网络安全

RecodeX 重构消息，Mspep发布一篇防御性论文，提出利用物理传感器熵进行加密的方案。该论文以防御性公开形式发布，旨在将相关技术方案置于公开领域。

RecodeX 重构消息，一名直播写代码的开发者发帖称，其API密钥在直播过程中被人取走，并被用于运行Claude Fable 5.1的批量会话。该帖未提供任何可证实相关活动的细节。

RecodeX 重构消息，Ledger于2026年10月10日（周六）确认，一名受影响客户的硬件钱包中被发现存在未经授权的植入物，这一发现为涉及东南亚经销商CryptoBilis的供应链攻击猜测提供了佐证。此前有报告称，数百个地址上的加密货币损失接近9340万美元。Ledger将此事定性为物理篡改，相关钱包调查仍在进行中。

RecodeX 重构消息，一款面向长期渗透测试和代码审计的代理框架（agent harness）在Hacker News的Show HN板块发布。该框架定位为可长时间运行的代理工具，用于支撑渗透测试与代码审计任务。

RecodeX 重构消息，Ontology（本体）表示收到紧急报告，称其区块链上一个项目存在潜在安全风险，可能危及网络资产。作为预防措施，Ontology已与多数共识节点协调，节点同意暂时停止出块，以便开展调查并降低潜在风险。

目前调查仍在进行中，Ontology称将与相关方合作并密切监控事态，待调查取得足够进展且确认安全后恢复出块。

RecodeX 重构消息，网络安全高管埃德·杜布罗夫斯基（Ed Dubrovsky）因联邦勒索指控被捕。他长期为各类组织提供网络攻击与赎金要求方面的咨询建议。其被捕可能与FBI对黑客组织ShinyHunters的调查有关。

RecodeX 重构消息，英国国王查尔斯三世在纪念英国国家网络安全中心成立十周年的信函中表示，网络恶意行为者正在不断演变其攻击手法，并称这些行为构成“对我们国际秩序的威胁”。

RecodeX 重构消息，有假冒硬件钱包厂商Ledger的网站和应用程序近期出现在谷歌搜索结果顶部，该网站会诱导用户输入24个单词的钱包恢复助记词。一旦助记词泄露，第三方即可访问钱包并盗走资产。网络安全公司Zscaler在9月也曾发现冒充Ledger的恶意谷歌广告，将用户引向虚假的钱包验证页面。此外，Ledger近期还与东南亚分销商Cryptobilis客户约8600万美元资产被盗事件相关联，但目前尚未确认该事件与假冒网站之间存在直接联系。

RecodeX 重构消息，一个假冒Ledger的钓鱼网站出现在谷歌搜索结果前列，该网站以窃取用户24个单词的助记词为目标，过去30天内录得超过100万次访问。此事发生之际，相关方面正就一起疑似8600万美元钱包被盗案展开调查。

RecodeX 重构消息，开发者发布名为ShipOrNah的免费安全扫描工具，面向AI生成的应用，用于检测此类应用中的安全问题。该工具在Hacker News的Show HN板块发布，目前获得1个积分、暂无评论。

RecodeX 重构消息，一名工业企业的前核心基础设施工程师因实施内部网络勒索被判入狱。他删除了管理员账户、重置了数百个密码，并要求公司支付20枚比特币，否则将破坏公司服务器。

RecodeX 重构消息，Mark Karpelès表示，一个密封状态的Ledger硬件钱包内部被发现藏有间谍芯片，该芯片可窃取钱包的助记词（secret words）。他同时说明了该芯片的工作方式以及责任归属问题。

RecodeX 重构消息，与Ledger相关的钱包发生大规模资产流失事件，被盗金额达9290万美元，涉及比特币、以太坊、TRON、BNB Chain和Polygon等多条区块链网络。目前该事件的具体经过与影响范围已引发关注。

RecodeX 重构消息，美国联邦调查局（FBI）逮捕了一名疑似隶属于黑客组织ShinyHunters的人员，此人涉嫌参与入侵FBI招聘网站。CBS News报道了这一消息，目前案件细节尚未公布。

RecodeX 重构消息，丹麦发生CPR个人数据泄露事件，泄露信息中出现了使用“123456”作为密码的情况。该事件在技术社区引发关注，讨论量达107点、72条评论。CPR号码是丹麦用于身份识别与公共服务的核心个人编号，此次泄露涉及该系统的数据安全。

RecodeX 重构消息，据链上监测，一个休眠四年的地址在一个月前将59枚ETH转入自己的Ledger钱包，昨日该笔资产全部被盗，价值约14.68万美元。目前尚无更多关于被盗原因及资金流向的信息。

