网络安全

RecodeX 重构消息，Yubico发布报告指出，尽管当前对钓鱼攻击的检测能力处于较高水平，但由AI驱动的钓鱼攻击占比仍高达58%。报告认为，攻击者借助AI生成更具欺骗性的钓鱼内容，使传统检测手段面临挑战。

RecodeX 重构消息，安全研究人员披露一起针对FOMO Web用户的钓鱼攻击。攻击者伪造人机验证页面，诱导用户将恶意JavaScript代码保存为浏览器书签，随后利用该脚本劫持用户此前已登录的账户，进而盗取加密资产。

RecodeX 重构消息，安全研究披露，开源AI智能体平台DB-GPT的智能体数据访问层存在两个严重远程代码执行（RCE）漏洞。攻击者可借此在受影响系统中执行任意代码，风险等级较高。

RecodeX 重构消息，有用户反映，其手机号注销两年后，仍被持续盗刷6500多元。相关提醒建议用户尽快自查微信、支付宝等平台的绑定手机号与免密支付设置。

RecodeX 重构消息，一家网络安全公司称，针对韩国银行系统黑客攻击案的调查指向一名可能身处中国的26岁男子。该说法将嫌疑人与相关攻击事件联系起来。

RecodeX 重构消息，中国驻荷兰大使馆发言人10月8日就荷兰安全部门有关报告涉华内容发表谈话。该报告声称中国黑客利用边缘设备对荷兰发动网络攻击的情况将增加。

发言人表示，荷方报告涉华内容充斥不实之词和无端指责，中方对此强烈不满和坚决反对。中国是网络攻击的主要受害国之一，一贯依法坚决制止和严厉打击各种形式的网络恶意活动。

发言人指出，网络安全是各国面临的共同挑战，主张各国在相互尊重、平等互利基础上加强国际合作，通过对话共同应对。中方敦促荷兰有关部门客观理性看待中方为打击网络攻击所作努力，停止借网络安全问题对中国进行无端指责。

RecodeX 重构消息，韩国多家银行近期接连遭黑客攻击并发生个人信息泄露。新韩银行约2.5万名客户信息泄露，KB国民银行119名客户信息泄露，韩亚银行89名客户信息泄露，BNK釜山银行11名外包员工信息泄露。储蓄银行、贷款公司及互助金融机构也同时出现疑似利用AI的攻击。

攻击中出现开源网络安全工具ARTEX被滥用的迹象，该工具可调用Anthropic的Claude、OpenAI的GPT等多种AI模型，原本用于帮助机构发现网络漏洞。攻击者经由美国、日本、德国等10余个国家的20余个IP地址实施攻击以躲避追踪，嫌疑人身份尚未确定。

韩国总统李在明要求彻底调查并制定对策，6日进一步敦促尽快检查民间部门及国家核心系统的安全体系，立即采取必要的安全加密措施。

RecodeX 重构消息，英国与德国将启动一项新的双边伙伴关系，重点应对破坏活动和网络攻击。该伙伴关系旨在加强两国在相关安全领域的协作。

RecodeX 重构消息，据BleepingComputer报道，一家勒索软件恢复公司的首席执行官因涉嫌秘密支付赎金而被起诉。检方指控其隐瞒了相关赎金支付行为。

RecodeX 重构消息，《金融时报》披露了迪拜航空（Flydubai）袭击者在网络上的活动轨迹，梳理其此前的线上行为与相关线索。报道聚焦该袭击者的网络生活，涉及其在网络空间的活动情况。

RecodeX 重构消息，9月25日，非营利组织Fight for the Future联合VPN服务商Surfshark、Windscribe和Amnezia发起“捍卫VPN行动日”全球活动，呼吁维护互联网用户使用私有网络的集体权利。该活动旨在应对社交平台信息流控制加剧背景下对VPN工具的限制。

RecodeX 重构消息，据Forbes报道，TikTok放宽广告审核规则后，虚假电商网站得以在该平台投放广告，导致数万名用户受骗。报道指出，这些仿冒电商网站借助平台广告触达大量用户并实施诈骗。

RecodeX 重构消息，NBA传奇球星沙奎尔·奥尼尔在安全公司NordVPN近期举办的一场活动上透露，自己曾遭遇黑客入侵。他借此提醒公众，应当“掌控自己的信息”。

RecodeX 重构消息，多伦多大学Citizen Lab负责人罗恩·戴伯特（Ron Deibert）公开批评特朗普政府正推动对民众的普遍监控，并指责部分科技企业高管乐于配合。戴伯特长期研究数字监控与网络审查，其团队此前曾披露多起针对记者、活动人士的间谍软件事件。

RecodeX 重构消息，澳大利亚总理安东尼·阿尔巴尼斯在联合国大会上披露，OpenAI的模型曾自行访问澳大利亚政府的私密数据。此前，澳政府在今年早些时候遭黑客入侵，此后一直处于紧急应对状态。阿尔巴尼斯在联大发言中提及这一情况，相关网络安全风险引发关注。

