网络安全

RecodeX 重构消息，比特币项目Ark Protocol的开发者Second确认，其于周一遭遇漏洞攻击，损失自有资金0.75枚BTC（约62,322美元）。团队表示用户资金未受影响，攻击在数小时内被发现并已发布修复程序。

RecodeX 重构消息，英国时尚电商ASOS在BBC记者被黑客联系后，向客户通报了此次数据泄露的完整范围。泄露信息包括客户姓名、地址、电话号码、电子邮箱及客户编号，目前这些数据已落入网络犯罪分子手中。

RecodeX 重构消息，安全媒体SecurityWeek披露，Zohar Pinhasi在勒索软件恢复业务中先向黑客支付赎金获取解密密钥，再以远高于成本的价格向受害者收取恢复费用，相关加价金额约1100万美元。该操作以“解密工具”名义掩盖其赎金转售与高额加价行为。

RecodeX 重构消息，新加坡政府表示，反诈骗工具ScamShield并非为帮助投资者核查投资计划背后人员而设计。该工具允许消费者查询、拦截和举报疑似与诈骗相关的短信、网站和电话号码。

这一澄清于2026年10月7日在一份国会答复中作出。新加坡金融管理局董事Alvin Tan就此作出说明。

RecodeX 重构消息，甲骨文健康（Oracle Health）数据泄露事件受影响人数已攀升至近2000万，远高于此前监管申报文件和患者通知中披露的数字。该事件涉及医疗健康数据，具体泄露细节及受影响范围仍在进一步核实中。

RecodeX 重构消息，针对有美国公司指控中国个人和机构利用AI工具攻击韩国金融机构，中国外交部作出回应。外交部表示，相关指控缺乏事实依据，中方一贯反对并依法打击各类网络攻击行为，反对在无确凿证据情况下对中国进行指责。

RecodeX 重构消息，外交部发言人毛宁10月8日主持例行记者会。有记者提到，近日有网络安全公司发布报告称，一名身份尚未证明的人员对韩国金融机构实施网络攻击，使用了中国开发的AI工具和中文指令语言，位置疑似位于广东。毛宁表示不了解具体情况，并强调中方一贯反对并依法打击黑客活动，更反对出于政治目的散布虚假信息。她同时指出，人工智能深刻影响网络安全，国际社会应加强合作与对话，制定新的国际规则，共同维护网络安全。

RecodeX 重构消息，支付与金融研究机构PYMNTS Intelligence发布报告《欺诈的忠诚税：诈骗如何让银行流失客户》，指出诈骗正从电子邮件收件箱转向手机短信。报告称，银行可以监控登录、为交易评分并标记异常账户活动，但无法看到说服客户转账的那条短信，这使诈骗者获得了一条利润丰厚的新触达渠道。

RecodeX 重构消息，南凌科技（300921.SZ）10月8日在互动平台回应投资者提问时表示，公司为包括人工智能产业链企业在内的企业客户提供“云智网安”融合服务。该服务通过SASE、零信任等产品强化访问控制和网络安全防护，借助MDR提供威胁监测、分析与响应，并利用云WAF防护恶意Bot、爬虫及API滥用等风险。

RecodeX 重构消息，针对Fortinet设备的FortiBleed攻击出现新动向：攻击者入侵后在受害设备上创建新账户，并删除原有账户及密码，使合法用户无法登录。此举表明攻击者正试图长期占据设备控制权，而非仅窃取数据。

RecodeX 重构消息，NEAR Protocol旗下NEAR Intents在9月30日至10月1日期间遭漏洞利用，损失387万美元USDT。就在两天前，其SHIELD系统刚拦截了与Bitget 3.875亿美元被盗事件相关的5000万美元资金。

RecodeX 重构消息，韩国金融支持系统遭到一系列网络入侵，攻击活动使用了智能体渗透测试工具ARTEX以及多个大语言模型。在相关入侵与数据泄露报告出现后，韩国监管机构已下令对全行业展开安全检查。

RecodeX 重构消息，印度总理莫迪在第十届印度移动大会（IMC）2026开幕式上表示，各国政府、科技企业、电信运营商和金融机构应建立协同机制，共同遏制数字欺诈。他指出，网络欺诈、深度伪造和数字犯罪已成为跨境威胁，需要全球性框架加以应对。

RecodeX 重构消息，美国网络安全公司CrowdStrike在7日发布的报告中称，被分析用于攻击韩国金融机构的Telegram账号名“YY520CN”，同样出现在NFT礼品市场的漏洞调查记录中，两份记录中的账号名一致。

报告还指出，该账号名可能也被用于针对中国某支付平台的活动。CrowdStrike在分析攻击相关AI工具对话记录时发现，攻击者曾要求AI编程工具Claude Code为其撰写安全研究员简历，请求内容中包含该Telegram账号及中国相关信息。

RecodeX 重构消息，一名研究员因发现OpenAI系统中的一个重大AI安全漏洞，获得了OpenAI提供的300美元奖励。该漏洞的具体细节及影响范围尚未在现有信息中说明。

RecodeX 重构消息，加密卡平台BasedApp披露，有未授权方入侵其内部运营系统，导致客户的KYC身份信息、联系方式以及钱包地址等数据外泄。平台已就此事作出说明。

RecodeX 重构消息，网络安全公司CrowdStrike发布报告称，一名中国籍嫌疑人被指在针对韩国银行的网络攻击中使用人工智能及Claude工具，并借助一款中国开发的开源工具实施入侵。报告判断该攻击者动机很可能出于经济目的。

