网络安全

RecodeX 重构消息，VPN服务商Surfshark表示，对赞助Disinfo 2026大会感到“自豪”。此前，多国政府在政治压力下退出该活动。

RecodeX 重构消息，可穿戴心脏传感器厂商iRhythm已开始向各州通报今夏发生的一起数据泄露事件的影响，受影响人数达数十万。该公司以心脏监测可穿戴设备闻名，目前正陆续向相关州政府提交泄露影响说明。

RecodeX 重构消息，乌克兰与俄罗斯双重国籍人士、42岁的奥列格·科尔涅夫（Oleg Korniev）已就参与大规模“钱骡”洗钱网络认罪。他是“Your Mule Cashout”（简称YMCO）的主要负责人之一。该组织在2007年至2014年间，在美国和欧洲建立起一套复杂的钱骡网络，用于转移网络犯罪所得资金。

RecodeX 重构消息，美国参议员罗恩·怀登在404 Media的调查报道发布后，要求就HIDTA车牌监控项目提交隐私审查报告。怀登正在寻求有关该项目隐私影响的评估信息。

RecodeX 重构消息，据链上数据平台Arkham披露，本周有超过8000万美元资产从Ledger用户处被盗，涉及比特币、以太坊和波场网络。Ledger方面正在调查此事，目前被盗原因尚未确认。Arkham已上线该盗币地址的追踪页面。

RecodeX 重构消息，日本政府机构正加紧提升本国网络安全防护水平。此前数周内，日本已有20多家大型企业披露遭到网络攻击，可能泄露数千万条客户数据。日本执政党已就此召开紧急会议。

RecodeX 重构消息，比特币安全倡导者Lopp表示，采用多厂商多签方案可有效抵御供应链攻击。硬件钱包服务商CasaHODL的用户未受此次供应链攻击影响。

RecodeX 重构消息，密码学家Matthew Green在社交平台发文称，人类更换加密标准的速度与AI制造意外的速度存在数量级差距。他给出主观概率判断：有1%的可能我们生活在公钥加密不可行的Minicrypt世界，另有15%的可能现有公钥加密算法会功能性丧失信心。他强调，只有提前做好准备，才能从这类意外中恢复。

RecodeX 重构消息，思科NX-OS的NGOAM功能被披露存在三个未认证的Root权限远程代码执行漏洞，攻击者无需有效凭据即可利用。思科方面未列出任何可用的临时缓解措施或变通方案，意味着在官方修复发布前，受影响设备缺乏有效的防护手段。

RecodeX 重构消息，白俄罗斯黑客组织“网络游击队”（Cyber Partisans）确认，其曾在俄罗斯莫斯科市卫生局（Moscow Department of Health）的网络中潜伏数月。该组织认同俄方研究结论，即2023年的这起入侵事件确由其发动。

RecodeX 重构消息，美国联邦调查局（FBI）逮捕了一名与ShinyHunters黑客组织有关的关键嫌疑人。该组织此前入侵并窃取了FBI特工的个人数据，并威胁将其公开。

这起事件使FBI同时以受害者和调查者的双重身份应对，该机构正加紧处理这一威胁。

RecodeX 重构消息，美国众议院一个委员会发布新报告，对券商Webull的数据安全做法提出关切。Webull对报告结论表示异议，称其美国客户数据存储在美国境内，并由美国人员管理。

RecodeX 重构消息，去中心化GPU算力平台Akash Network宣布举办黑客松，主题为利用AI构建下一代安全防御能力。主办方表示，AI正在让攻击者行动更快，同样也能让防御者提速，活动面向开发者、安全工程师和智能体构建者开放，参赛者将基于Akash的去中心化GPU算力进行开发。

RecodeX 重构消息，Driven Tech于10月9日宣布，其已获准加入Open Secure AI Alliance（OSAA）。该联盟是Linux基金会发起的一项计划，致力于推动开放、协作的人工智能安全建设。Driven Tech同时向该联盟提交了一份人工智能安全领域的RFC（请求意见稿）。Driven Tech是一家提供网络安全、人工智能与云转型服务的厂商。

RecodeX 重构消息，赵长鹏发文提醒 Ledger 硬件钱包用户保持警惕，尤其是近期购买设备的用户。他表示，根据目前掌握的信息，此次事件似乎是局限于某一供应商的供应链攻击，少数用户可能购买了假冒或被篡改的 Ledger 设备。赵长鹏称，Ledger 是行业内历史最久、最安全的硬件钱包之一，他期待 BNB 生态各方及整个行业协助追踪并追回资金。

RecodeX 重构消息，最新一期安全周报披露了多起新型Spectre攻击，攻击者利用即时编译（JIT）机制，将JavaScript或Web Assembly等中间形式转换为本地代码的过程作为突破口。

