网络安全

RecodeX 重构消息，Citrix发布安全警告，敦促用户立即修补NetScaler产品中的一处严重漏洞。该漏洞编号为CVE-2026-107406，可能被利用导致远程代码执行或拒绝服务。

RecodeX 重构消息，Pwn2Own爱尔兰2026大赛共向安全研究人员发放120万美元奖金，攻击目标涵盖手机、打印机、智能音箱、智能家居中枢以及AI基础设施与编码工具。其中针对谷歌Pixel 10的漏洞利用获得56万美元奖金，为本次赛事单项最高。

RecodeX 重构消息，以太坊联合创始人Vitalik Buterin于10月7日在X发文警告，人工智能加速数学研究可能在未来两年内显著削弱格密码（lattice cryptography）的实际安全性。他指出，若AI能在两年内带来相当于过去50年的数学进展，破解格问题的能力也将大幅提升，而格密码正是ML-DSA和全同态加密（FHE）等技术的基础。他还提到，椭圆曲线数字签名算法ECDSA的安全性也可能比预期更早受到冲击，以太坊所依赖的密码学安全假设需要重新评估。

RecodeX 重构消息，一起智能咖啡机异常流量事件引发外界对物联网设备网络与安全风险的关注。该设备在10天内上传数据超过1TB，远超普通联网家电的正常通信量。

随着智能家居设备普及，灯泡、门铃、门锁、电视、割草机、扫地机器人乃至咖啡机纷纷接入Wi-Fi并支持手机应用控制，联网设备的潜在安全隐患随之扩大。

RecodeX 重构消息，有报道指出，部分宣称拥有专业技术、可破解加密机制帮助客户恢复文件的勒索软件恢复公司，实际上并未自行破解加密，而是向黑客支付赎金购买解密密钥，同时向客户收取高额数据恢复费用。

这类公司通常还提供与黑客谈判降低赎金、代客户购买加密货币并完成支付等服务。

RecodeX 重构消息，俄罗斯本土搜索引擎Yandex位于梁赞州萨索沃市的数据中心遭到来自乌克兰的无人机袭击，随后引发火灾并停止运行。该数据中心承载Yandex Cloud拥有的基础设施，相关设施除Yandex自用外，也被俄罗斯其他科技公司使用，袭击导致数万台服务器运行受到影响。

RecodeX 重构消息，慢雾安全团队发布威胁情报警报，EtherVista协议遭攻击，损失约1.86万美元。攻击根因在于EtherVistaPair.swap()函数的K值不变量校验存在整数溢出漏洞：由于两个储备量均为uint112类型，其乘积会溢出回绕，使得实际储备乘积大幅下降时校验仍能通过。攻击者利用注册为授权路由器的攻击者控制合约，执行两笔精心构造的swap操作，从资金池中抽走WETH与VISTA代币。

RecodeX 重构消息，新加坡网络安全局负责人表示，随着网络威胁行为者不断改进攻击手法，各方及早共享“弱信号”至关重要。数字防御中心（Digital Defence Hub）已成为推动合作伙伴关系、供各利益相关方及早共享网络威胁信息的专门平台。

RecodeX 重构消息，一款名为ARTEX的银行工具被用于攻击韩国九家银行，包括新韩银行和KB国民银行。该工具开发者Autumn-27于10月8日将其从GitHub撤下，理由是工具被滥用于此次入侵事件。该工具采用AGPL许可证开源。

RecodeX 重构消息，东日本铁路（JR East）表示，旗下IDC Frontier遭受网络攻击，部分服务注册会员的数据可能发生泄露。其中，列车预订服务Ekinet约167万个电子邮箱地址疑似泄露；老年旅行俱乐部有39万条信息外泄，包含信用卡有效期、出生日期和电子邮箱地址。目前暂未发现其他信用卡数据遭到泄露。

RecodeX 重构消息，网络安全公司SailPoint披露，其首席执行官Mark McClain出售了价值439万美元的公司股票。该交易为高管个人持股变动。

RecodeX 重构消息，韩国与日本近期接连遭遇黑客攻击，人工智能技术正在降低网络犯罪的门槛，使攻击者更容易实施入侵。相关攻击活动对两国网络安全构成压力。

RecodeX 重构消息，美国方面宣布采取行动，旨在破坏中国Integrity Tech Group运营的黑客基础设施。该行动针对该组织用于网络攻击的技术设施，具体措施和涉及范围尚未公布更多细节。

RecodeX 重构消息，日本金融厅（FSA）针对不断演变的网络威胁向金融机构发出提示，要求其强化管控措施、提升事件应对准备，并对交易申请作出有效响应。该指引强调，在威胁手法持续升级的背景下，机构需完善相关控制与处置能力。

RecodeX 重构消息，SlowMist安全团队发布威胁情报预警，BitBay官方相关合约遭攻击，损失约14,838.47 DAI（约1.4万美元）。

漏洞根源在于金库的_withdraw()函数：当liquidity为0时，该函数会转出金库全部代币余额，而未将支付额限制为用户应得的比例份额。攻击者通过reposition()触发零流动性状态，随后仅赎回1个最小份额单位即抽干资金。

攻击者地址为0x59Ae3c8dd50063429D86BdaEBbC350fB64e9884B，受害及存在漏洞的合约地址为0x048E88311ca84876aeA086125825492e2AF2e5A0。

