网络安全

RecodeX 重构消息，卡巴斯基已恢复VPN、My Kaspersky和密码管理器的访问，中断持续四天，至10月16日结束。作为补偿，公司为受影响订阅延长了与中断时长相同的期限。卡巴斯基未说明此次全球性故障的具体原因，相关俄罗斯数据中心曾发生火灾。

RecodeX 重构消息，Thoma Bravo合伙人Seth Boro表示，AI代理带来的安全风险将持续存在。他指出，Coinbase钱包允许AI代理直接花费和交易加密货币，因此对代理行为的管控与用户切身相关。

RecodeX 重构消息，研究人员发现，一名使用中文指令的黑客将入侵流程几乎全部交给AI执行。自9月25日起，该系统对美国、日本、澳大利亚等国的电商网站发起超过1200次攻击尝试，记录显示百余个网站被攻破，受影响企业包括约翰迪尔和SharkNinja。

攻击者先用自动化浏览器筛选有正常下单流量、存在漏洞的电商站点，再交由开源AI框架Cairn调度多个Agent扫描测试漏洞，失败后自动换路径。执行器名为claudecode_deepseek-v4.1-flash，研究人员推测其通过Claude Code调用DeepSeek V4.1 Flash。整体任务成功率约10%，成功入侵平均耗时不到23小时，全部模型调用费用约5000美元，平均攻破一个网站约50美元。

安全公司NorForge还发现，该黑客的Cairn控制后台缺乏访问保护，共找到14个疑似属于同一中文攻击集群的后台，可查看指令、执行记录与部分攻击结果，并确认其他Cairn使用者中有专门针对信用卡和加密货币的攻击者。

RecodeX 重构消息，据披露的文件显示，美国军方制定了一项计划，拟利用具备自主行动能力的智能体AI（Agentic AI）对美国对手发动网络攻击。该计划将人工智能的自主决策与攻击性网络行动相结合，相关文件揭示了这一军事应用方向。

RecodeX 重构消息，安全研究人员对暴露在外的Cairn面板进行分析后发现，这些面板共泄露了数百条秘密信息，其中仅11%经核实为有效。超过20个面板与恶意活动相关，其中一个由14个面板组成的集群涉及逾1100个攻击项目。

RecodeX 重构消息，江西宜春公安网安部门近日对藏匿于写字楼内的侵犯公民个人信息犯罪团伙开展集中收网行动，以罗某宇等人为首的团伙被端掉，当场抓获涉案人员23名，查扣涉案电脑、手机等电子设备70余台。

经查，该团伙非法获取大量公民个人信息，借助短信通道批量发送虚假银行贷款营销短信，为下游非正规贷款机构引流牟利，涉案金额1400余万元。目前23名涉案人员均已被依法采取刑事强制措施，案件正在进一步侦办中。

RecodeX 重构消息，Block表示，借助Daybreak工具，其安全告警分诊流程的处理效率提升了50%。该工作流每季度完成的调查工作量约相当于1100个分析师工时。员工仍负责对调查结果进行验证，并部署代码变更。

RecodeX 重构消息，研究人员演示了一条针对Plex媒体服务器的漏洞利用链，攻击者可借此在设备上安装加密货币挖矿程序和代理软件。Plex已修复相关漏洞，并敦促其全球约4200万月活跃用户尽快安装安全更新。

RecodeX 重构消息，加利福尼亚州已就23andMe数据泄露相关索赔达成和解，和解金额为600万美元。该案源于23andMe用户基因数据遭泄露事件，加州方面就此提出索赔并最终以600万美元了结。

RecodeX 重构消息，美国联邦调查局（FBI）表示，一名被指控为OpenAI从事间谍活动的嫌疑人，其电脑中存在一个名为“沙特政府文件”的文件夹。该细节由FBI在相关调查中披露，指向嫌疑人与沙特政府文件之间的关联。

RecodeX 重构消息，安全研究人员披露并渗透了一个大规模冒充微软的技术支持诈骗团伙。该团伙使用由俄罗斯组织运营的恶意流量分发系统（TDS），并滥用数千个Cloudflare链接来引导受害者。研究显示，这一操作借助流量分发基础设施筛选潜在受害者，再以微软技术支持名义实施诈骗。

RecodeX 重构消息，美国联邦检察官在周日提交的法庭备忘录中称，一名前OpenAI工程师因涉嫌在一间高管会议室安装精密窃听设备被捕。检方表示，该工程师与一名沙特王室成员保持密切接触，并在被捕时正计划离开美国前往利雅得。涉案工程师名为Abdulrahman，案件细节仍在进一步披露中。

RecodeX 重构消息，安全研究披露，间谍软件供应商正利用数字广告生态中的定向竞价机制，通过广告曝光识别并追踪特定个人与组织，并向其投放无需用户点击即可植入的零点击间谍软件。该手法将广告投放系统变为攻击者的目标筛选与投递渠道。

RecodeX 重构消息，美国一名联邦法官驳回了WhatsApp要求认定间谍软件开发商NSO集团藐视法庭的申请。WhatsApp此前主张，NSO集团违反了2025年一项禁止其利用该通讯应用传播间谍软件的禁令。法官表示，WhatsApp未能披露足够信息，损害了自身主张的说服力。

