网络安全

RecodeX 重构消息，英国反种族主义组织Hope Not Hate点名指认，来自伍斯特的招聘公司老板汤姆·沃森（Tom Watson）涉嫌运营名为“Big Time Charlie”的X平台账号，该账号被指对英国皇家全国救生艇协会（RNLI）、反种族主义活动人士以及雇用黑人、亚裔和少数族裔员工的商界高管发起所谓“人肉搜索”行动，并建立了名为“Traitorbase”的名单。在沃森被点名后不久，该X账号已被停用。

RecodeX 重构消息，Ledger正在调查一起涉及约8600万美元的加密货币盗取事件，该事件疑似与供应链攻击有关。经销商CryptoBilis的客户报告称遭遇大量比特币和以太坊资产损失。Ledger方面提醒用户，不要使用来自该经销商的设备进行新设备设置。

RecodeX 重构消息，前Mt.Gox CEO Mark Karpelès发文称，其收到的一台来自马来西亚的Ledger Nano X硬件钱包塑封包装完好，但拆开后发现设备屏幕衬垫位置藏有间谍模块，打开外壳时也出现异常。他提醒用户对收到的硬件钱包进行自查，警惕供应链环节被植入恶意组件。

RecodeX 重构消息，美国联邦调查局（FBI）探员于周四在宾夕法尼亚州逮捕了一名加拿大网络安全公司的联合创始人。该公司主营勒索软件谈判业务，此次逮捕属于针对黑客组织ShinyHunters的调查行动的一部分。

RecodeX 重构消息，慢雾安全首席信息安全官23pds发推，对Ledger设备可能遭攻击的路径作出推测。他表示，若如Mt.Gox前首席执行官Mark Karpelès所说改动发生在PCB上，则属高水平手法。

其推测流程为：种子在安全元件内生成，助记词显示在屏幕上，恶意模块接入屏幕数据线（如SPI）录下显示的单词，凑齐后通过LTE或eSIM发出，攻击者取得助记词后转走资产。

RecodeX 重构消息，一名安全分析师描述了一种针对Ledger硬件钱包的潜在攻击路径：疑似植入物可读取设备屏幕数据，并通过LTE或eSIM将助记词外传。该攻击路径目前尚未获得独立验证。

RecodeX 重构消息，慢雾安全首席信息安全官23pds就Ledger硬件钱包疑似被植入间谍模块一事发文分析称，若设备PCB确如Mt. Gox前CEO Mark Karpelès所描述的方式被改装，攻击者将具备相当高的技术水平。

其推测的攻击流程为：钱包在安全元件（SE）内生成助记词并显示在屏幕上供用户抄写，恶意模块通过SPI等屏幕数据线路获取显示内容，记录完整助记词后经LTE/eSIM发送给攻击者，最终导致用户资产被盗。安全元件可防止私钥被直接读取或导出，但无法阻止外部模块获取屏幕显示的信息。

上述分析建立在PCB确实遭到所述方式改装的前提下，相关攻击路径及硬件植入情况仍有待独立验证。

RecodeX 重构消息，Mark Karpelès表示，其在马来西亚购买的一台Ledger硬件钱包内藏有带SIM卡的隐藏模块。安全研究者23pds同时描述了一种可能的屏幕截取攻击方式，即通过该模块拦截设备显示内容以获取助记词。相关设备来源与具体攻击可行性尚未得到进一步说明。

RecodeX 重构消息，法庭文件显示，曾在多家协助数据泄露受害方与网络犯罪分子协商赎金支付的企业担任高级职务的加拿大网络安全高管爱德华·杜布罗夫斯基，因一桩联邦黑客及数据勒索案件被起诉。他被控合谋威胁泄露窃取、入侵获得的数据，并通过勒索手段干扰跨州商业活动。杜布罗夫斯基近期还出版过一本介绍如何应对网络勒索的书籍。针对他的起诉书目前仍处于封存状态。

RecodeX 重构消息，日本政府呼吁国内企业加强网络安全防护，以应对人工智能技术推动下日益增多的网络攻击。相关部门要求企业提升防御能力，防范AI驱动攻击带来的风险。

RecodeX 重构消息，安全研究机构Censys在10月7日发布的报告中称，发现一套将iPhone攻击工具DarkSword与信息窃取工具Coruna结合的基础设施近期仍在运行。研究人员分析了5台相关服务器的公开目录，在服务器副本中发现11个钱包恢复助记词、179个设备数据目录，以及一个注册了75个账户的管理面板。报告指出，上述数字仅来自已获取的服务器副本，并不代表实际受害者总数或真实加密资产损失金额。分析显示，DarkSword利用苹果浏览器组件WebKit与JavaScriptCore的漏洞进入设备并突破浏览器沙箱，与Coruna处于不同攻击阶段。

RecodeX 重构消息，英国零售商ASOS遭遇网络攻击，攻击者通过攻破单一身份凭证，得以深入渗透其企业网络。该事件凸显面向客户的SaaS服务在身份管理方面的安全隐患，即一个身份被攻陷可能引发更深层的网络入侵。

RecodeX 重构消息，一款危险的iPhone漏洞正持续威胁加密货币持有者。黑客利用该漏洞攻击Coinbase、MetaMask和Trust Wallet等主流钱包，窃取敏感数据与钱包恢复助记词。

