网络安全

RecodeX 重构消息，欧洲零售商Ahold Delhaize（皇家阿霍德德尔海兹集团）表示，公司在其基础设施中发现可疑活动后，已向荷兰警方报告一起网络安全事件。公司称已于10月初出于预防目的将部分系统下线。该事件直至周一才向警方报案，其发生时间与法国一起网络攻击事件大致重合；法国事件中，数百家门店的冰箱和冷冻柜一夜之间升温至50摄氏度，引发火灾并导致食品变质。

RecodeX 重构消息，荷兰跨国食品零售集团Ahold Delhaize周一表示，一起网络攻击迫使其将美国和欧洲大部分品牌的系统下线，影响大西洋两岸的消费者。公司确认此次系统中断背后存在“恶意行为”。

RecodeX 重构消息，佛罗里达州车管局（DMV）发生全州范围数据泄露，现任及前任佛罗里达州居民均受影响。州政府已就此发布警报。此次泄露与黑客组织ShinyHunters有关。

RecodeX 重构消息，警方表示，诈骗者利用人工智能克隆了一名警长的声音，并以该警长的身份实施冒充诈骗。警方提醒公众警惕利用AI语音冒充公职人员的诈骗手法。

RecodeX 重构消息，据检方指控，一名前OpenAI工程师在被捕前曾与沙特王室成员保持频繁联系，并查阅公司内部涉及沙特的记录。其被捕后，外国政府协助其家属离开美国。案件与OpenAI此前披露的一起内部数据安全事件相关，该工程师被指利用职务接触公司敏感信息。目前案件仍在司法程序中，检方未公布更多细节。

RecodeX 重构消息，一名讲中文的黑客利用Cairn平台和自主AI代理，入侵了包括迪尔（Deere）、SharkNinja和康明斯（Cummins）在内的100多家企业网站。据披露，单次成功入侵耗时约23小时，整体成本约为5000美元。

RecodeX 重构消息，Drupal安全团队就核心代码中的严重远程代码执行漏洞发出警告，称攻击者可能很快加以利用。该漏洞影响Entity List与Field UI模块，且借助第三方贡献模块存在可利用路径。官方提示站点管理员尽快升级修复，以防被快速利用。

RecodeX 重构消息，WordPress插件Rank Math PRO的3.0.123版本在10月15日至16日期间分发的安装包中被黑客植入恶意代码，构成一起供应链攻击事件。使用该版本的用户需警惕相关风险。

RecodeX 重构消息，美国调查人员已确认多名与黑客组织ShinyHunters相关的勒索谈判高管。消息人士称，其中一名美国高管参与运营名为Shinywire的勒索门户网站；另有一名在加拿大被捕的谈判人员据称知晓FBI遭入侵一事，却未向该局通报。

RecodeX 重构消息，一项名为Cairn的行动被曝指示AI代理窃取加密货币。相关操作中，AI代理已获得访问100多家公司网站的权限。其中规模最大的一个集群在14个面板中记录了超过1100个项目。

RecodeX 重构消息，DarkSword iPhone攻击工具的攻击面板在30天内记录了9起数据窃取事件，面板累计记录20187次页面访问，并成功利用漏洞10次。该工具的钱包相关功能可读取存在漏洞的iPhone上的数据。

RecodeX 重构消息，网络安全公司NorForge于周一（10月19日）发布调查结果，发现公开暴露的AI驱动渗透测试控制面板正被广泛用于恶意网络活动。研究显示，AI驱动的黑客系统在网络犯罪中的使用日益增多，攻击者可借助这些面板让AI代理代为执行入侵操作。

RecodeX 重构消息，一名使用Anthropic旗下Claude辅助开发软件的Mac用户近日发现，自己的电脑长期感染加密货币挖矿恶意程序。该问题并非由杀毒软件首先发现，而是在AI协助开发温度监测工具的过程中被主动识别出来。挖矿程序占满了12个CPU核心，导致设备温度飙升至112摄氏度。

RecodeX 重构消息，网络安全公司UpGuard的研究显示，与OnlyFans及其他成人内容创作者相关的版权下架请求，正暴露出攻击者如何利用存在漏洞的高校和政府网站操纵搜索结果。UpGuard的Greg Pollock就高校、政府网站及安全团队接下来需要关注的问题作出说明。

RecodeX 重构消息，多伦多大学公民实验室（Citizen Lab）与SHARE基金会合作发布报告，称以高置信度认定贝尔格莱德大学校长、塞尔维亚学生运动知名支持者弗拉丹·乔基奇教授等人遭到飞马（Pegasus）雇佣间谍软件攻击。报告将此类攻击定性为针对民主人士的监控行为。