RecodeX 重构消息，新加坡青年理事会因误发电邮，导致约600人的身份证号码外泄。该事件涉及个人数据泄露，受影响人数约600人。

RecodeX 重构消息，国庆期间，多名用户反馈沃尔达科技鱼缸智能插排出现故障自动关停，插孔显示关闭且无法通过小程序重新打开，有用户因此出现鱼成批死亡。沃尔达官方通告称，2026年9月30日晚公司智能插排服务器遭恶意黑客入侵，导致部分用户设备远程异常断连、无故断电，事件非产品质量或用户操作问题，属不可抗外部因素。公司技术团队连夜处置，目前攻击已彻底拦截，系统全面恢复正常。公司已报警并留存证据溯源追责，后续将加固网络防护、优化本地离线保护逻辑，并安排后台24小时专人值守监控。

RecodeX 重构消息，WordPress于10月6日推出7.1.3版本更新，修复平台核心中的7个安全漏洞，并解决4个程序Bug。

7个漏洞分别由Anthropic、Trail of Bits、Patchstack、三名独立研究人员及WordPress安全团队发现。其中危害最高的是评论管理界面的存储型跨站脚本漏洞，此外还包括WXR导出器相关漏洞、WP_Http::make_absolute_url()方法的拒绝服务漏洞，以及作者角色用户可越权将文章标记为置顶的权限问题。

RecodeX 重构消息，涉及编造传播网络谣言等违法行为，相关案件已依法查处。

RecodeX 重构消息，美国网络安全公司CrowdStrike发布报告称，一名疑似中文使用者的身份不明黑客利用人工智能驱动的黑客工具，入侵多家韩国金融机构并窃取数据。报告指出，攻击者在9月底至10月初期间使用了中国开发的开源AI渗透测试工具ARTEX，并结合大语言模型实施网络攻击。被入侵系统包括一家银行供金融经纪人使用的贷款查询服务，以及另一家银行的员工移动办公支持系统。CrowdStrike表示，该活动尚未归因于某个具名对手，但威胁行为者很可能是中文使用者，动机为经济获利，该评估的信心程度为中等。此前韩国多家金融机构发生一系列数据泄露事件，涉及韩亚银行、KB国民银行和新韩银行，已促使金融监管部门和调查人员展开调查。

RecodeX 重构消息，Yubico发布报告指出，尽管当前对钓鱼攻击的检测能力处于较高水平，但由AI驱动的钓鱼攻击占比仍高达58%。报告认为，攻击者借助AI生成更具欺骗性的钓鱼内容，使传统检测手段面临挑战。

RecodeX 重构消息，安全研究人员披露一起针对FOMO Web用户的钓鱼攻击。攻击者伪造人机验证页面，诱导用户将恶意JavaScript代码保存为浏览器书签，随后利用该脚本劫持用户此前已登录的账户，进而盗取加密资产。

RecodeX 重构消息，安全研究披露，开源AI智能体平台DB-GPT的智能体数据访问层存在两个严重远程代码执行（RCE）漏洞。攻击者可借此在受影响系统中执行任意代码，风险等级较高。

RecodeX 重构消息，有用户反映，其手机号注销两年后，仍被持续盗刷6500多元。相关提醒建议用户尽快自查微信、支付宝等平台的绑定手机号与免密支付设置。

RecodeX 重构消息，一家网络安全公司称，针对韩国银行系统黑客攻击案的调查指向一名可能身处中国的26岁男子。该说法将嫌疑人与相关攻击事件联系起来。

RecodeX 重构消息，中国驻荷兰大使馆发言人10月8日就荷兰安全部门有关报告涉华内容发表谈话。该报告声称中国黑客利用边缘设备对荷兰发动网络攻击的情况将增加。

发言人表示，荷方报告涉华内容充斥不实之词和无端指责，中方对此强烈不满和坚决反对。中国是网络攻击的主要受害国之一，一贯依法坚决制止和严厉打击各种形式的网络恶意活动。

发言人指出，网络安全是各国面临的共同挑战，主张各国在相互尊重、平等互利基础上加强国际合作，通过对话共同应对。中方敦促荷兰有关部门客观理性看待中方为打击网络攻击所作努力，停止借网络安全问题对中国进行无端指责。

RecodeX 重构消息，韩国多家银行近期接连遭黑客攻击并发生个人信息泄露。新韩银行约2.5万名客户信息泄露，KB国民银行119名客户信息泄露，韩亚银行89名客户信息泄露，BNK釜山银行11名外包员工信息泄露。储蓄银行、贷款公司及互助金融机构也同时出现疑似利用AI的攻击。

攻击中出现开源网络安全工具ARTEX被滥用的迹象，该工具可调用Anthropic的Claude、OpenAI的GPT等多种AI模型，原本用于帮助机构发现网络漏洞。攻击者经由美国、日本、德国等10余个国家的20余个IP地址实施攻击以躲避追踪，嫌疑人身份尚未确定。

韩国总统李在明要求彻底调查并制定对策，6日进一步敦促尽快检查民间部门及国家核心系统的安全体系，立即采取必要的安全加密措施。

RecodeX 重构消息，英国与德国将启动一项新的双边伙伴关系，重点应对破坏活动和网络攻击。该伙伴关系旨在加强两国在相关安全领域的协作。