网络安全

RecodeX 重构消息，日本哥伦比亚公司（Nippon Columbia）发生恶意软件安全事件，导致约860万条卡拉OK用户记录被泄露。该事件涉及公司卡拉OK相关业务系统的用户数据。

RecodeX 重构消息，硬件钱包厂商Coldcard已删除一条冒充固件警告的钓鱼帖文。该帖文于上周六晚间出现，将用户引导至一个恶意网站。Coldcard表示，目前没有确认因该钓鱼帖文造成的资金损失。

RecodeX 重构消息，有报道称，Artex AI以及Anthropic旗下Claude代理被用于针对韩国银行的网络攻击。该消息由技术社区讨论帖披露，目前尚未见涉事银行或相关企业就此作出公开回应，攻击的具体规模、目标机构及造成的损失均未在现有信息中说明。

RecodeX 重构消息，移动安全公司iVerify披露，其在2026年8月于客户设备上发现名为“P7 DarkSword”的DarkSword间谍软件变种，感染对象为iPhone。该变种会从受感染设备收集钱包应用和苹果钥匙串信息，并以默认约15秒的间隔向攻击者服务器请求新指令，但这并不意味着每15秒窃取一次钱包数据。

iVerify在10月8日发布的技术分析中指出，该变种包含用于识别已安装钱包应用的“wallet_scan”命令，以及提取imToken相关数据的“wallet_extract”命令，还能在设备内将苹果钥匙串信息整理为JSON文件后外传，照片、备忘录数据库和应用文件同样在其收集范围内。

RecodeX 重构消息，安全研究披露，名为P7 DarkSword的iPhone间谍软件默认每15秒向攻击者基础设施回传一次数据。该软件在感染iPhone后可提取imToken钱包数据，并收集Apple Keychain中的信息。目前尚未确认发生任何加密货币被盗事件。

RecodeX 重构消息，监测数据显示，在Yandex数据中心遭到攻击后，Cloudflare网络上的机器人流量出现突然下降。这一变化表明针对该数据中心的打击已对经由Cloudflare的自动化流量造成明显影响。

RecodeX 重构消息，安全研究人员披露，SonicWall SMA 1000系列产品存在服务端请求伪造（SSRF）漏洞，攻击者在漏洞公开后24小时内即开始尝试利用。该漏洞影响SMA 1000远程访问设备，攻击者可借此发起内网请求。目前尚无更多技术细节与官方修复进展公布。

RecodeX 重构消息，一份报告警告称，Facebook和TikTok上出现冒充门店折扣的虚假广告，用户点击后银行卡信息可能在实时被窃取。该报告指出此类广告以促销为诱饵诱导用户输入支付信息，进而导致资金被盗。

RecodeX 重构消息，硬件钱包制造商Ledger正式确认，一起未授权硬件植入攻击导致用户加密资产损失可能超过8600万美元。攻击者通过在部分硬件设备中植入恶意组件，提取用户私钥及助记词，盗走相关比特币及其他代币。Ledger表示正与警方和网络安全专家协作，确定受影响的具体设备与受害者范围。

RecodeX 重构消息，一名专门从事勒索软件谈判的网络安全专家被指控实施网络勒索。该指控与FBI网站遭黑客攻击后展开的追缉行动相关。目前案件正在调查中。

RecodeX 重构消息，比特币硬件钱包厂商COLDCARD表示，其官方X账号在疑似遭到入侵后发布了一条钓鱼链接，该帖文将用户引导至一份虚假的钱包迁移指南，目前已被删除。COLDCARD称其账号凭证和离线双重验证仍然安全。

RecodeX 重构消息，韩国主要银行近期接连发生数据泄露事件，客户信心受挫。据行业人士消息，9月30日至上周日短短11天内，KB国民、新韩、韩亚、友利和NH农协五大银行的活期存款从675.5万亿韩元降至655.4万亿韩元，减少逾20万亿韩元（约150亿美元）；连续五个月上升的定期存款也减少逾2.7万亿韩元，降至略高于1000万亿韩元。

10月1日，新韩银行率先报告约2.5万名客户的姓名、电话号码、年收入和贷款额度等信息外泄；次日KB国民银行报告119名客户受影响，韩亚银行称89名客户个人信息泄露。各银行正加大安全支出并招聘专业人才，以应对日益复杂的人工智能驱动攻击。

RecodeX 重构消息，韩国评级机构Korea Ratings正考虑以更客观的方式衡量金融机构面临的网络威胁敞口。该机构在近期报告中指出，网络风险可能同时削弱金融机构的业务前景与财务健康。

Korea Ratings已在评估中纳入网络相关考量：今年3月下调了乐天卡（Lotte Card）常规信用评估中“风险管理”一项的评分。乐天卡去年8月披露一起数据泄露事件。国际评级机构此前也有先例，2019年标普全球评级在瓦莱塔银行遭遇网络攻击后，将其评级从BBB下调至BBB-，理由是运营风险与治理薄弱损害了其信用状况。

RecodeX 重构消息，丹麦媒体《政治报》调查发现，与丹麦中央人口登记系统（CPR）大规模信息泄露事件相关的富恩岛信息技术公司Pays，至少有三个用户账户使用了“123456”这一极简单密码，其中包含管理员账户。黑客正是利用涉事公司的合法数据查询权限进入CPR系统，导致约880万名登记人员的个人信息受到影响。