RecodeX 重构消息，加拿大一名网络安全企业高管因涉嫌参与联邦黑客案件被起诉。该案涉及针对联邦系统的黑客行为，被告身份及具体指控细节尚未由官方公布。

RecodeX 重构消息，OneKey创始人Yishi发文称，针对CryptoBilis渠道售出的Ledger设备疑遭篡改、导致约9000万美元资产被盗事件，OneKey已梳理该硬件供应链攻击路径，并宣布五项改进措施。截至10月10日，OneKey未收到相关用户资产受损反馈。

RecodeX 重构消息，法国巴黎司法法院近日驳回付费电视运营商Canal+针对美国互联网基础设施公司Cloudflare提出的罚款请求。Canal+此前要求法院对Cloudflare处以每天每个网站5万欧元的罚款，理由是后者未按法院要求通过公共DNS解析服务1.1.1.1屏蔽涉嫌盗播体育赛事的网站。法院认为，Cloudflare已采取合理技术措施，无需施加额外罚款，1.1.1.1暂不执行相关屏蔽。

RecodeX 重构消息，安全研究披露，Splunk Enterprise所集成的Patroni REST API存在未认证的操作系统命令执行漏洞，且该组件默认以无认证方式随产品发布。攻击者无需有效凭据即可通过该接口在目标主机上执行任意系统命令，风险等级较高。

RecodeX 重构消息，美国联邦调查局逮捕了一家勒索软件谈判公司的创始人。该创始人所在公司主营勒索软件攻击事件的谈判与赎金处理业务。目前案件具体指控与调查细节尚未由官方公布。

RecodeX 重构消息，巨人网络携手上海市公安局反诈中心走进高校，共同开展面向青少年的网络安全宣传教育活动，旨在提升青少年群体的网络安全防范意识与反诈能力。

RecodeX 重构消息，英国反种族主义组织Hope Not Hate点名指认，来自伍斯特的招聘公司老板汤姆·沃森（Tom Watson）涉嫌运营名为“Big Time Charlie”的X平台账号，该账号被指对英国皇家全国救生艇协会（RNLI）、反种族主义活动人士以及雇用黑人、亚裔和少数族裔员工的商界高管发起所谓“人肉搜索”行动，并建立了名为“Traitorbase”的名单。在沃森被点名后不久，该X账号已被停用。

RecodeX 重构消息，Ledger正在调查一起涉及约8600万美元的加密货币盗取事件，该事件疑似与供应链攻击有关。经销商CryptoBilis的客户报告称遭遇大量比特币和以太坊资产损失。Ledger方面提醒用户，不要使用来自该经销商的设备进行新设备设置。

RecodeX 重构消息，前Mt.Gox CEO Mark Karpelès发文称，其收到的一台来自马来西亚的Ledger Nano X硬件钱包塑封包装完好，但拆开后发现设备屏幕衬垫位置藏有间谍模块，打开外壳时也出现异常。他提醒用户对收到的硬件钱包进行自查，警惕供应链环节被植入恶意组件。

RecodeX 重构消息，美国联邦调查局（FBI）探员于周四在宾夕法尼亚州逮捕了一名加拿大网络安全公司的联合创始人。该公司主营勒索软件谈判业务，此次逮捕属于针对黑客组织ShinyHunters的调查行动的一部分。

RecodeX 重构消息，慢雾安全首席信息安全官23pds发推，对Ledger设备可能遭攻击的路径作出推测。他表示，若如Mt.Gox前首席执行官Mark Karpelès所说改动发生在PCB上，则属高水平手法。

其推测流程为：种子在安全元件内生成，助记词显示在屏幕上，恶意模块接入屏幕数据线（如SPI）录下显示的单词，凑齐后通过LTE或eSIM发出，攻击者取得助记词后转走资产。

RecodeX 重构消息，一名安全分析师描述了一种针对Ledger硬件钱包的潜在攻击路径：疑似植入物可读取设备屏幕数据，并通过LTE或eSIM将助记词外传。该攻击路径目前尚未获得独立验证。

RecodeX 重构消息，慢雾安全首席信息安全官23pds就Ledger硬件钱包疑似被植入间谍模块一事发文分析称，若设备PCB确如Mt. Gox前CEO Mark Karpelès所描述的方式被改装，攻击者将具备相当高的技术水平。

其推测的攻击流程为：钱包在安全元件（SE）内生成助记词并显示在屏幕上供用户抄写，恶意模块通过SPI等屏幕数据线路获取显示内容，记录完整助记词后经LTE/eSIM发送给攻击者，最终导致用户资产被盗。安全元件可防止私钥被直接读取或导出，但无法阻止外部模块获取屏幕显示的信息。

上述分析建立在PCB确实遭到所述方式改装的前提下，相关攻击路径及硬件植入情况仍有待独立验证。

RecodeX 重构消息，Mark Karpelès表示，其在马来西亚购买的一台Ledger硬件钱包内藏有带SIM卡的隐藏模块。安全研究者23pds同时描述了一种可能的屏幕截取攻击方式，即通过该模块拦截设备显示内容以获取助记词。相关设备来源与具体攻击可行性尚未得到进一步说明。