网络安全

RecodeX 重构消息，韩国在发生多起银行数据泄露事件后，就人工智能驱动的黑客攻击发出警告。相关事件涉及银行数据遭泄露，当局提示AI技术可能被用于实施网络攻击。

RecodeX 重构消息，网络安全研究显示，与俄罗斯有关的网络间谍组织UAC-0099持续改进其主力投放器恶意软件MatchBoil，并在针对乌克兰机构的攻击活动中使用。该组织通过不断迭代这一工具提升隐蔽性，以规避检测并维持对目标网络的渗透。

RecodeX 重构消息，多名AT&T用户反映收到意外的密码修改通知，引发关注。相关提示称用户暂无需恐慌，目前尚无证据显示账户遭到入侵。

RecodeX 重构消息，10月8日，SINET在纽约时报中心举行的SINETNew York活动上宣布，Noma获评2026年SINET Innovator。这是SINET首次只颁发一个最高荣誉，获奖者由其社区内的首席信息安全官和风险高管评选产生，并在活动现场公布。

RecodeX 重构消息，安全研究人员发现，GitHub平台上超过17,610个虚假仓库正被用于分发SmartLoader恶意软件。此前一度沉寂的FakeGit恶意活动于本月早些时候重新激活，攻击者借这些假仓库进一步投放StealC信息窃取程序。

RecodeX 重构消息，美国司法部对一家勒索软件恢复公司负责人提起电信欺诈指控，指其涉嫌在客户遭勒索攻击后秘密向黑客支付赎金，同时向受害客户超额收取费用。检方称，该负责人未向客户披露其代为支付赎金的行为，并通过虚高收费牟利。

RecodeX 重构消息，英国时尚电商ASOS表示，其与外部专家联合开展的调查发现，攻击者通过欺骗手段进入了一名员工的账户，随后利用该账户向用户发送了恶意推送通知。调查还确认，攻击者获取了部分个人信息，包括姓名和联系方式，以及某些与账户相关的非个人信息。

RecodeX 重构消息，谷歌披露，黑客窃取了多家主流在线服务的伪造TLS证书。TLS证书用于加密网站与用户之间的通信并验证网站身份，伪造证书可能被用于中间人攻击、窃听或冒充合法站点。

RecodeX 重构消息，Cogent首席执行官Vineet Edupuganti宣布，公司将把其漏洞修复平台从原有范围扩展至云、身份、网络和代码四大领域。该平台搭载的VR-1模型可识别企业环境中可被利用的攻击路径，并按优先级排序，从而帮助企业定位并阻断最关键的入侵链路。

RecodeX 重构消息，意大利外交部表示，该部遭到网络攻击。目前官方未公布攻击的具体方式、发现时间及可能造成的影响，也未说明是否有数据泄露或服务中断。

RecodeX 重构消息，Fortra于10月8日发布的研究显示，将远程监控与管理（RMM）工具纳入攻击链的钓鱼活动大幅增加，相关攻击数量上升475%。报告指出，此类骗局常伪装成银行客服提供帮助，诱导用户打开远程访问工具，从而让攻击者取得用于网银操作的电脑控制权。软件本身可能是正版，但操作者并非真正的客服人员。

RecodeX 重构消息，一档播客节目披露，执法部门正在绕过iPhone的一项重要安全功能，从而进入已锁定的iPhone设备。节目还提到，有人搭建了针对大语言模型的所谓“折磨室”，以及律师在使用ChatGPT时出现失控行为。

RecodeX 重构消息，CrowdStrike在调查中于暴露的人工智能日志内发现一份疑似银行黑客的个人简历。该发现将黑客身份线索与AI系统日志泄露事件关联起来，显示攻击者可能在使用AI工具时留下了可追溯的个人信息。

RecodeX 重构消息，法国男装零售商JULES宣布选用Ekinops的网络安全解决方案，用于提升其总部与门店互联网使用情况的可见性、简化安全策略管理，并保障网页访问安全，以支持不断演变的数字化使用需求。Ekinops在巴黎泛欧交易所上市，股票代码为EKI。

RecodeX 重构消息，思科发布安全补丁，修复十余个高危漏洞。这些安全缺陷可能导致未授权访问、信息泄露、权限提升、拒绝服务攻击以及远程代码执行。

RecodeX 重构消息，一段Flock监控摄像头录像显示，一名警员在街头看到一名女子经过后，随即表示“我看到她走过去，就立刻开始用Flock查她的信息”。相关录像的公开与一项裁定有关，该裁定认定这一做法违宪。