RecodeX 重构消息，欧洲法院此前裁定，银行须更频繁地立即向钓鱼诈骗受害者退款，即便银行指称受害者存在重大过失。比利时政府随即批准一项法律草案，削弱这一赔付义务，以提前对接新的欧洲监管规则。

RecodeX 重构消息，AI安全公司Norforge发现，一名黑客利用开源AI平台Cairn编排的智能体入侵了超过100个网站。受害者包括John Deere、SharkNinja和Cummins等企业。

RecodeX 重构消息，AI安全公司Norforge的调查发现，一名黑客利用一支主要由AI智能体组成的“军团”，自主入侵了100多个网站。Norforge未公布具体目标，但路透社报道称，受害者包括约翰迪尔、SharkNinja和康明斯等公司。

该事件凸显AI智能体被用于自动化网络攻击的风险，相关安全担忧正在升温。

RecodeX 重构消息，美国联邦调查人员正在追查近期从FBI窃取高度敏感数据的黑客组织ShinyHunters。调查发现，两家勒索谈判公司的高管与该勒索团伙保持着异常密切的关系。知情人士称，其中一名美国高管甚至协助ShinyHunters运营一个向受害者施压、迫使其支付赎金的网站。

RecodeX 重构消息，Qubic Layer 1网络遭到攻击，1,404个钱包被盗，涉及约2.94万亿枚QU。漏洞源于种子生成机制，网络交易已暂停。目前87.1%的被盗资金已被冻结，剩余12.9%转入MEXC后同样被冻结。后续处置将由Computor法定人数决定，4.26.4版本已修复种子生成问题。

RecodeX 重构消息，安全研究机构NorForge的研究员Snorre Fagerland在扫描互联网时偶然发现一台暴露在外的Cairn服务器，由此揭开一名黑客利用AI智能体发起的攻击行动。该行动自9月25日开始，横跨四个国家，受害企业超过100家，包括迪尔（Deere）、SharkNinja和康明斯（Cummins）。

RecodeX 重构消息，代码分析显示，DarkSword恶意软件可利用的iOS版本包括iOS 18.6至18.7.2，以及iOS 26.0至26.1。该工具包声称支持iOS 13及更高版本。

RecodeX 重构消息，一个有组织的犯罪团伙入侵美国办公用品零售商史泰博（Staples）的系统，擅自发行了价值数百万美元的礼品卡，并在美国多地大肆消费。该团伙作案手法专业，属于有组织网络犯罪。

RecodeX 重构消息，摩根大通首席执行官杰米·戴蒙表示，网络安全是公司面临的最大风险，并建议企业领导者加强网络防御，以应对人工智能带来的威胁。他提出的具体措施包括网络分段和身份访问管理。

RecodeX 重构消息，Palo Alto Networks首席执行官尼凯什·阿罗拉公开批评部分AI实验室的“恐慌营销”，称其应退出“制造恐慌的生意”。此番表态距某顶级实验室警告失控AI智能体可能经由智能电视、烤箱等联网家电扩散仅数日。阿罗拉表示，他主张的应对方案没有那么戏剧化，更强调务实的安全防护路径。

RecodeX 重构消息，ConnectWise在遭遇网络攻击后暂停了其云服务，相关服务目前仍不可用。公司表示正在继续开展修复工作并进行安全验证，但未说明服务恢复的具体时间。

RecodeX 重构消息，总部位于新泽西州霍博肯的网络安全、托管服务与数字化转型提供商eMazzanti Technologies宣布，已入选NJBIZ 2026年度企业奖决选名单。该奖项旨在表彰企业在增长、创新及积极影响方面的表现。eMazzanti表示，其业务覆盖全美范围。

RecodeX 重构消息，Twenty Labs宣布通过与Knox Systems合作，取得FedRAMP Class C认证。该认证使其面向政府机构的可组合平台Polycore得以进入联邦机构市场，服务正在推进关键任务项目现代化的联邦部门。Twenty Labs总部位于迈阿密，专注为政府项目提供定制化技术解决方案。

RecodeX 重构消息，一名美国参议员警告称，数百个联邦政府网址可能缺少关键的防监听保护，涉及范围包括FBI线索举报网站、情报岗位申请页面以及退伍军人危机热线。上述网站均属联邦政府面向公众或内部人员提供敏感服务的入口，若防护缺失，相关通信内容可能面临被窃听或泄露的风险。

RecodeX 重构消息，安全媒体SecurityWeek报道，针对Plex服务器的Plex2Shell漏洞利用链在公开披露仅数小时后即被武器化。攻击者利用该漏洞链向受害服务器投递加密货币挖矿程序和代理软件。