网络安全

RecodeX 重构消息，日本政府宣布进入网络空间紧急状态，原因是网络攻击数量激增。包括汽车租赁运营商、烧烤连锁品牌以及铁路集团JR东日本在内的数十个目标已披露数据泄露。

RecodeX 重构消息，新加坡警方发布警示，提醒公众防范冒充旅游平台的诈骗。自今年1月以来，此类案件造成的损失总额至少达18.5万新元。警方呼吁民众在通过旅游平台预订或付款时核实渠道真实性，避免向不明链接或账户转账。

RecodeX 重构消息，安全厂商披露，AhsayCBS存在两个尚未修补的漏洞，编号为CVE-2026-105133和CVE-2026-105134。攻击者可利用这两个漏洞绕过身份验证并注入操作系统命令，目前相关漏洞已在野外被实际利用。

RecodeX 重构消息，Telegram桌面版被曝存在一个高危安全漏洞，编号为CVE-2026-107181，影响7.2.8及更早版本，在特定条件下可能被利用以接管用户账号。Telegram已于9月17日发布的7.2.9版本中修复该漏洞，建议用户尽快升级。

RecodeX 重构消息，Anjuna Security宣布，其AI数据融合洁净室（AI Data Fusion Clean Rooms）方案在第十届CyberSecurity Breakthrough Awards评选中获评“年度数据隐私解决方案”。该方案通过合并敏感数据或实时数据，支持企业在不承担隐私风险的前提下开发与运行模型，从而促进协作。Anjuna Security总部位于美国加州帕洛阿尔托，专注于机密计算与自主软件运行时治理。

RecodeX 重构消息，安全媒体SecurityWeek披露，一个名为Midnight Mimosa的恶意软件活动主要通过低价安卓设备出厂预装固件进行传播，受影响设备分布在150多个国家和地区。该活动以预装形式植入，用户开箱即已中招。

RecodeX 重构消息，东方汇理银行（中国）有限公司因生产环境安全管控不足等违规行为被监管部门处以60万元罚款。相关处罚信息已对外公示，涉及该行生产环境安全管理方面的合规问题。

RecodeX 重构消息，安全研究人员披露，大模型推理服务框架SGLang存在一个CVSS评分高达9.8的Pickle反序列化远程代码执行漏洞。该漏洞的危险之处在于，即便用户已关闭Pickle功能，攻击者仍可触发反序列化并执行任意代码。目前漏洞细节已公开，使用SGLang部署推理服务的用户需尽快关注并采取防护措施。

RecodeX 重构消息，英国一起SIM卡交换诈骗案宣判。Ajay Shinjin参与犯罪团伙，于2021年11月劫持BT用户的手机号码，盗取近26.5万美元加密货币。他将赃款用于购买黄金烤架和前往迪拜旅行，目前已被判入狱。

RecodeX 重构消息，安全研究人员发现一款名为“荐片播放器”的恶意软件正在大规模传播，该软件内置后门功能，可在用户设备上执行远程控制等恶意操作。目前该恶意软件的传播范围和具体感染数量仍在进一步统计中。

RecodeX 重构消息，国家互联网应急中心（CNCERT）监测发现，“荐片播放器”Windows端应用程序内置后门功能，可在用户不知情的情况下采集终端信息、下载运行其他程序，并接收服务端指令执行任意代码，存在终端被远程控制、个人信息泄露等安全风险。目前境内已监测到超70万台设备感染该恶意软件。

RecodeX 重构消息，美国方面表示已捣毁与中国有关联的APT组织所使用的黑客工具。据披露，Flax Typhoon等高级持续性威胁组织曾利用MicroScan和FishHub两款工具，对美国及境外关键基础设施进行扫描和入侵。

RecodeX 重构消息，外交部就网络安全问题表态，敦促美方与中方通过平等对话协商共同应对网络安全风险。中方强调，网络安全是各国面临的共同挑战，应在相互尊重、平等互利的基础上开展合作，而非采取单边施压或指责的做法。

RecodeX 重构消息，过去几周日本企业接连遭遇网络攻击。趋势科技数据显示，9月份报告遭遇数据泄露的日本机构数量异常之多，仅一日内就有13起，创下年内新高。受害者包括软银以及日本最大券商之一大和证券。

日本财务大臣片山皋月周五敦促金融机构重新审查网络安全措施，日本金融厅也呼吁开展相关检查，包括评估第三方风险，并在在线核验用户身份时采取额外防范措施。

RecodeX 重构消息，过去数周，日本企业接连遭遇一系列网络攻击。日本政府已呼吁企业开展安全审查。

相关方面指出，AI工具的普及降低了发动大规模黑客攻击的门槛，是此轮攻击增多的背景之一。

RecodeX 重构消息，肯尼亚正对《信息与通信法》（KICA）进行审查，同时推进加入欧洲委员会《布达佩斯网络犯罪公约》的相关工作。此举是肯尼亚强化数字经济治理整体努力的一部分。

