网络安全

RecodeX 重构消息，安全厂商SonicWall与Splunk发布补丁，修复各自产品中的多个严重及高危漏洞。这些漏洞可能被攻击者利用绕过身份认证、执行任意代码并提升权限。相关补丁已随厂商安全公告发布，建议用户尽快升级。

RecodeX 重构消息，最新研究显示，与俄罗斯立场一致的黑客组织针对乌克兰的交通运输、制造和能源企业发动攻击，使用一种持续演变的恶意软件，旨在窃取系统数据。该恶意软件被不断升级以规避检测并扩大数据窃取范围。

RecodeX 重构消息，英国时尚电商ASOS披露，黑客通过诱骗一名员工交出其工作账号登录凭证，从而入侵公司系统。攻击者利用窃取的凭证访问了ASOS用于与客户沟通的第三方平台。

RecodeX 重构消息，有美国企业指控，相关攻击活动利用人工智能技术针对韩国金融机构实施网络攻击。目前该指控的具体细节、涉事企业名称及受影响机构范围尚未在现有信息中披露。

RecodeX 重构消息，SlowMist在近期调查中分析了一起针对Fomo用户的恶意书签钓鱼攻击，攻击者伪造“人类验证”页面，诱导受害者在已登录的Fomo页面中执行恶意JavaScript。受害者被要求识别图标并将其拖入浏览器书签栏，再点击该书签三次，恶意书签随即窃取Privy访问与刷新令牌、浏览器存储、IndexedDB数据及钱包相关信息，并包含与MFA/TOTP相关的逻辑。

借助MistTrack，SlowMist追踪被盗资金，发现其经过反复的USDC/SOL兑换、多地址拆分、跨链转移，最终存入Privacy Cash和赌博平台。SlowMist提醒，正规人类验证不会要求在钱包或交易页面拖动图标至书签栏并点击，遇到此类请求应立即停止，并定期检查书签、启用MFA、在可信设备上撤销异常会话。

RecodeX 重构消息，IBM X-Force负责人Tony Kirtley表示，机器速度的攻击正不断加大本已超负荷的安全团队的压力，防御者倦怠问题应与AI威胁受到同等关注。IBM研究显示，事件响应人员中普遍存在压力问题。

RecodeX 重构消息，开发者近日在Hacker News发布名为LLM Fuzz CI的开源项目，用于借助大语言模型智能体对代码进行模糊测试以提升代码安全性。项目说明与代码均发布在配套博客文章中，作者表示希望获得反馈，并了解其他开发者如何使用智能体改进代码安全。

RecodeX 重构消息，Augur公司CEO表示，Snapchat等社交网络应用正被用于在灰色地带冲突中招募代理人。他指出，灰色地带行动对日常生活造成干扰的距离比人们想象的更近，即便是在远离当前战线的国家也是如此。

该CEO还称，英国等国虽然掌握大量数据，包括大量监控数据，但目前对这些数据的分析几乎缺乏协调，难以据此作出响应，更不用说提前预防。

RecodeX 重构消息，AegisAI推出名为Proteus的邮件安全基础模型，称其为首个面向邮件安全的基础模型，可在邮件进入收件箱前对每封邮件进行类似安全分析师的调查。

该公司表示，AI生成的攻击变化速度快于基于规则和行为系统的更新速度，因此需要专门构建的AI在不依赖已知模式的情况下逐封调查邮件。在针对3020次真实钓鱼攻击的基准测试中，Proteus拦截率超过99%。

RecodeX 重构消息，网络安全与合规公司ERMProtect宣布推出AI安全差距分析服务，用于评估企业现有控制措施能否应对新兴威胁。该评估将100多项控制项映射至公认框架，并给出按优先级排序的改进路线图。

RecodeX 重构消息，安全公司Gambit Security调查发现，一个网络犯罪活动在9月10日至15日的五天内发起105个攻击项目，攻陷至少27家公司，并从其中两家受害者处窃取超过60万条未过期银行卡记录。攻击者的成本估计仅为1.2万至1.8万美元。该活动大量使用AI代理执行攻击流程，显著压低了网络犯罪的实施成本。

RecodeX 重构消息，网络安全公司TrustedSec宣布加入OpenAI的Daybreak防御网络，计划将OpenAI的GPT网络模型整合进其攻防安全服务中。该公司表示，将利用Daybreak Blue与Daybreak Red，帮助安全从业人员识别关键弱点、验证暴露面并强化客户防御能力。

RecodeX 重构消息，网络安全公司CrowdStrike表示，韩国多家银行很可能遭到一个中国背景黑客组织的攻击，该组织在攻击过程中使用了AI代理。CrowdStrike将此次攻击归因于这一中国相关行为体，并指出AI代理被用于辅助实施入侵。目前披露的信息未说明受影响银行的具体名称、攻击时间及数据泄露范围。