RecodeX 重构消息，美国纽约南区联邦检察官办公室过去24个月起诉的金融犯罪案件显示，企业欺诈与白领犯罪的最大变化并非犯罪分子使用的技术本身，而是其可同时利用的系统数量。相关案件涉及支票欺诈、加密货币滥用等多种类型，技术手段令传统欺诈手法得以规模化实施。

RecodeX 重构消息，由创始人Chandra Khatri领导的Lean SuperIntelligence（LSI）已完成一轮预种子融资，用于开发可在本地部署的网络安全模型。该公司的技术路线将攻击性漏洞发现与防御性威胁响应相结合。LSI表示，目前已有一小批设计合作伙伴可以测试这些模型。

RecodeX 重构消息，日本二手书连锁BookOff与卡拉OK连锁Big Echo披露发生数据泄露事件，合计近1500万条记录受影响。泄露的会员数据包括姓名、出生日期、电话号码和电子邮箱地址，但不涉及详细的信用卡信息。

RecodeX 重构消息，最新一个季度网络安全领域共宣布117笔战略并购交易，人工智能相关需求成为主要驱动力。与以往不同的是，本季度许多买家并非传统网络安全企业。

RecodeX 重构消息，巴西圣卡塔琳娜州警方在“点击修复行动”中从三个自托管钱包查扣了878万1864雷亚尔加密资产，当局称这是该州警方查扣自托管钱包规模最大的一次。巴西司法与公共安全部9月10日公布了行动结果，警方共执行17份搜查令和2份逮捕令。调查对象是涉嫌网络钓鱼和入侵公共机构系统的犯罪组织，其成员通过在网站或浏览器上弹出虚假错误提示，诱导受害者在电脑终端输入恶意代码，导致公共机构、警察和司法系统的账户信息被窃取。

RecodeX 重构消息，有安全研究指出，亚马逊云服务AWS的AgentCore存在安全缺陷，攻击者仅需通过一段索取凭证的提示词，即可绕过其安全防护机制。该问题涉及AI代理运行时的凭证保护环节，目前尚无更多技术细节或官方回应。

RecodeX 重构消息，Avalanche创始人Emin Gün Sirer警告称，人工智能可能在密码学取得突破之前，率先发现区块链软件中隐藏的漏洞。他指出，AI有可能在ECDSA等加密机制被攻破之前就找出软件缺陷。此外，XRP Ledger于2026年9月25日单独发布了一项安全更新。

RecodeX 重构消息，日本警察厅确认，一名被指参与Qilin勒索软件团伙的俄罗斯籍人员已被逮捕，并已引渡至德国。Qilin是近年来活跃的勒索软件组织，此次引渡意味着相关跨境执法行动取得进展。

RecodeX 重构消息，美国联邦检方指控一名勒索软件专家，称其向受害者提供的所谓“奇迹解密”服务，实际上是暗中向黑客支付赎金换取解密密钥。检方指出，该专家对外宣称拥有可恢复被加密数据的技术手段，但实际做法是代受害者与勒索团伙谈判并支付赎金。案件细节及涉案人员身份尚未由官方完整公布。

RecodeX 重构消息，美国联邦调查局（FBI）局长卡什·帕特尔表示，FBI已逮捕一名疑似与黑客组织ShinyHunters有关的同谋人员。ShinyHunters此前因多起大规模数据泄露事件受到关注，相关调查仍在进行中。

RecodeX 重构消息，摩根大通CEO杰米·戴蒙表示，自Anthropic的人工智能模型Mythos发布以来，网络风险已扩大十倍。他指出，核心风险在于AI会暴露出此前未知的漏洞，从而加重金融机构的网络安全负担。戴蒙在10月6日接受彭博电视采访时称，AI制造了我们此前不知道的漏洞，并将网络威胁列为摩根大通面临的最大风险。他未说明十倍这一数字的测算依据或方法。

RecodeX 重构消息，Anthropic宣布启动名为“Cyber Mission”的计划，旨在保护关键基础设施和开源软件免受网络攻击。CrowdStrike和Palo Alto Networks等合作伙伴将参与保障电网和水务系统安全。该计划还包含一款免费AI扫描器，可自动检测开源项目漏洞，预期准确率超过90%。

RecodeX 重构消息，Lean SuperIntelligence（LSI）宣布完成首轮融资，并推出其称为首个可自我进化的攻防一体网络安全大模型，支持在客户本地按需部署，运行成本大幅低于同类方案。公司称该系列模型可在定制化本地环境中完成攻击与防御的交互演练，定位为面向企业的精简型安全智能系统。

RecodeX 重构消息，Ankr宣布，NEAR Protocol正在采用其Verifiable RPC服务，以在基础设施层面提升区块链安全。该服务提供经过加密签名与认证的RPC数据，使开发者能够在应用依据相关数据采取行动前进行独立验证。Ankr表示，随着链上技术发展，攻击威胁同步上升，今年多起漏洞利用事件造成高昂损失，安全必须从基础设施层做起。

RecodeX 重构消息，币安创始人赵长鹏就一起涉及Ledger硬件钱包经销商的盗币事件发声，建议用户对新购入的设备先隔离两周再使用。该事件造成的损失约8600万美元。

RecodeX 重构消息，Serval宣布收购软件供应链安全公司Ensignia，并任命Ensignia创始人兼首席执行官Sam Stewart出任Serval安全主管。

RecodeX 重构消息，VPN服务商Surfshark表示，对赞助Disinfo 2026大会感到“自豪”。此前，多国政府在政治压力下退出该活动。