RecodeX 重构消息，10月9日，外交部发言人毛宁主持例行记者会。针对美国司法部官员称查封七个与中国黑客有关联的互联网域名、这些黑客试图入侵美国及外国关键基础设施系统，毛宁表示，中方一贯坚决反对并依法打击黑客活动，同时坚决反对出于政治目的散布虚假信息、制造各种杂音。她指出，维护网络安全是中美的共同关切，中方敦促美方摒弃双重标准和政治操弄，与中方通过平等对话协商共同应对网络安全风险，构建和平稳定、相互尊重的中美网络关系。

RecodeX 重构消息，韩国警察厅国家调查本部宣布，将调查近期金融机构系列黑客攻击的专案组从28人扩充至43人，新增数字取证和国际合作方面的专家。警方表示正在彻底调查，已获取相关数据并分析受影响系统，同时推进国际合作，包括封锁攻击所用的服务器。目前已确认七家金融机构发生数据泄露，其中包括大型商业银行，警方已于本周二正式立案调查。

RecodeX 重构消息，Yubico与Okta发布的2026年调查显示，职场身份安全仍存在明显缺口：43%的受访者仍在工作中使用密码，44%的受访者至少经历过一次由AI驱动的成功攻击。该调查同时指出，安全负责人对自身防护能力仍报告出信心。

RecodeX 重构消息，一项针对安全从业者的调查显示，近四分之一的受访者表示其所在企业将多因素认证（MFA）设为可选而非强制。调查还发现，44%的受访者称过去一年中有AI驱动的钓鱼攻击成功突破了企业防线。多数受访安全从业者仍认为所在公司是安全的。

RecodeX 重构消息，Citrix发布安全警告，敦促用户立即修补NetScaler产品中的一处严重漏洞。该漏洞编号为CVE-2026-107406，可能被利用导致远程代码执行或拒绝服务。

RecodeX 重构消息，Pwn2Own爱尔兰2026大赛共向安全研究人员发放120万美元奖金，攻击目标涵盖手机、打印机、智能音箱、智能家居中枢以及AI基础设施与编码工具。其中针对谷歌Pixel 10的漏洞利用获得56万美元奖金，为本次赛事单项最高。

RecodeX 重构消息，以太坊联合创始人Vitalik Buterin于10月7日在X发文警告，人工智能加速数学研究可能在未来两年内显著削弱格密码（lattice cryptography）的实际安全性。他指出，若AI能在两年内带来相当于过去50年的数学进展，破解格问题的能力也将大幅提升，而格密码正是ML-DSA和全同态加密（FHE）等技术的基础。他还提到，椭圆曲线数字签名算法ECDSA的安全性也可能比预期更早受到冲击，以太坊所依赖的密码学安全假设需要重新评估。

RecodeX 重构消息，一起智能咖啡机异常流量事件引发外界对物联网设备网络与安全风险的关注。该设备在10天内上传数据超过1TB，远超普通联网家电的正常通信量。

随着智能家居设备普及，灯泡、门铃、门锁、电视、割草机、扫地机器人乃至咖啡机纷纷接入Wi-Fi并支持手机应用控制，联网设备的潜在安全隐患随之扩大。

RecodeX 重构消息，有报道指出，部分宣称拥有专业技术、可破解加密机制帮助客户恢复文件的勒索软件恢复公司，实际上并未自行破解加密，而是向黑客支付赎金购买解密密钥，同时向客户收取高额数据恢复费用。

这类公司通常还提供与黑客谈判降低赎金、代客户购买加密货币并完成支付等服务。

RecodeX 重构消息，俄罗斯本土搜索引擎Yandex位于梁赞州萨索沃市的数据中心遭到来自乌克兰的无人机袭击，随后引发火灾并停止运行。该数据中心承载Yandex Cloud拥有的基础设施，相关设施除Yandex自用外，也被俄罗斯其他科技公司使用，袭击导致数万台服务器运行受到影响。

RecodeX 重构消息，慢雾安全团队发布威胁情报警报，EtherVista协议遭攻击，损失约1.86万美元。攻击根因在于EtherVistaPair.swap()函数的K值不变量校验存在整数溢出漏洞：由于两个储备量均为uint112类型，其乘积会溢出回绕，使得实际储备乘积大幅下降时校验仍能通过。攻击者利用注册为授权路由器的攻击者控制合约，执行两笔精心构造的swap操作，从资金池中抽走WETH与VISTA代币。

RecodeX 重构消息，新加坡网络安全局负责人表示，随着网络威胁行为者不断改进攻击手法，各方及早共享“弱信号”至关重要。数字防御中心（Digital Defence Hub）已成为推动合作伙伴关系、供各利益相关方及早共享网络威胁信息的专门平台。

RecodeX 重构消息，一款名为ARTEX的银行工具被用于攻击韩国九家银行，包括新韩银行和KB国民银行。该工具开发者Autumn-27于10月8日将其从GitHub撤下，理由是工具被滥用于此次入侵事件。该工具采用AGPL许可证开源。

RecodeX 重构消息，东日本铁路（JR East）表示，旗下IDC Frontier遭受网络攻击，部分服务注册会员的数据可能发生泄露。其中，列车预订服务Ekinet约167万个电子邮箱地址疑似泄露；老年旅行俱乐部有39万条信息外泄，包含信用卡有效期、出生日期和电子邮箱地址。目前暂未发现其他信用卡数据遭到泄露。