网络安全

RecodeX 重构消息，加纳政府正加大对关键基础设施网络韧性的关注，呼吁加强对支撑关键基础设施运营的运营技术（OT）系统进行保护。此举旨在提升该国关键基础设施应对网络威胁的能力。

RecodeX 重构消息，Web3财务平台Based发布安全公告称，团队于2026年10月5日发现未授权第三方入侵了用于管理Based Visa卡项目的内部面板，入侵行为在发现后已迅速受控。此次事件导致部分KYC数据泄露，但卡内资金等未受影响。

RecodeX 重构消息，安全研究机构SEC Consult公布了多个美国州在起诉书中提及的路由器漏洞技术细节。相关诉讼针对TP-Link面向互联网服务提供商（ISP）供应的路由器产品缺陷，该公司因此面临新的监管与审查压力。

RecodeX 重构消息，韩国新韩银行、KB国民银行和韩亚银行在9月下旬至10月初期间遭到攻击，攻击者借助人工智能工具实施入侵。泄露的Claude Code使用记录暴露了此次攻击行动的细节。

RecodeX 重构消息，美国联邦调查局（FBI）已解雇一名负责其Oracle PeopleSoft门户的Accenture承包商。该承包商未针对CVE-2026-35273漏洞安装补丁，这一严重性评分9.8的漏洞自5月27日起被黑客组织ShinyHunters作为零日漏洞利用，时间早于Oracle发布修复程序数月。此次入侵导致FBI特工信息暴露。

RecodeX 重构消息，Second表示，其Ark服务器存在一个漏洞，导致项目被窃取0.75枚比特币。该公司称在数小时内识别出攻击并发布了修复程序，且没有客户资金受到影响。

RecodeX 重构消息，比特币项目Ark Protocol的开发者Second确认，其于周一遭遇漏洞攻击，损失自有资金0.75枚BTC（约62,322美元）。团队表示用户资金未受影响，攻击在数小时内被发现并已发布修复程序。

RecodeX 重构消息，英国时尚电商ASOS在BBC记者被黑客联系后，向客户通报了此次数据泄露的完整范围。泄露信息包括客户姓名、地址、电话号码、电子邮箱及客户编号，目前这些数据已落入网络犯罪分子手中。

RecodeX 重构消息，安全媒体SecurityWeek披露，Zohar Pinhasi在勒索软件恢复业务中先向黑客支付赎金获取解密密钥，再以远高于成本的价格向受害者收取恢复费用，相关加价金额约1100万美元。该操作以“解密工具”名义掩盖其赎金转售与高额加价行为。

RecodeX 重构消息，新加坡政府表示，反诈骗工具ScamShield并非为帮助投资者核查投资计划背后人员而设计。该工具允许消费者查询、拦截和举报疑似与诈骗相关的短信、网站和电话号码。

这一澄清于2026年10月7日在一份国会答复中作出。新加坡金融管理局董事Alvin Tan就此作出说明。

RecodeX 重构消息，甲骨文健康（Oracle Health）数据泄露事件受影响人数已攀升至近2000万，远高于此前监管申报文件和患者通知中披露的数字。该事件涉及医疗健康数据，具体泄露细节及受影响范围仍在进一步核实中。

RecodeX 重构消息，针对有美国公司指控中国个人和机构利用AI工具攻击韩国金融机构，中国外交部作出回应。外交部表示，相关指控缺乏事实依据，中方一贯反对并依法打击各类网络攻击行为，反对在无确凿证据情况下对中国进行指责。

RecodeX 重构消息，外交部发言人毛宁10月8日主持例行记者会。有记者提到，近日有网络安全公司发布报告称，一名身份尚未证明的人员对韩国金融机构实施网络攻击，使用了中国开发的AI工具和中文指令语言，位置疑似位于广东。毛宁表示不了解具体情况，并强调中方一贯反对并依法打击黑客活动，更反对出于政治目的散布虚假信息。她同时指出，人工智能深刻影响网络安全，国际社会应加强合作与对话，制定新的国际规则，共同维护网络安全。

RecodeX 重构消息，支付与金融研究机构PYMNTS Intelligence发布报告《欺诈的忠诚税：诈骗如何让银行流失客户》，指出诈骗正从电子邮件收件箱转向手机短信。报告称，银行可以监控登录、为交易评分并标记异常账户活动，但无法看到说服客户转账的那条短信，这使诈骗者获得了一条利润丰厚的新触达渠道。

RecodeX 重构消息，南凌科技（300921.SZ）10月8日在互动平台回应投资者提问时表示，公司为包括人工智能产业链企业在内的企业客户提供“云智网安”融合服务。该服务通过SASE、零信任等产品强化访问控制和网络安全防护，借助MDR提供威胁监测、分析与响应，并利用云WAF防护恶意Bot、爬虫及API滥用等风险。

RecodeX 重构消息，针对Fortinet设备的FortiBleed攻击出现新动向：攻击者入侵后在受害设备上创建新账户，并删除原有账户及密码，使合法用户无法登录。此举表明攻击者正试图长期占据设备控制权，而非仅窃取数据。

