网络安全

RecodeX 重构消息，美国政府问责局（GAO）预计将指出，国土安全部（DHS）在夏季信息网络遭黑客入侵及其他相关事件发生后，未及时向国会通报。据知情人士透露，此次审查将聚焦DHS在事件通报环节的延迟问题。

RecodeX 重构消息，美国总务管理局（GSA）正就FedRAMP 20x改革开展宣贯工作，面向联邦机构与私营企业说明这一云安全认证项目的新版要求与以往规定的差异。FedRAMP 20x是对联邦风险与授权管理计划的重大调整，GSA希望通过教育与解读，帮助相关方理解并适应更新后的合规路径。

RecodeX 重构消息，美国及其他国家联合采取行动，查封了总部位于北京的Integrity Tech公司用于Flax Typhoon行动的数字工具和基础设施。相关工具被指用于“大规模漏洞扫描，并在部分情况下实施入侵”。

RecodeX 重构消息，世界经济论坛发布的一份新报告指出，人工智能正同时被黑客与防御方使用。报告追踪了深度伪造诈骗、自主化攻击以及更快速的威胁检测等趋势，显示AI在攻防两端的作用同步增强。

RecodeX 重构消息，美国联邦调查局（FBI）十大通缉犯名单首次列入一名网络罪犯。该嫌疑人被指为委内瑞拉黑帮“阿拉瓜火车”（Tren de Aragua）的恶意软件负责人，通过ATM“大奖攻击”（jackpotting）为这一暴力犯罪组织获取现金。

RecodeX 重构消息，BBC调查发现，针对Asos的黑客攻击所窃取的用户个人信息范围超过该公司最初对外披露的内容。Asos此前已确认其应用程序遭到入侵，此次调查显示泄露的数据比早前公布的更为广泛。

RecodeX 重构消息，一名IT从业者表示，其父母家中使用的Keurig智能咖啡机在10天内通过家庭Wi-Fi上传了约1TB数据。该人士在检查家庭网络流量时发现这一异常，并将情况公开。事件引发外界对智能家电数据采集与联网设备隐私安全的关注。

RecodeX 重构消息，有研究者开发出一种通过分析《反恐精英》（Counter-Strike）玩家鼠标与键盘输入模式来识别作弊者的方法。该方法以玩家的操作行为特征作为指纹，用于区分正常玩家与使用外挂的作弊者。

RecodeX 重构消息，美国联邦调查局查封了一批用于支持某中国承包商黑客行动的网站。美方机构针对的是被用来寻找安全弱点并入侵网络的工具，并警告称相关活动对关键基础设施构成威胁。

RecodeX 重构消息，安全研究人员发现一起新型恶意软件攻击活动，攻击者将恶意代码隐藏在诗歌文本中，已导致数千台服务器被感染。研究人员称，这种以诗歌作为载荷载体的手法在其追踪记录中尚属首次出现。目前攻击的具体入口、受影响服务器所属行业及恶意软件家族等细节尚未公布。

RecodeX 重构消息，RSA宣布推出RSA Agent ID，这是一个新的代理身份安全平台，旨在帮助受高度监管的机构在AI代理的整个生命周期内对其进行发现、保护和治理。

RecodeX 重构消息，韩国在发生多起银行数据泄露事件后，就人工智能驱动的黑客攻击发出警告。相关事件涉及银行数据遭泄露，当局提示AI技术可能被用于实施网络攻击。

RecodeX 重构消息，网络安全研究显示，与俄罗斯有关的网络间谍组织UAC-0099持续改进其主力投放器恶意软件MatchBoil，并在针对乌克兰机构的攻击活动中使用。该组织通过不断迭代这一工具提升隐蔽性，以规避检测并维持对目标网络的渗透。

RecodeX 重构消息，多名AT&T用户反映收到意外的密码修改通知，引发关注。相关提示称用户暂无需恐慌，目前尚无证据显示账户遭到入侵。

RecodeX 重构消息，10月8日，SINET在纽约时报中心举行的SINETNew York活动上宣布，Noma获评2026年SINET Innovator。这是SINET首次只颁发一个最高荣誉，获奖者由其社区内的首席信息安全官和风险高管评选产生，并在活动现场公布。

