网络安全

RecodeX 重构消息，《华尔街日报》报道，高度脆弱的民用摄像头正被交战方用作追踪、监视和攻击对手的工具。以色列在伊朗最高领袖哈梅内伊遇袭前入侵了伊朗交通摄像头，而与伊朗有关联的组织则攻击了250多台以色列摄像头。

RecodeX 重构消息，加密货币用户搜索“gnosis safe”时，谷歌搜索结果顶部出现付费广告，将其引导至仿冒的Safe钱包克隆网站，构成钓鱼诈骗风险。Gnosis联合创始人Martin Köppelmann公开批评谷歌的广告审核机制，认为其未能拦截此类针对加密用户的欺诈广告。

RecodeX 重构消息，Let's Encrypt宣布，自2027年2月起，所有新签发的证书默认有效期将缩短至64天。此举是为后续进一步将有效期降至45天做准备。

RecodeX 重构消息，挪威数据保护监管机构因隐私泄露问题对微软处以近千万美元罚款。该处罚针对微软在数据处理过程中发生的隐私泄露事件。

RecodeX 重构消息，开源JavaScript数据校验库Zod的4.6.6版本被指疑似遭到恶意代码植入，相关讨论在技术社区引发关注，已有102个点赞和25条评论。目前该事件的具体细节、影响范围及官方回应尚未明确。

RecodeX 重构消息，航天信息（600271.SH）10月12日在投资者互动平台回应提问时表示，公司以信息安全为核心技术，在网络安全领域持续布局。该回应针对投资者关于公司在网络安全方面具体布局的询问。

RecodeX 重构消息，挪威数据保护局宣布对微软处以9200万克朗（约合960万美元）罚款，原因是微软旗下广告服务平台Xandr非法向多达数千家其他企业传输挪威境内Grindr用户的个人信息，其中包含可暴露用户性取向的敏感数据。该局称，这是其迄今为止开出的最高额罚单。本案最初由挪威消费者保护局于2020年立案调查。

RecodeX 重构消息，Hippo Protocol生态合作伙伴Hippocrat Labs开发的医疗数据方案MediSafe，在与韩国五大制药企业之一大熊制药签署分销协议仅一周后，完成首个医院部署，落地仁川主要综合医院仁川Naeun医院。该方案支持在勒索软件攻击或IT系统中断期间治疗不中断的诊疗环境，Hippo Protocol基于区块链的基础设施由此进入临床实际应用。

RecodeX 重构消息，一个由AI构建的种子站点采用新方法打击盗版资源中的伪造文件与恶意软件，其核心机制是直接解析下载内容本身，而非仅依赖文件名或用户举报来判断文件真伪。该站点通过检查文件内部特征来识别被篡改或夹带恶意代码的资源，从而在用户下载前进行拦截。

RecodeX 重构消息，身份与访问管理软件厂商Intercede宣布推出基于FIDO标准的通行密钥（passkey）认证解决方案，用于替代传统密码登录方式。该方案面向企业身份验证场景，支持以通行密钥完成无密码认证。

RecodeX 重构消息，有报道称，AI代理以每家公司25美元的成本，成功入侵了27家在线零售商。该事件显示自动化AI代理可被用于对电商网站发起低成本攻击。

RecodeX 重构消息，TikTok首席执行官周受资表示，业界需要更好地理解人工智能带来的网络安全风险。他指出，随着AI技术快速演进，相关风险的认知仍不充分，需要各方加强研究与应对。

RecodeX 重构消息，开源证券发布研报指出，随着大模型与智能体等AI应用场景加速落地，AI安全风险正向业务核心环节渗透，并衍生出提示词注入、模型投毒、多智能体协同欺骗等系统性风险。研报预计，2027年人工智能应用安全仍将是最大的支出类别，规模接近8.51亿美元，其次是AI使用控制，支出预计达7.49亿美元。报告认为，AI时代网络安全进入“AI对抗AI”阶段，行业迎来新的发展机遇。

RecodeX 重构消息，Absolute Security宣布从Phoenix Technologies手中收购FirmGuard，借此扩展其固件安全与网络韧性能力。FirmGuard为固件安全产品，此次收购将并入Absolute Security的相关业务体系。

RecodeX 重构消息，Yandex确认其位于萨索沃、卡卢加和弗拉基米尔的设施出现服务中断。此前乌克兰方面发动袭击，随后该公司网络的自动化流量大幅下滑，降至两周峰值的0.4%。

