网络安全

RecodeX 重构消息，Anthropic宣布推出“Anthropic网络安全使命”（Anthropic Cyber Mission），称这是一项长期承诺，将动用其工具、研究能力和资源，帮助防御方保护关键基础设施和开源软件。

在关键基础设施保护方面，该计划下设“关键基础设施防御计划”（CIDP），向前沿模型、驻场工程师和威胁研究能力开放给负责保护电网、水务系统、交通网络及政府系统背后运营技术的防御方。

RecodeX 重构消息，CNN报道称，伊朗特工利用人工智能技术在美国多家媒体平台上散布虚假报道，将伪造内容植入新闻报道体系。目前披露的信息未说明涉及的具体媒体名称、虚假报道数量及发布时间。

RecodeX 重构消息，安全公司Lava于10月8日发布研究，指出约2100台可公开访问的NVIDIA DCGM Exporter主机正在对外暴露，涉及超过1.2万块独立GPU。这些监控端点会披露服务器所用GPU型号、利用率及周边软件信息。研究还指出该监控服务存在一个高危漏洞，可能将原本的信息可见性问题转化为可用性风险。

RecodeX 重构消息，韩国最大在野党国民力量党议员宋彦锡援引金融监督院数据称，自2024年至本周四，韩国金融公司共报告18起源自海外的黑客攻击，其中仅2起查明攻击者身份。

去年7月，首尔保证保险遭国际勒索软件组织GUNRA攻击，业务中断64小时；今年4月，Baro储蓄银行遭勒索软件组织INC Ransom攻击。其余16起中，13起关联被认为位于海外的IP地址，3起来源国不明，涉及国家包括中国、美国、保加利亚和越南。

RecodeX 重构消息，Visa宣布将其AI驱动的网络防御系统以开源形式对外发布，供外部开发者与安全团队使用。该系统利用人工智能技术识别和应对网络攻击，Visa此举旨在推动相关安全技术的共享与行业协作。

RecodeX 重构消息，Anthropic宣布为开源项目提供免费的AI安全扫描服务，此举正值其Claude Code与DeepSeek被指与多起入侵事件相关联之际。与此同时，韩国新韩银行正就一起约2.5万名客户数据泄露事件展开调查，KB国民银行、韩亚银行、BNK釜山银行及多家小型贷款机构也在此轮泄露事件中受到影响。

RecodeX 重构消息，Epic Systems首席安全官Stirling Martin向《纽约时报》透露，公司在测试中发现部分MyChart配置存在缺陷，可能允许他人在不留下审计记录的情况下查看患者病历。Epic借助Anthropic的Claude Mythos模型模拟攻击者行为，从而定位到这些漏洞。

RecodeX 重构消息，有数据显示，多家交易所及实体的公钥处于暴露状态。相关分析指出，这一情况与量子计算及SI经典数学攻击风险相关，此类攻击风险预计在未来数年将持续上升。

RecodeX 重构消息，美国方面对中国黑客工具采取打击行动，与此同时，七个国家的政府发出警告，称中国（PRC）间谍正在全球范围内窃取敏感数据。相关警告涉及多国政府机构，指向中国情报活动对全球敏感数据的威胁。

RecodeX 重构消息，美国联邦调查局针对海外诈骗中心的全球执法行动在加纳取得进展，已有超过130人被逮捕或拘留，调查人员确认相关金融损失接近1000万美元。此次行动属于“Blackout行动”的一部分，该行动旨在打击针对美国民众的境外诈骗窝点。

RecodeX 重构消息，Anthropic宣布推出OSS Scanner，这是一款面向开源生态的免费、自愿加入的漏洞扫描器，其开发参考了该公司使用Claude的经验。该工具主要面向关键开源项目，扫描后生成的报告由AI自动产出，且不会经过人工审核即对外发送。

RecodeX 重构消息，Let's Encrypt宣布，自2027年2月起，其免费SSL/TLS证书的有效期将缩短至64天。此举意味着使用该免费证书的网站需要更频繁地续期。

RecodeX 重构消息，美国政府问责局（GAO）预计将指出，国土安全部（DHS）在夏季信息网络遭黑客入侵及其他相关事件发生后，未及时向国会通报。据知情人士透露，此次审查将聚焦DHS在事件通报环节的延迟问题。

RecodeX 重构消息，美国总务管理局（GSA）正就FedRAMP 20x改革开展宣贯工作，面向联邦机构与私营企业说明这一云安全认证项目的新版要求与以往规定的差异。FedRAMP 20x是对联邦风险与授权管理计划的重大调整，GSA希望通过教育与解读，帮助相关方理解并适应更新后的合规路径。