RecodeX 重构消息，安全研究人员发现，GitHub平台上超过17,610个虚假仓库正被用于分发SmartLoader恶意软件。此前一度沉寂的FakeGit恶意活动于本月早些时候重新激活，攻击者借这些假仓库进一步投放StealC信息窃取程序。

RecodeX 重构消息，美国司法部对一家勒索软件恢复公司负责人提起电信欺诈指控，指其涉嫌在客户遭勒索攻击后秘密向黑客支付赎金，同时向受害客户超额收取费用。检方称，该负责人未向客户披露其代为支付赎金的行为，并通过虚高收费牟利。

RecodeX 重构消息，英国时尚电商ASOS表示，其与外部专家联合开展的调查发现，攻击者通过欺骗手段进入了一名员工的账户，随后利用该账户向用户发送了恶意推送通知。调查还确认，攻击者获取了部分个人信息，包括姓名和联系方式，以及某些与账户相关的非个人信息。

RecodeX 重构消息，谷歌披露，黑客窃取了多家主流在线服务的伪造TLS证书。TLS证书用于加密网站与用户之间的通信并验证网站身份，伪造证书可能被用于中间人攻击、窃听或冒充合法站点。

RecodeX 重构消息，Cogent首席执行官Vineet Edupuganti宣布，公司将把其漏洞修复平台从原有范围扩展至云、身份、网络和代码四大领域。该平台搭载的VR-1模型可识别企业环境中可被利用的攻击路径，并按优先级排序，从而帮助企业定位并阻断最关键的入侵链路。

RecodeX 重构消息，意大利外交部表示，该部遭到网络攻击。目前官方未公布攻击的具体方式、发现时间及可能造成的影响，也未说明是否有数据泄露或服务中断。

RecodeX 重构消息，Fortra于10月8日发布的研究显示，将远程监控与管理（RMM）工具纳入攻击链的钓鱼活动大幅增加，相关攻击数量上升475%。报告指出，此类骗局常伪装成银行客服提供帮助，诱导用户打开远程访问工具，从而让攻击者取得用于网银操作的电脑控制权。软件本身可能是正版，但操作者并非真正的客服人员。

RecodeX 重构消息，一档播客节目披露，执法部门正在绕过iPhone的一项重要安全功能，从而进入已锁定的iPhone设备。节目还提到，有人搭建了针对大语言模型的所谓“折磨室”，以及律师在使用ChatGPT时出现失控行为。

RecodeX 重构消息，CrowdStrike在调查中于暴露的人工智能日志内发现一份疑似银行黑客的个人简历。该发现将黑客身份线索与AI系统日志泄露事件关联起来，显示攻击者可能在使用AI工具时留下了可追溯的个人信息。

RecodeX 重构消息，法国男装零售商JULES宣布选用Ekinops的网络安全解决方案，用于提升其总部与门店互联网使用情况的可见性、简化安全策略管理，并保障网页访问安全，以支持不断演变的数字化使用需求。Ekinops在巴黎泛欧交易所上市，股票代码为EKI。

RecodeX 重构消息，思科发布安全补丁，修复十余个高危漏洞。这些安全缺陷可能导致未授权访问、信息泄露、权限提升、拒绝服务攻击以及远程代码执行。

RecodeX 重构消息，一段Flock监控摄像头录像显示，一名警员在街头看到一名女子经过后，随即表示“我看到她走过去，就立刻开始用Flock查她的信息”。相关录像的公开与一项裁定有关，该裁定认定这一做法违宪。

RecodeX 重构消息，泄露的聊天记录显示，一个俄罗斯勒索团伙成员在内部追踪数十名受害者，就数百万美元赎金讨价还价，并指挥其安插在美国境内的行动人员，团伙内部称这些人为“代理人”。记录还显示该团伙对多名目标实施勒索并协调付款谈判。

RecodeX 重构消息，美国证券交易委员会（SEC）向投资者发出警告，提醒警惕一种以短信或私信为开端的关系型诈骗。诈骗者先通过消息往来与受害者建立信任，随后将其引向虚假投资机会并骗取资金。SEC提示投资者对陌生短信和社交平台私信保持警惕。

RecodeX 重构消息，身份威胁检测与风险缓解企业ID Dataweb宣布，在2026年CyberSecurity Breakthrough Awards评选中获评“年度整体身份管理解决方案”。该奖项旨在表彰其在帮助企业防范基于身份的攻击方面的技术路线。