报道同时指出，自动化流量下降并不能证明相关虚假信息机器人已被瘫痪。

RecodeX 重构消息，商业信息与情报解决方案提供商Worldbox Business Intelligence宣布，已成功通过SOC 2 Type I和SOC 2 Type II合规认证。公司称这是其在信息安全、数据保护和运营韧性方面持续投入的重要里程碑，目前还在推进ISO 27001认证。

RecodeX 重构消息，a16z 加密部门公开了一场由斯坦福大学密码学家丹·博内（Dan Boneh）等研究人士参与的对谈。讨论起因于 OpenAI 公布数学研究进展后，外界出现 AI 可能使现有密码学失效的担忧。

与会者明确表示，公开的数学成果并不意味着解决了密码学问题，博内直言“这里面没有密码学问题”。对谈还探讨了 AI 用于寻找密码体系漏洞、以及在软件发布前辅助安全审查的可能性。

RecodeX 重构消息，Based团队表示，其交易钱包和应用程序未受卡片数据事件影响。团队已就此事通知新加坡数据保护监管机构及警方，并继续为受影响用户提供支持。

RecodeX 重构消息，Based联合创始人Edison表示，团队正与执法部门密切合作处理加密卡数据泄露事件。他强调，加密卡运营目前照常进行，交易钱包和应用程序未受此次事件影响。

针对社区用户提及的「管理员控制台」，Edison称该系统与加密卡运营系统相互独立，不包含任何客户数据，属于团队2026年3月原型设计的托管型OpenClaw产品的早期开发者版本。

RecodeX 重构消息，安全研究披露，一款名为ARTEX AI的攻击工具被用于对韩国9家银行发动网络攻击，原本用于安全防护的AI工具被改造成攻击武器。相关分析指出，该事件暴露出金融机构在AI驱动攻击面前的防御短板，并总结了相应教训。

RecodeX 重构消息，国际货币基金组织（IMF）就人工智能驱动的网络攻击发出警告，指出此类攻击的形态与以往不同，正对金融体系的关键环节构成新的威胁。IMF提示，金融机构需重新评估其网络安全防护能力，以应对AI技术被用于攻击所带来的风险升级。

RecodeX 重构消息，以色列总理内塔尼亚胡助手乔纳坦·乌里希的WhatsApp账号遭到入侵，泄露内容涉及内塔尼亚胡竞选团队与媒体之间的联系。这是该竞选团队近期遭遇的最新一起数据泄露事件。

RecodeX 重构消息，英国政府表示将加强网络防御能力，人工智能国务大臣同时呼吁人工智能企业加大安全保障投入，提升模型与系统的安全防护水平。

RecodeX 重构消息，BeInCrypto报道，2026年Coldcard、Trezor、Tangem、BitBox、SafePal和Ledger六款硬件钱包均遭遇安全事件。其中被篡改的Ledger设备影响范围已从亚洲扩散至其他地区。报道称，各起攻击针对的目标环节各不相同。

RecodeX 重构消息，有用户报告在欧洲一家大型零售商处购买到被篡改的Ledger硬件钱包，攻击范围已从原有区域扩散至欧洲。与此同时，安全研究人员借助AI发现XRP账本存在涉及约18万亿枚XRP、价值约940亿美元的漏洞，但仅获得25万美元漏洞赏金。

RecodeX 重构消息，彭博新闻援引全球反诈骗联盟的数据报道，去年42个国家的诈骗受害者合计损失4420亿美元，规模超过全球可卡因贸易的部分估值。报道指出，人工智能正让诈骗产业获得升级，作案成本大幅降低、实施难度显著下降，诈骗已成为一门规模庞大的生意。

RecodeX 重构消息，近几周，俄罗斯与乌克兰相互打击对方的数字基础设施，导致双方均出现大规模网络中断。数据中心在这类攻击中成为具有吸引力的目标。

RecodeX 重构消息，一名伦敦男子因参与SIM卡交换诈骗、盗取加密货币，被判处两年半监禁。被告于9月28日认罪，承认共谋诈骗及转移犯罪财产两项指控，认罪时间距量刑仅十天。

RecodeX 重构消息，币安创始人赵长鹏（CZ）在社交平台发文称，黑客据称收购了一家经销商，并迫使对方签署保密协议以封口。他表示这一事件中存在诸多问题。

RecodeX 重构消息，新加坡警察部队发布警示，提醒公众警惕冒充酒店及酒店预订平台的钓鱼诈骗案件显著增加。自2026年1月以来，警方已接获至少148起相关报案，累计损失至少18.5万新元。受害者会收到包含真实预订信息的诈骗信息，从而误信其真实性。