RecodeX 重构消息，美国及其他国家联合采取行动，查封了总部位于北京的Integrity Tech公司用于Flax Typhoon行动的数字工具和基础设施。相关工具被指用于“大规模漏洞扫描，并在部分情况下实施入侵”。

RecodeX 重构消息，世界经济论坛发布的一份新报告指出，人工智能正同时被黑客与防御方使用。报告追踪了深度伪造诈骗、自主化攻击以及更快速的威胁检测等趋势，显示AI在攻防两端的作用同步增强。

RecodeX 重构消息，美国联邦调查局（FBI）十大通缉犯名单首次列入一名网络罪犯。该嫌疑人被指为委内瑞拉黑帮“阿拉瓜火车”（Tren de Aragua）的恶意软件负责人，通过ATM“大奖攻击”（jackpotting）为这一暴力犯罪组织获取现金。

RecodeX 重构消息，BBC调查发现，针对Asos的黑客攻击所窃取的用户个人信息范围超过该公司最初对外披露的内容。Asos此前已确认其应用程序遭到入侵，此次调查显示泄露的数据比早前公布的更为广泛。

RecodeX 重构消息，一名IT从业者表示，其父母家中使用的Keurig智能咖啡机在10天内通过家庭Wi-Fi上传了约1TB数据。该人士在检查家庭网络流量时发现这一异常，并将情况公开。事件引发外界对智能家电数据采集与联网设备隐私安全的关注。

RecodeX 重构消息，有研究者开发出一种通过分析《反恐精英》（Counter-Strike）玩家鼠标与键盘输入模式来识别作弊者的方法。该方法以玩家的操作行为特征作为指纹，用于区分正常玩家与使用外挂的作弊者。

RecodeX 重构消息，美国联邦调查局查封了一批用于支持某中国承包商黑客行动的网站。美方机构针对的是被用来寻找安全弱点并入侵网络的工具，并警告称相关活动对关键基础设施构成威胁。

RecodeX 重构消息，安全研究人员发现一起新型恶意软件攻击活动，攻击者将恶意代码隐藏在诗歌文本中，已导致数千台服务器被感染。研究人员称，这种以诗歌作为载荷载体的手法在其追踪记录中尚属首次出现。目前攻击的具体入口、受影响服务器所属行业及恶意软件家族等细节尚未公布。

RecodeX 重构消息，RSA宣布推出RSA Agent ID，这是一个新的代理身份安全平台，旨在帮助受高度监管的机构在AI代理的整个生命周期内对其进行发现、保护和治理。

RecodeX 重构消息，韩国在发生多起银行数据泄露事件后，就人工智能驱动的黑客攻击发出警告。相关事件涉及银行数据遭泄露，当局提示AI技术可能被用于实施网络攻击。

RecodeX 重构消息，网络安全研究显示，与俄罗斯有关的网络间谍组织UAC-0099持续改进其主力投放器恶意软件MatchBoil，并在针对乌克兰机构的攻击活动中使用。该组织通过不断迭代这一工具提升隐蔽性，以规避检测并维持对目标网络的渗透。

RecodeX 重构消息，多名AT&T用户反映收到意外的密码修改通知，引发关注。相关提示称用户暂无需恐慌，目前尚无证据显示账户遭到入侵。

RecodeX 重构消息，10月8日，SINET在纽约时报中心举行的SINETNew York活动上宣布，Noma获评2026年SINET Innovator。这是SINET首次只颁发一个最高荣誉，获奖者由其社区内的首席信息安全官和风险高管评选产生，并在活动现场公布。

RecodeX 重构消息，安全研究人员发现，GitHub平台上超过17,610个虚假仓库正被用于分发SmartLoader恶意软件。此前一度沉寂的FakeGit恶意活动于本月早些时候重新激活，攻击者借这些假仓库进一步投放StealC信息窃取程序。

RecodeX 重构消息，美国司法部对一家勒索软件恢复公司负责人提起电信欺诈指控，指其涉嫌在客户遭勒索攻击后秘密向黑客支付赎金，同时向受害客户超额收取费用。检方称，该负责人未向客户披露其代为支付赎金的行为，并通过虚高收费牟利。

RecodeX 重构消息，英国时尚电商ASOS表示，其与外部专家联合开展的调查发现，攻击者通过欺骗手段进入了一名员工的账户，随后利用该账户向用户发送了恶意推送通知。调查还确认，攻击者获取了部分个人信息，包括姓名和联系方式，以及某些与账户相关的非个人信息。