RecodeX 重构消息，NEAR Protocol旗下NEAR Intents在9月30日至10月1日期间遭漏洞利用，损失387万美元USDT。就在两天前，其SHIELD系统刚拦截了与Bitget 3.875亿美元被盗事件相关的5000万美元资金。

RecodeX 重构消息，韩国金融支持系统遭到一系列网络入侵，攻击活动使用了智能体渗透测试工具ARTEX以及多个大语言模型。在相关入侵与数据泄露报告出现后，韩国监管机构已下令对全行业展开安全检查。

RecodeX 重构消息，印度总理莫迪在第十届印度移动大会（IMC）2026开幕式上表示，各国政府、科技企业、电信运营商和金融机构应建立协同机制，共同遏制数字欺诈。他指出，网络欺诈、深度伪造和数字犯罪已成为跨境威胁，需要全球性框架加以应对。

RecodeX 重构消息，美国网络安全公司CrowdStrike在7日发布的报告中称，被分析用于攻击韩国金融机构的Telegram账号名“YY520CN”，同样出现在NFT礼品市场的漏洞调查记录中，两份记录中的账号名一致。

报告还指出，该账号名可能也被用于针对中国某支付平台的活动。CrowdStrike在分析攻击相关AI工具对话记录时发现，攻击者曾要求AI编程工具Claude Code为其撰写安全研究员简历，请求内容中包含该Telegram账号及中国相关信息。

RecodeX 重构消息，一名研究员因发现OpenAI系统中的一个重大AI安全漏洞，获得了OpenAI提供的300美元奖励。该漏洞的具体细节及影响范围尚未在现有信息中说明。

RecodeX 重构消息，加密卡平台BasedApp披露，有未授权方入侵其内部运营系统，导致客户的KYC身份信息、联系方式以及钱包地址等数据外泄。平台已就此事作出说明。

RecodeX 重构消息，网络安全公司CrowdStrike发布报告称，一名中国籍嫌疑人被指在针对韩国银行的网络攻击中使用人工智能及Claude工具，并借助一款中国开发的开源工具实施入侵。报告判断该攻击者动机很可能出于经济目的。

RecodeX 重构消息，新加坡青年理事会因误发电邮，导致约600人的身份证号码外泄。该事件涉及个人数据泄露，受影响人数约600人。

RecodeX 重构消息，国庆期间，多名用户反馈沃尔达科技鱼缸智能插排出现故障自动关停，插孔显示关闭且无法通过小程序重新打开，有用户因此出现鱼成批死亡。沃尔达官方通告称，2026年9月30日晚公司智能插排服务器遭恶意黑客入侵，导致部分用户设备远程异常断连、无故断电，事件非产品质量或用户操作问题，属不可抗外部因素。公司技术团队连夜处置，目前攻击已彻底拦截，系统全面恢复正常。公司已报警并留存证据溯源追责，后续将加固网络防护、优化本地离线保护逻辑，并安排后台24小时专人值守监控。

RecodeX 重构消息，WordPress于10月6日推出7.1.3版本更新，修复平台核心中的7个安全漏洞，并解决4个程序Bug。

7个漏洞分别由Anthropic、Trail of Bits、Patchstack、三名独立研究人员及WordPress安全团队发现。其中危害最高的是评论管理界面的存储型跨站脚本漏洞，此外还包括WXR导出器相关漏洞、WP_Http::make_absolute_url()方法的拒绝服务漏洞，以及作者角色用户可越权将文章标记为置顶的权限问题。

RecodeX 重构消息，涉及编造传播网络谣言等违法行为，相关案件已依法查处。

RecodeX 重构消息，美国网络安全公司CrowdStrike发布报告称，一名疑似中文使用者的身份不明黑客利用人工智能驱动的黑客工具，入侵多家韩国金融机构并窃取数据。报告指出，攻击者在9月底至10月初期间使用了中国开发的开源AI渗透测试工具ARTEX，并结合大语言模型实施网络攻击。被入侵系统包括一家银行供金融经纪人使用的贷款查询服务，以及另一家银行的员工移动办公支持系统。CrowdStrike表示，该活动尚未归因于某个具名对手，但威胁行为者很可能是中文使用者，动机为经济获利，该评估的信心程度为中等。此前韩国多家金融机构发生一系列数据泄露事件，涉及韩亚银行、KB国民银行和新韩银行，已促使金融监管部门和调查人员展开调查。

RecodeX 重构消息，Yubico发布报告指出，尽管当前对钓鱼攻击的检测能力处于较高水平，但由AI驱动的钓鱼攻击占比仍高达58%。报告认为，攻击者借助AI生成更具欺骗性的钓鱼内容，使传统检测手段面临挑战。

RecodeX 重构消息，安全研究人员披露一起针对FOMO Web用户的钓鱼攻击。攻击者伪造人机验证页面，诱导用户将恶意JavaScript代码保存为浏览器书签，随后利用该脚本劫持用户此前已登录的账户，进而盗取加密资产。