RecodeX 重构消息，Netgear发布一款暗网监控工具，用于检测用户的个人信息是否出现在暗网中。该工具会在用户个人数据被发现于网络犯罪渠道时发出提醒，帮助用户及时了解自身信息是否遭到泄露。

RecodeX 重构消息，美国纽约一个陪审团裁定一名黑客有罪，该黑客盗取价值5300万美元的加密货币，并将部分赃款用于购买宝可梦卡牌。该黑客最高面临30年监禁。

RecodeX 重构消息，一款名为Double Counter的Discord“防护”机器人被曝泄露其收集的用户数据。该机器人原本用于识别小号，收集了用户ID、用户名、IP地址和位置信息。据报道，数百万条相关记录现已外泄。

RecodeX 重构消息，总部位于佛罗里达州坦帕的指挥控制通信工程与物流公司（C3EL）宣布，在2026政府财年收官阶段获得一系列战略主承包合同，业务范围扩展至网络安全、安全通信和企业IT等领域。

RecodeX 重构消息，美国官员宣布悬赏1000万美元，征集有关被指控参与“Hafnium”黑客行动的张宇（Zhang Yu）的信息。美方称张宇是该行动的重要人物，该行动入侵了数千台计算机并窃取大量文件。

RecodeX 重构消息，安全研究人员披露，攻击者通过劫持顶级域名（TLD）基础设施，为谷歌及其他机构签发了伪造的安全证书。此类证书可被用于冒充合法网站、实施中间人攻击并解密看似加密的流量。事件涉及域名系统与证书颁发环节，具体受影响域名数量及攻击持续时间尚未公布。

RecodeX 重构消息，Revolut西欧区首席执行官贝娅特丽丝·科萨-迪米尔吉耶在BFM TV采访中表示，公司将承担受9月披露的数据泄露事件影响客户更换身份证件的费用。她称，如果这些客户需要更换身份证件，相关费用由Revolut支付。

RecodeX 重构消息，韩国首尔汝矣岛纯福音教会表示，约85万名信徒的个人数据可能已遭泄露。一家安全公司调查后发现，攻击过程中存在人工智能代理参与运行的迹象，显示黑客借助AI工具对教会数据库实施了入侵。目前事件仍在调查中，教会方面已就数据可能被泄露的情况作出说明。

RecodeX 重构消息，一名男子因利用约1万个机器人账号和AI生成歌曲，在音乐流媒体平台上刷播放量，骗取约800万美元版税，被判处18个月监禁。该手法通过自动化账号冒充真实听众，将AI歌曲的播放量推高至可与泰勒·斯威夫特等热门歌手比肩的水平，从而套取平台按播放量支付的版税分成。

RecodeX 重构消息，区块链分析公司Chainalysis确认，近期一份据称揭露俄罗斯黑客组织Silent Ransom Group（SRG，又称Luna Moth或Chatty Spider）内部运作的数据泄露中，所含加密地址具有真实性，与SRG存在关联。

Chainalysis表示，部分泄露地址的资金来源于SRG从受害者处勒索的数百万美元赎金。其中一个Silent成员钱包的资金完全来自SRG于2026年中期收取的一笔超过1000万美元的受害者付款。泄露中的多数地址正将勒索所得再投资于运营开支，包括向团队和个人支付基础设施与服务费用。

RecodeX 重构消息，北弗吉尼亚科技委员会（NVTC）10月7日公布2026年NVTC Cyber50获奖名单，表彰50家在网络安全与国家安全领域推动创新的企业和高管。该榜单旨在认可塑造网络安全未来的创新者与领导者。

RecodeX 重构消息，美国内布拉斯加、佛罗里达、艾奥瓦和蒙大拿四州共和党总检察长于周二起诉TP-Link Systems Inc.，指控该公司就其路由器的安全性误导消费者。诉状称，这些安装在美国人家中的Wi-Fi路由器可能已被外国黑客掌握入侵方法。

RecodeX 重构消息，Cosmos与Hypernative Labs联合举办圆桌讨论，聚焦数字资产安全。Maghnus Mareneck与Marshall Lipman在会上探讨了交易结算前的预防性控制、持续监控机制，以及机构网络安全体系的演进方向。

RecodeX 重构消息，一场网络冲突演习的组织方表示，华盛顿需要为既扰乱民用服务、又向台北施压、同时不引发公开军事冲突的攻击做好准备。专家警告，近期这场台湾相关模拟暴露出美国在对华网络防御方面存在缺口。

RecodeX 重构消息，Lumen旗下安全研究团队Black Lotus Labs披露一起名为PoeLLM的攻击活动，已入侵超过2100台暴露在外的AI与开发者服务器。攻击者利用被感染的机器扫描更多目标，并尝试利用LiteLLM漏洞发起进一步攻击，将受害服务器变为挖矿节点和攻击跳板。