网络安全

RecodeX 重构消息，一档播客节目披露，执法部门正在绕过iPhone的一项重要安全功能，从而进入已锁定的iPhone设备。节目还提到，有人搭建了针对大语言模型的所谓“折磨室”，以及律师在使用ChatGPT时出现失控行为。

RecodeX 重构消息，CrowdStrike在调查中于暴露的人工智能日志内发现一份疑似银行黑客的个人简历。该发现将黑客身份线索与AI系统日志泄露事件关联起来，显示攻击者可能在使用AI工具时留下了可追溯的个人信息。

RecodeX 重构消息，法国男装零售商JULES宣布选用Ekinops的网络安全解决方案，用于提升其总部与门店互联网使用情况的可见性、简化安全策略管理，并保障网页访问安全，以支持不断演变的数字化使用需求。Ekinops在巴黎泛欧交易所上市，股票代码为EKI。

RecodeX 重构消息，思科发布安全补丁，修复十余个高危漏洞。这些安全缺陷可能导致未授权访问、信息泄露、权限提升、拒绝服务攻击以及远程代码执行。

RecodeX 重构消息，一段Flock监控摄像头录像显示，一名警员在街头看到一名女子经过后，随即表示“我看到她走过去，就立刻开始用Flock查她的信息”。相关录像的公开与一项裁定有关，该裁定认定这一做法违宪。

RecodeX 重构消息，泄露的聊天记录显示，一个俄罗斯勒索团伙成员在内部追踪数十名受害者，就数百万美元赎金讨价还价，并指挥其安插在美国境内的行动人员，团伙内部称这些人为“代理人”。记录还显示该团伙对多名目标实施勒索并协调付款谈判。

RecodeX 重构消息，美国证券交易委员会（SEC）向投资者发出警告，提醒警惕一种以短信或私信为开端的关系型诈骗。诈骗者先通过消息往来与受害者建立信任，随后将其引向虚假投资机会并骗取资金。SEC提示投资者对陌生短信和社交平台私信保持警惕。

RecodeX 重构消息，身份威胁检测与风险缓解企业ID Dataweb宣布，在2026年CyberSecurity Breakthrough Awards评选中获评“年度整体身份管理解决方案”。该奖项旨在表彰其在帮助企业防范基于身份的攻击方面的技术路线。

RecodeX 重构消息，Elastic发布名为AlertZero的AI代理产品，定位用于安全运营（SecOps）工作。该产品以AI代理形式介入安全运营流程，具体功能细节与上线时间尚未在原始信息中披露。

RecodeX 重构消息，网络安全突破奖（CyberSecurity Breakthrough）将Zip Security评为2026年度中小企业网络安全解决方案。该奖项认可其让成长型企业无需组建专职安全团队即可获得企业级防护的方案。成长型企业往往缺乏专门的安全人员，Zip Security针对这一场景提供安全能力。

RecodeX 重构消息，安全研究人员发布概念验证代码后数小时内，威胁行为者已开始针对Atlassian自托管数据中心产品中的严重漏洞CVE-2026-21589发起攻击。该漏洞影响Atlassian Data Center系列自托管产品，攻击者利用公开的PoC代码可快速发起实际攻击。

RecodeX 重构消息，韩国两家规模最大的新教教会正在调查一起网络攻击事件。攻击可能导致数十万名成员的敏感信息外泄，涉及个人资料、财务记录以及内部文件。目前两家教会均已就此事展开调查。

RecodeX 重构消息，谷歌宣布采取措施，阻止Chrome浏览器信任部分安全证书，以应对近期发生的域名攻击事件。此举旨在防止攻击者利用被入侵的证书颁发机构签发伪造证书，从而拦截或篡改用户与网站之间的加密通信。

RecodeX 重构消息，应用AI实验室Cogent发布攻击路径分析能力，其前沿网络安全模型可基于企业现有安全工具已掌握的数据，跨云、本地部署、身份系统与代码环境追踪攻击路径，并定位能够切断每条路径的关键改动。该功能针对的是失控AI代理集群带来的安全威胁。

RecodeX 重构消息，OpenAI表示已捣毁一个与Politology网络相关的俄罗斯影响力行动，该行动针对学校、媒体和外国官员，OpenAI对其影响评分给出5/6。OpenAI称这是其迄今捣毁的覆盖范围最广的影响力行动，并称该俄罗斯宣传行动曾诱骗学校。

RecodeX 重构消息，安全公司Cogent Security发布报告，基于对4300万项企业资产的分析发现，企业平均每月新增34条攻击路径，这些路径只有AI代理集群才能利用，数量同比上升386%。

报告指出，AI可利用的攻击路径深度约为传统路径的两倍，存续时间更长，且越来越多地落在传统安全修复优先级之外。

RecodeX 重构消息，网络安全公司Darwinium宣布，其平台将AI代理意图分析作为欺诈检测的核心能力。该平台通过评估客户旅程和机器工具调用，区分合法自动化与可疑活动。