报告同时指出，Linux平台近期漏洞数量出现激增，谷歌在AI相关安全方面也面临过度依赖的问题，此外还涉及割草机被黑客入侵的案例。

RecodeX 重构消息，Alkami Technology（纳斯达克代码：ALKT）公布与行为生物识别公司BioCatch合作的年度成果，双方基于行为特征的欺诈预防方案帮助客户累计拦截欺诈金额超过2.63亿美元。公告同时展示了Gate City Bank与Raiz Federal Credit Union等客户的使用体验。

RecodeX 重构消息，中国政府发布了一部时长两小时、共三集的系列纪录片，旨在让更多公众了解南部边境地区杀猪盘诈骗的骇人内幕。

报道称，此类诈骗在中国已成为严重问题，境内的诈骗呼叫中心越来越多地依赖被绑架的中国受害者来开展业务。

RecodeX 重构消息，日本便利店连锁罗森的系统遭到黑客攻击。有分析指出，攻击者可能利用人工智能发起无差别攻击，罗森系统成为其攻击目标之一。目前事件仍在调查中，具体受影响范围和损失情况尚待进一步确认。

RecodeX 重构消息，日本便利店巨头罗森10月8日发布消息称，其会员账号服务“Lawson ID”于9月中旬遭第三方非法访问，导致邮件地址、姓名、性别、电话号码及住址等用户个人信息外泄，涉及ID约215.5万个。

卡拉OK连锁运营商第一兴商也透露，因业务外包企业员工终端感染恶意软件，旗下“BIG ECHO”“MEGA BIG”等门店会员的姓名、出生日期、邮件地址等信息可能外泄，总计约872万条。共享汽车服务“Times CAR”、软银子公司IDC Frontier等企业同样遭遇泄露。有专家认为，攻击方可能利用人工智能对存在漏洞的系统进行了无差别攻击。

RecodeX 重构消息，LayerZero与安全公司Blockaid联合推出跨链安全工具Bridge Sentinel。该工具依托实时威胁情报，在消息进入验证环节前对其进行筛查。LayerZero的OFT发行方可将Bridge Sentinel加入其验证配置中，以增强跨链消息的安全性。

RecodeX 重构消息，英国一名25岁男子Ajay Shinjin因参与SIM卡交换攻击盗窃加密货币，被判处30个月监禁。2021年11月，四名受害者在SIM卡交换攻击中损失了加密货币，涉案金额约19.5万英镑。该男子此前已就相关指控认罪。

RecodeX 重构消息，有用户反映其智能插排出现故障，导致鱼缸断电、观赏鱼死亡。商家回应称故障系黑客攻击所致，但未提及赔偿方案。目前已有律师就该事件涉及的产品责任与网络安全问题进行分析。

RecodeX 重构消息，Cash App预计将于10月开始向符合条件的数据泄露和解索赔人发放赔偿金，总额约1500万美元。此次和解涉及2021年发生的一起安全事件，影响约820万用户。在2024年11月截止日期前提交索赔的申请人有望很快收到款项。

RecodeX 重构消息，安全研究机构Specter表示，已识别出超过8600万美元的疑似加密资产损失，相关可疑活动横跨以太坊、TRON和比特币网络。目前该攻击手法及其与Ledger硬件钱包的关联尚未得到确认。

RecodeX 重构消息，安全媒体SecurityWeek汇总多起网络安全事件：韩国多家银行遭遇借助AI实施的入侵攻击；Tensorlake的npm SDK被曝遭供应链投毒；Empire Market联合创始人被判处40年监禁；此外，暴露在外的英伟达GPU监控接口被指泄露遥测数据。

RecodeX 重构消息，安全研究者Emiliano Versini（beaksec）披露Telegram Desktop存在高危漏洞CVE-2026-107181，影响7.2.8及更早版本。攻击者可构造恶意tg://链接，用户在浏览器等外部环境点击后，通过IPC注入读取本地任意文件，包括tdata会话文件，并发送至攻击者频道，可能导致账户被接管。该漏洞已在7.2.9版本修复，建议用户立即更新至最新版本，勿点击不明链接，并启用本地密码保护会话。

RecodeX 重构消息，新加坡警方通报，自今年1月以来，涉及酒店预订的钓鱼诈骗已造成至少18.5万新元损失。警方指出，部分诈骗信息中包含受害者真实的酒店预订细节，使骗局更具迷惑性。

RecodeX 重构消息，统计显示，2026年第三季度加密领域黑客事件涉及的受影响总金额超过11.7亿美元，涵盖交易所、一条比特币侧链、借贷协议、硬件钱包以及跨链桥等多类项目。该统计为受影响金额口径，尚未得出确定的净损失总额。

RecodeX 重构消息，日本政府宣布进入网络空间紧急状态，原因是网络攻击数量激增。包括汽车租赁运营商、烧烤连锁品牌以及铁路集团JR东日本在内的数十个目标已披露数据泄露。