RecodeX 重构消息，Ripple工程师Mayukha Vadari警告称，人工智能正在让关键安全漏洞的发现与利用变得更加容易。此番表态源于一起可能凭空生成数十亿枚XRP的漏洞事件。Vadari指出，AI降低了攻击者挖掘和利用此类高危漏洞的门槛。

RecodeX 重构消息，韩国金融界遭黑客攻击引发的个人信息泄露事件正从金融机构蔓延至公共企业、高校和大型教会等领域。据金融行业和网络安全行业11日消息，上月底至本月初，新韩银行、KB银行、韩亚银行等7家金融公司被黑导致信息外泄，其中新韩银行受害规模最大，约2.5万名客户信息被泄露。

泄露范围已不限于金融领域。韩国电力公社约2.4万名员工的姓名、所属部门、电话号码等信息被泄露至外部网页。报道称，人工智能的普及加快了黑客攻击速度、扩大了攻击范围，进一步加剧风险。

RecodeX 重构消息，安全研究人员披露，影视播放软件“荐片播放器”被指内置后门程序，安装后会在用户电脑上执行未授权操作，受影响设备超过70万台。该事件提醒用户谨慎安装来源不明的播放器软件，并及时排查已安装程序。

RecodeX 重构消息，一项研究显示，利用区块链托管恶意软件指令的活动大幅增加，相关指令数量跳升440%，中国人工智能模型在其中被用于生成或驱动这些恶意指令。该趋势表明攻击者正借助区块链的不可篡改特性存放恶意载荷，并利用AI模型提升攻击效率。

RecodeX 重构消息，日本近期接连发生网络攻击事件，已有20多家大型企业报告遭到攻击并披露数据泄露，涉及汽车租赁运营商、烧烤连锁品牌以及铁路集团JR东日本等数十个目标。

日本国家网络安全中心（NCSH）负责人就此表示，日本目前处于“网络空间紧急状态”。

RecodeX 重构消息，在接连发生黑客攻击事件后，韩国多家银行正加大网络安全投入，以强化防御能力并应对日益复杂的网络威胁。

RecodeX 重构消息，韩国新韩银行、韩亚银行、KB国民银行等主流银行本月先后曝出黑客事件，造成客户数据泄露，外界担忧信息泄露的实际规模。业内消息人士称，多家银行正考虑增加网络安全系统与人员方面的投入。

KB国民银行计划在2027年将网络安全预算提升至1000亿韩元（约合7400万美元）以上，高于本年度的860.7亿韩元；新韩银行计划划拨创纪录水平的网络安全预算；韩亚银行拟于明年投入数百亿韩元加固安全系统。各家银行还计划在明年扩充网络安全人员队伍。

RecodeX 重构消息，一名加拿大勒索软件谈判专家在FBI主导的打击黑客行动中被逮捕。该行动针对勒索软件相关犯罪活动，被捕者身份为从事勒索软件谈判的专业人员。目前案件细节尚未公布。

RecodeX 重构消息，国家安全部微信公众号发文提醒，近期社交平台流传“接到陌生来电先沉默三秒”的说法。该提醒指出，不法分子接通电话后可能刻意保持沉默，诱使接听者说出“喂”或“哪位”等回应，短短数秒语音样本即可被用于AI声纹克隆，进而冒充身份实施诈骗等违法犯罪。国家安全部建议，接听陌生来电可先沉默三秒，若对方也持续沉默应及时挂断。

RecodeX 重构消息，谷歌威胁情报小组9月9日公开的报告披露，攻击者入侵某组织云基础设施后，利用AI编码工具和智能体指令，在6小时内完成了一次大规模凭证窃取行动的策划、搭建与执行，目标为数千条第三方凭证。报告指出，这6小时不包含攻击者获取云访问权限所需的时间。谷歌还提到，部分攻击者已不满足于向模型提问，而是直接使用智能体工作流和自动化工具。

RecodeX 重构消息，综合新闻源Upstract报道，广泛部署的监控摄像头因安全防护薄弱，正被交战方用于追踪、监视和攻击敌方目标。这些高度易受攻击的设备已从日常安防工具转变为战场情报与打击手段。

RecodeX 重构消息，一名开发者在Hacker News发帖称，其网站因虚假滥用报告被Cloudflare反复自动封禁。该开发者表示，这些滥用报告内容不实，但触发了平台的自动处置机制，导致站点多次被封锁。目前事件仍在持续，开发者正寻求解决办法。

RecodeX 重构消息，Mspep发布一篇防御性论文，提出利用物理传感器熵进行加密的方案。该论文以防御性公开形式发布，旨在将相关技术方案置于公开领域。

RecodeX 重构消息，一名直播写代码的开发者发帖称，其API密钥在直播过程中被人取走，并被用于运行Claude Fable 5.1的批量会话。该帖未提供任何可证实相关活动的细节。

RecodeX 重构消息，Ledger于2026年10月10日（周六）确认，一名受影响客户的硬件钱包中被发现存在未经授权的植入物，这一发现为涉及东南亚经销商CryptoBilis的供应链攻击猜测提供了佐证。此前有报告称，数百个地址上的加密货币损失接近9340万美元。Ledger将此事定性为物理篡改，相关钱包调查仍在进行中。

RecodeX 重构消息，一款面向长期渗透测试和代码审计的代理框架（agent harness）在Hacker News的Show HN板块发布。该框架定位为可长时间运行的代理工具，用于支撑渗透测试与代码审计任务。