RecodeX 重构消息，Bricklayer AI于10月8日宣布，在第十届CyberSecurity Breakthrough Awards评选中获得“年度智能体AI安全平台”（Agentic AI Security Platform of the Year）奖项。该年度奖项旨在表彰全球范围内的突破性信息安全产品与企业。Bricklayer AI定位为面向AI安全团队的运营平台。

RecodeX 重构消息，美国弗吉尼亚州马纳萨斯消息，NAL Technologies（Naltec）推出PntGuard™ Syntrx智能天线升级方案，用于保护GNSS/GPS信号，确保授时与定位的准确性。该即插即用方案将PntGuard的GNSS/GPS防护能力扩展至所有固定及移动中的作业场景，可即时检测并防御GNSS/GPS威胁。

RecodeX 重构消息，Zenity Labs研究团队披露，亚马逊云科技Bedrock AgentCore存在一处安全漏洞：攻击者只需向同一AWS账户和区域内一个可公开访问的AI代理发送单条提示，即可接管该账户和区域内的所有AgentCore代理。攻击利用了代理可无限制访问的AWS内部接口，借此获取临时云凭证。亚马逊已修复该漏洞，并大幅收紧了代理的默认权限。

RecodeX 重构消息，美国北卡罗来纳州罗利市的The Select Group于10月8日推出TSG/ControlBurn，这是一项由数字孪生驱动的运营技术（OT）安全服务，与技术服务商Frenos合作推向市场。该服务面向运行联网运营系统的机构，允许其在环境发生变化时随时测试OT安全，且无需触碰生产系统，从而在攻击者利用之前先行“烧毁”脆弱路径。

RecodeX 重构消息，安全研究显示，部分廉价安卓手机在出厂时即被植入名为Midnight Mimosa的恶意软件，用户开箱后无需自行下载便已中招。该恶意程序随设备预装系统一同交付，属于供应链环节的植入行为。

RecodeX 重构消息，Certos联合Zelle运营方Early Warning发布新研究，指出企业首席财务官无法仅依赖深度伪造检测技术来防范AI驱动的欺诈，需要借助银行间情报共享机制，在账户开立环节拦截此类行为。研究以一封伪造邮件为切入点，说明AI深度伪造正瞄准美国企业界在多银行体系下的风控盲区。

RecodeX 重构消息，安全公司Bitdefender研究人员表示，在数千部廉价安卓设备上发现预装的广告欺诈恶意软件。该恶意程序在用户首次开机前就已存在于手机中，且无法被卸载。研究人员指出，这类设备出厂即被植入恶意代码，用户难以通过常规手段清除。

RecodeX 重构消息，美国方面对一名被指控参与铪走私的中国黑客张宇发出通缉，并悬赏1000万美元征集线索。张宇与徐泽伟一同被起诉，徐泽伟已于2026年4月从意大利被引渡至美国。

RecodeX 重构消息，安全厂商SonicWall与Splunk发布补丁，修复各自产品中的多个严重及高危漏洞。这些漏洞可能被攻击者利用绕过身份认证、执行任意代码并提升权限。相关补丁已随厂商安全公告发布，建议用户尽快升级。

RecodeX 重构消息，最新研究显示，与俄罗斯立场一致的黑客组织针对乌克兰的交通运输、制造和能源企业发动攻击，使用一种持续演变的恶意软件，旨在窃取系统数据。该恶意软件被不断升级以规避检测并扩大数据窃取范围。

RecodeX 重构消息，英国时尚电商ASOS披露，黑客通过诱骗一名员工交出其工作账号登录凭证，从而入侵公司系统。攻击者利用窃取的凭证访问了ASOS用于与客户沟通的第三方平台。

RecodeX 重构消息，有美国企业指控，相关攻击活动利用人工智能技术针对韩国金融机构实施网络攻击。目前该指控的具体细节、涉事企业名称及受影响机构范围尚未在现有信息中披露。

RecodeX 重构消息，SlowMist在近期调查中分析了一起针对Fomo用户的恶意书签钓鱼攻击，攻击者伪造“人类验证”页面，诱导受害者在已登录的Fomo页面中执行恶意JavaScript。受害者被要求识别图标并将其拖入浏览器书签栏，再点击该书签三次，恶意书签随即窃取Privy访问与刷新令牌、浏览器存储、IndexedDB数据及钱包相关信息，并包含与MFA/TOTP相关的逻辑。

借助MistTrack，SlowMist追踪被盗资金，发现其经过反复的USDC/SOL兑换、多地址拆分、跨链转移，最终存入Privacy Cash和赌博平台。SlowMist提醒，正规人类验证不会要求在钱包或交易页面拖动图标至书签栏并点击，遇到此类请求应立即停止，并定期检查书签、启用MFA、在可信设备上撤销异常会话。