RecodeX 重构消息，泄露的聊天记录显示，一个俄罗斯勒索团伙成员在内部追踪数十名受害者，就数百万美元赎金讨价还价，并指挥其安插在美国境内的行动人员，团伙内部称这些人为“代理人”。记录还显示该团伙对多名目标实施勒索并协调付款谈判。

RecodeX 重构消息，美国证券交易委员会（SEC）向投资者发出警告，提醒警惕一种以短信或私信为开端的关系型诈骗。诈骗者先通过消息往来与受害者建立信任，随后将其引向虚假投资机会并骗取资金。SEC提示投资者对陌生短信和社交平台私信保持警惕。

RecodeX 重构消息，身份威胁检测与风险缓解企业ID Dataweb宣布，在2026年CyberSecurity Breakthrough Awards评选中获评“年度整体身份管理解决方案”。该奖项旨在表彰其在帮助企业防范基于身份的攻击方面的技术路线。

RecodeX 重构消息，Elastic发布名为AlertZero的AI代理产品，定位用于安全运营（SecOps）工作。该产品以AI代理形式介入安全运营流程，具体功能细节与上线时间尚未在原始信息中披露。

RecodeX 重构消息，网络安全突破奖（CyberSecurity Breakthrough）将Zip Security评为2026年度中小企业网络安全解决方案。该奖项认可其让成长型企业无需组建专职安全团队即可获得企业级防护的方案。成长型企业往往缺乏专门的安全人员，Zip Security针对这一场景提供安全能力。

RecodeX 重构消息，安全研究人员发布概念验证代码后数小时内，威胁行为者已开始针对Atlassian自托管数据中心产品中的严重漏洞CVE-2026-21589发起攻击。该漏洞影响Atlassian Data Center系列自托管产品，攻击者利用公开的PoC代码可快速发起实际攻击。

RecodeX 重构消息，韩国两家规模最大的新教教会正在调查一起网络攻击事件。攻击可能导致数十万名成员的敏感信息外泄，涉及个人资料、财务记录以及内部文件。目前两家教会均已就此事展开调查。

RecodeX 重构消息，谷歌宣布采取措施，阻止Chrome浏览器信任部分安全证书，以应对近期发生的域名攻击事件。此举旨在防止攻击者利用被入侵的证书颁发机构签发伪造证书，从而拦截或篡改用户与网站之间的加密通信。

RecodeX 重构消息，应用AI实验室Cogent发布攻击路径分析能力，其前沿网络安全模型可基于企业现有安全工具已掌握的数据，跨云、本地部署、身份系统与代码环境追踪攻击路径，并定位能够切断每条路径的关键改动。该功能针对的是失控AI代理集群带来的安全威胁。

RecodeX 重构消息，OpenAI表示已捣毁一个与Politology网络相关的俄罗斯影响力行动，该行动针对学校、媒体和外国官员，OpenAI对其影响评分给出5/6。OpenAI称这是其迄今捣毁的覆盖范围最广的影响力行动，并称该俄罗斯宣传行动曾诱骗学校。

RecodeX 重构消息，安全公司Cogent Security发布报告，基于对4300万项企业资产的分析发现，企业平均每月新增34条攻击路径，这些路径只有AI代理集群才能利用，数量同比上升386%。

报告指出，AI可利用的攻击路径深度约为传统路径的两倍，存续时间更长，且越来越多地落在传统安全修复优先级之外。

RecodeX 重构消息，网络安全公司Darwinium宣布，其平台将AI代理意图分析作为欺诈检测的核心能力。该平台通过评估客户旅程和机器工具调用，区分合法自动化与可疑活动。

RecodeX 重构消息，Bricklayer AI于10月8日宣布，在第十届CyberSecurity Breakthrough Awards评选中获得“年度智能体AI安全平台”（Agentic AI Security Platform of the Year）奖项。该年度奖项旨在表彰全球范围内的突破性信息安全产品与企业。Bricklayer AI定位为面向AI安全团队的运营平台。

RecodeX 重构消息，美国弗吉尼亚州马纳萨斯消息，NAL Technologies（Naltec）推出PntGuard™ Syntrx智能天线升级方案，用于保护GNSS/GPS信号，确保授时与定位的准确性。该即插即用方案将PntGuard的GNSS/GPS防护能力扩展至所有固定及移动中的作业场景，可即时检测并防御GNSS/GPS威胁。