）攻击，Ubuntu主站、Ubuntu博客以及开发者门户均出现访问中断。这是Canonical今年内第二次遭到DDoS攻击。

RecodeX 重构消息，LDK发布0.2.7和0.1.13两个版本，修复了一个涉及闪电网络通道重连的安全漏洞，该漏洞可能危及闪电网络资金安全。目前尚未发现与该漏洞相关的已确认资金损失。

RecodeX 重构消息，美国司法部门通报，YMCO洗钱网络头目奥列格·科尔涅夫已就相关指控认罪。该网络组织约1.5万名“钱骡”，帮助黑客将资金转移出美国。案件由美国方面侦办并进入认罪阶段。

RecodeX 重构消息，医疗设备公司iRhythm披露一起数据泄露事件，黑客窃取了患者的个人信息，包括姓名、地址、电子邮箱、出生日期和电话号码。该事件至少影响36万人。

RecodeX 重构消息，美国联邦调查人员获得搜查令，获准使用被称为“蜂窝基站模拟器”的侵入式监控设备，针对记者乔治亚·福特（Georgia Fort）以及一名明尼苏达州参议院候选人展开追踪。相关调查还涉及追查记者唐·莱蒙（Don Lemon）的一名制片人。此类设备可伪装成手机基站，诱使周边手机连接，从而获取设备位置等信息。

RecodeX 重构消息，LinkAxia Networks宣布与零信任安全厂商Zscaler达成新的分销协议，将向马来西亚公共部门及政府关联公司（GLCs）提供Zscaler零信任安全解决方案。LinkAxia Networks是一家区域性技术分销商，业务聚焦网络安全、网络与数字基础设施领域。

RecodeX 重构消息，在日本，部分通过BitTorrent下载成人影片的用户正面临法律后果。随着版权方加强对网络侵权行为的追查，一些用户已陆续收到法院相关文件或高额索赔要求。原本被认为较为隐蔽的下载行为，可能演变为代价不菲的法律纠纷。

RecodeX 重构消息，一名加拿大网络安全企业高管在美国被捕，据信此人为爱德华·杜布罗夫斯基（Edward Dubrovsky），他当时正赴美参加一场会议。该逮捕与针对黑客组织ShinyHunters入侵FBI相关调查有关。

RecodeX 重构消息，日本宣布进入网络安全紧急状态。PCMag报道称，专家将这一局面的成因归结于人工智能。目前公开信息仅涉及紧急状态的宣布及专家对AI因素的判断。

RecodeX 重构消息，Mt.Gox前首席执行官Mark Karpelès公开指控Ledger硬件钱包设备中存在所谓“间谍植入物”，相关说法由科技媒体Gizmodo报道。Karpelès因Mt.Gox交易所倒闭事件曾备受争议，此次他以安全研究者的身份披露上述发现。目前Ledger方面尚未就此作出回应，相关指控的具体技术细节与验证情况仍待进一步确认。

RecodeX 重构消息，安全厂商SonicWall的一个高危服务端请求伪造（SSRF）漏洞在公开披露数日后已被攻击者实际利用。该漏洞编号为CVE-2026-102255，属于预认证（pre-authenticated）SSRF缺陷，攻击者无需登录即可利用其发起未授权操作。

RecodeX 重构消息，承德银行因违反数据安全管理规定等四项违规行为被处以137.55万元罚款。处罚涉及数据安全管理等方面的合规问题。

RecodeX 重构消息，《华尔街日报》报道，高度脆弱的民用摄像头正被交战方用作追踪、监视和攻击对手的工具。以色列在伊朗最高领袖哈梅内伊遇袭前入侵了伊朗交通摄像头，而与伊朗有关联的组织则攻击了250多台以色列摄像头。

RecodeX 重构消息，加密货币用户搜索“gnosis safe”时，谷歌搜索结果顶部出现付费广告，将其引导至仿冒的Safe钱包克隆网站，构成钓鱼诈骗风险。Gnosis联合创始人Martin Köppelmann公开批评谷歌的广告审核机制，认为其未能拦截此类针对加密用户的欺诈广告。

RecodeX 重构消息，Let's Encrypt宣布，自2027年2月起，所有新签发的证书默认有效期将缩短至64天。此举是为后续进一步将有效期降至45天做准备。

RecodeX 重构消息，挪威数据保护监管机构因隐私泄露问题对微软处以近千万美元罚款。该处罚针对微软在数据处理过程中发生的隐私泄露事件。