RecodeX 重构消息，ConnectWise于上周五表示正在调查“与ConnectWise Cloud Backup环境相关的未授权访问企图”，并于周六确认了该未授权访问。随后公司暂停了Cloud Backup服务。此次事件被定性为供应链攻击。

RecodeX 重构消息，安全研究人员指出，攻击者可将Plex媒体服务器中的4个漏洞串联利用，从而入侵尚未安装补丁的设备。研究人员的建议是，用户应尽快为Plex媒体服务器打补丁，以防被攻击者利用。

RecodeX 重构消息，开源AI编程代理OpenCode的部分在线平台遭黑客入侵，部分用户的API密钥被窃取，攻击者利用这些密钥在用户的AI账户上产生额外费用。OpenCode被视为Claude Code和Cursor的流行替代品。事件中，被调用协助排查的AI工具多次拒绝查看恶意代码。

RecodeX 重构消息，据ProPublica报道，特朗普政府的政治任命官员曾要求负责保护美国选举的联邦机构——国土安全部——秘密入侵一台投票机。该请求于周一曝光后引发警觉。报道称，国土安全部的政治任命官员提出了这一要求。

RecodeX 重构消息，据CBS News报道，一名前OpenAI工程师被指控在办公室内植入窃听设备，调查显示其曾与沙特王室成员有过联系，并在事发前后准备离开美国。相关指控与调查进展已引发对这家AI公司内部安全与人员背景审查的关注。

RecodeX 重构消息，研究人员发现，贝尔格莱德大学校长的手机被植入Pegasus间谍软件，另有两名塞尔维亚反对派人士同样成为攻击目标。这是塞尔维亚全国选举前曝光的一系列同类事件中的最新一起。

RecodeX 重构消息，安全研究人员发现，攻击者将带有合法数字签名的正版西门子软件中心（Siemens Software Center）与恶意DLL文件搭配使用，通过ClickFix诱饵在Windows电脑上植入恶意软件。由于主程序本身具有真实签名，攻击得以绕过部分安全检测，用户一旦按诱饵提示操作即可能被感染。

RecodeX 重构消息，一名中国黑客利用AI智能体对超过100家公司的网站实施入侵。该攻击者借助AI代理自动化执行入侵流程，受影响企业数量超过100家。目前尚无关于具体受害企业、攻击时间及数据泄露情况的进一步信息。

RecodeX 重构消息，网络安全资产管理公司Axonius发布“AI Workforce”产品，提供超过50种安全员工类型，用于以AI代理承担安全运营任务。同时，其AI Companion与MCP Server已正式可用，三款产品共用同一数据模型，覆盖80余种资产与暴露类型。

RecodeX 重构消息，Fortanix宣布将其机密AI防护能力扩展至Kubernetes工作负载。该方案在释放解密密钥前，会先校验容器的安全策略以及所用CPU和GPU的合规状态，从而确保AI模型与数据仅在受信任的硬件环境中解密运行。

RecodeX 重构消息，安全公司Norforge披露，黑客利用AI代理入侵了100多个网站，受害方包括农业机械制造商约翰迪尔（John Deere）和家电品牌SharkNinja。Norforge估算，其观测到的AI黑客工具平均每项任务成本约5美元，成功率接近10%。

RecodeX 重构消息，由Bybit牵头成立的联盟与联合国开发计划署（UNDP）签署为期两年的网络安全合作协议。双方计划面向公共机构开展培训，内容涵盖数据保护、安全数字支付以及公共数字服务的安全性。

RecodeX 重构消息，美国国家保险犯罪局（NICB）10月19日发布报告指出，随着传统车辆盗窃案从疫情后高点持续回落，有组织的犯罪网络正转向利用人工智能和合成身份，瞄准规模达数十亿美元的汽车贷款生态系统，预计车贷欺诈威胁将进一步上升。报告称，此类犯罪团伙手段日趋复杂，通过伪造身份信息渗透车贷环节。

RecodeX 重构消息，Fortanix宣布将其机密AI能力扩展至CNCF机密容器（Confidential Containers），该更新现已可用。新方案结合CPU与GPU认证机制，在Kubernetes环境中保护模型权重与推理数据，防止其在运行过程中被未授权访问。

RecodeX 重构消息，欧洲零售商Ahold Delhaize（皇家阿霍德德尔海兹集团）表示，公司在其基础设施中发现可疑活动后，已向荷兰警方报告一起网络安全事件。公司称已于10月初出于预防目的将部分系统下线。该事件直至周一才向警方报案，其发生时间与法国一起网络攻击事件大致重合；法国事件中，数百家门店的冰箱和冷冻柜一夜之间升温至50摄氏度，引发火灾并导致食品变质。

RecodeX 重构消息，荷兰跨国食品零售集团Ahold Delhaize周一表示，一起网络攻击迫使其将美国和欧洲大部分品牌的系统下线，影响大西洋两岸的消费者。公司确认此次系统中断背后存在“恶意行为”。