RecodeX 重构消息，慢雾首席信息安全官23pds发推指出，公共WiFi本身不会盗取加密货币，真正造成损失的是假WiFi诱导打开的钓鱼页面，以及用户自行签署交易或导入私钥的操作。

他提到，有新加坡机场用户称连接免费网络后，被转走3.7枚BNB。其强调，连接网络后访问什么网站、进行什么操作，才是决定资产是否安全的关键。

RecodeX 重构消息，日本金融厅9日要求金融机构等对客户信息管理措施进行自查，原因是包含本人确认文件图像的客户信息泄露事件接连发生。金融厅要求各方不等2027年4月图像发送方式废止，提前转向IC芯片读取。该要求也将影响加密货币交易所的开户流程。

RecodeX 重构消息，日本金融厅周五发表声明称，鉴于近期黑客攻击事件频发，各金融公司需要加强网络安全措施。相关措施包括审查第三方风险管理和事件应对框架，监管机构同时敦促各公司加强在线身份验证方面的防范措施。

RecodeX 重构消息，安全研究显示，Tenable Identity Exposure的SaaS版本存在一个CVSS评分为9.9的命令注入漏洞。攻击者利用该漏洞可在域控制器上获得SYSTEM级别权限，属于严重级别的远程代码执行风险。

RecodeX 重构消息，美国俄亥俄州艾伦县一名63岁女子此前接到冒充微软客服的电话，对方诱导她通过加密货币ATM转出1.53万美元。该女子最终追回了全部损失。

此类案件显示，电脑弹窗警告可能被诈骗者转化为付款要求，将资金转入其数字钱包。

RecodeX 重构消息，研究人员披露一款名为P7 DarkSword的iOS间谍软件变种，其名称来自攻击者修改代码时使用的p7_变量前缀。该变种在隐蔽性、稳定性与功能上均有升级，通过移除调试日志、减少进程注入次数等方式降低设备痕迹。

该植入程序每15秒可与攻击者服务器进行双向远程控制通信，支持外传照片、备忘录、应用数据、钥匙串信息、加密钱包相关数据及任意指定文件，并可执行文件读取、应用枚举、JavaScript执行等远程指令。研究人员称其运营者仍在持续迭代该程序。

RecodeX 重构消息，一名中国开发者宣布，其开发的ARTEX AI代理在韩国一家银行遭遇黑客攻击后转为闭源。该事件涉及AI代理工具的安全风险。

RecodeX 重构消息，非营利机构Salvo专注于理解并降低能力日益增强的AI系统所带来的安全风险。其工作包括“代理式对手模拟”，即由人类监督的AI代理对真实企业网络进行漏洞测试，同时开展针对AI辅助黑客事件的研究与数据收集。该机构重点关注关键基础设施、政府部门以及缺乏大型企业资源的中小型组织。Salvo首席执行官Jacob Arbeid在接受采访时介绍了自己在AI安全领域的背景、机构的创立经过，以及他为何认为自主AI可能从根本上改变网络攻击的规模。

RecodeX 重构消息，Photon于10月8日发布数据安全事件通知，称正在告知个人信息可能涉及一起网络安全事件的个人。该公司表示，该声明旨在向可能受影响的个人说明事件情况，以及公司已采取的应对措施。

RecodeX 重构消息，特朗普移动（Trump Mobile）相关手机产品被曝遭到黑客攻击，同时其显然未获得美国联邦通信委员会（FCC）授权，相关情况引发安全警报。目前事件涉及的具体攻击方式、影响范围及FCC授权状态仍待进一步确认。

RecodeX 重构消息，日立宣布加入Anthropic的网络安全项目，成为该计划的参与企业之一。此举将日立的工业与IT基础设施能力与Anthropic的人工智能安全技术相结合，用于提升企业级网络安全防护水平。

RecodeX 重构消息，Anthropic宣布推出“Anthropic网络安全使命”（Anthropic Cyber Mission），称这是一项长期承诺，将动用其工具、研究能力和资源，帮助防御方保护关键基础设施和开源软件。

在关键基础设施保护方面，该计划下设“关键基础设施防御计划”（CIDP），向前沿模型、驻场工程师和威胁研究能力开放给负责保护电网、水务系统、交通网络及政府系统背后运营技术的防御方。

RecodeX 重构消息，CNN报道称，伊朗特工利用人工智能技术在美国多家媒体平台上散布虚假报道，将伪造内容植入新闻报道体系。目前披露的信息未说明涉及的具体媒体名称、虚假报道数量及发布时间。

RecodeX 重构消息，安全公司Lava于10月8日发布研究，指出约2100台可公开访问的NVIDIA DCGM Exporter主机正在对外暴露，涉及超过1.2万块独立GPU。这些监控端点会披露服务器所用GPU型号、利用率及周边软件信息。研究还指出该监控服务存在一个高危漏洞，可能将原本的信息可见性问题转化为可用性风险。

RecodeX 重构消息，韩国最大在野党国民力量党议员宋彦锡援引金融监督院数据称，自2024年至本周四，韩国金融公司共报告18起源自海外的黑客攻击，其中仅2起查明攻击者身份。

去年7月，首尔保证保险遭国际勒索软件组织GUNRA攻击，业务中断64小时；今年4月，Baro储蓄银行遭勒索软件组织INC Ransom攻击。其余16起中，13起关联被认为位于海外的IP地址，3起来源国不明，涉及国家包括中国、美国、保加利亚和越南。