RecodeX 重构消息，日本和韩国多家企业遭到重大网络攻击。相关事件引发担忧，认为人工智能可能正在加速黑客攻击行为。

RecodeX 重构消息，CUJO AI与F-Secure宣布建立战略合作伙伴关系，将双方的家庭网络、终端与诈骗防护能力整合为联合方案，面向一级通信服务提供商（CSP）销售。双方称，该方案旨在帮助运营商在AI驱动威胁日益增多的环境下增强消费者信任。

RecodeX 重构消息，网络安全公司BlueVoyant宣布任命John Hultman为首席营收官。该公司专注于保护企业在内部环境、供应链以及外部数字攻击面方面的安全。

RecodeX 重构消息，韩国至少七家金融机构在9月下旬至10月初期间发生数据泄露事件，共影响约6.5万名客户。目前尚未发现被盗资金。

RecodeX 重构消息，SlowMist安全团队发布威胁情报警报，X7 Finance因合约漏洞损失约6.78枚ETH。漏洞位于claimRewards()函数：每次调用时totalRewards会按(address(this).balance - lastETHBalance)累加，但lastETHBalance仅在claimable大于0时更新。攻击者以空数组调用使claimable保持为0，同一笔未计入余额被反复累加进totalRewards，从而抬高单枚代币奖励。攻击者还先向合约转入ETH以放大差额，随后抽走资金。受害及存在漏洞的合约为X7Pioneer（0x70000299ee8910ccacd97b1bb560e34f49c9e4f7），攻击者地址为0xc79352119a7cf6efbfabbd7e6b013b79687bacf2。

RecodeX 重构消息，加纳政府正加大对关键基础设施网络韧性的关注，呼吁加强对支撑关键基础设施运营的运营技术（OT）系统进行保护。此举旨在提升该国关键基础设施应对网络威胁的能力。

RecodeX 重构消息，Web3财务平台Based发布安全公告称，团队于2026年10月5日发现未授权第三方入侵了用于管理Based Visa卡项目的内部面板，入侵行为在发现后已迅速受控。此次事件导致部分KYC数据泄露，但卡内资金等未受影响。

RecodeX 重构消息，安全研究机构SEC Consult公布了多个美国州在起诉书中提及的路由器漏洞技术细节。相关诉讼针对TP-Link面向互联网服务提供商（ISP）供应的路由器产品缺陷，该公司因此面临新的监管与审查压力。

RecodeX 重构消息，韩国新韩银行、KB国民银行和韩亚银行在9月下旬至10月初期间遭到攻击，攻击者借助人工智能工具实施入侵。泄露的Claude Code使用记录暴露了此次攻击行动的细节。

RecodeX 重构消息，美国联邦调查局（FBI）已解雇一名负责其Oracle PeopleSoft门户的Accenture承包商。该承包商未针对CVE-2026-35273漏洞安装补丁，这一严重性评分9.8的漏洞自5月27日起被黑客组织ShinyHunters作为零日漏洞利用，时间早于Oracle发布修复程序数月。此次入侵导致FBI特工信息暴露。

RecodeX 重构消息，Second表示，其Ark服务器存在一个漏洞，导致项目被窃取0.75枚比特币。该公司称在数小时内识别出攻击并发布了修复程序，且没有客户资金受到影响。

RecodeX 重构消息，比特币项目Ark Protocol的开发者Second确认，其于周一遭遇漏洞攻击，损失自有资金0.75枚BTC（约62,322美元）。团队表示用户资金未受影响，攻击在数小时内被发现并已发布修复程序。

RecodeX 重构消息，英国时尚电商ASOS在BBC记者被黑客联系后，向客户通报了此次数据泄露的完整范围。泄露信息包括客户姓名、地址、电话号码、电子邮箱及客户编号，目前这些数据已落入网络犯罪分子手中。

RecodeX 重构消息，安全媒体SecurityWeek披露，Zohar Pinhasi在勒索软件恢复业务中先向黑客支付赎金获取解密密钥，再以远高于成本的价格向受害者收取恢复费用，相关加价金额约1100万美元。该操作以“解密工具”名义掩盖其赎金转售与高额加价行为。

RecodeX 重构消息，新加坡政府表示，反诈骗工具ScamShield并非为帮助投资者核查投资计划背后人员而设计。该工具允许消费者查询、拦截和举报疑似与诈骗相关的短信、网站和电话号码。

这一澄清于2026年10月7日在一份国会答复中作出。新加坡金融管理局董事Alvin Tan就此作出说明。

RecodeX 重构消息，甲骨文健康（Oracle Health）数据泄露事件受影响人数已攀升至近2000万，远高于此前监管申报文件和患者通知中披露的数字。该事件涉及医疗健康数据，具体泄露细节及受影响范围仍在进一步核实中。

RecodeX 重构消息，针对有美国公司指控中国个人和机构利用AI工具攻击韩国金融机构，中国外交部作出回应。外交部表示，相关指控缺乏事实依据，中方一贯反对并依法打击各类网络攻击行为，反对在无确凿证据情况下对中国进行指责。