网络安全

RecodeX 重构消息，美国内布拉斯加、佛罗里达、艾奥瓦和蒙大拿四州共和党总检察长于周二起诉TP-Link Systems Inc.，指控该公司就其路由器的安全性误导消费者。诉状称，这些安装在美国人家中的Wi-Fi路由器可能已被外国黑客掌握入侵方法。

RecodeX 重构消息，Cosmos与Hypernative Labs联合举办圆桌讨论，聚焦数字资产安全。Maghnus Mareneck与Marshall Lipman在会上探讨了交易结算前的预防性控制、持续监控机制，以及机构网络安全体系的演进方向。

RecodeX 重构消息，一场网络冲突演习的组织方表示，华盛顿需要为既扰乱民用服务、又向台北施压、同时不引发公开军事冲突的攻击做好准备。专家警告，近期这场台湾相关模拟暴露出美国在对华网络防御方面存在缺口。

RecodeX 重构消息，Lumen旗下安全研究团队Black Lotus Labs披露一起名为PoeLLM的攻击活动，已入侵超过2100台暴露在外的AI与开发者服务器。攻击者利用被感染的机器扫描更多目标，并尝试利用LiteLLM漏洞发起进一步攻击，将受害服务器变为挖矿节点和攻击跳板。

RecodeX 重构消息，俄克拉荷马州一名联邦法官在一起贩毒案中裁定，警方通过Flock监控摄像头获取的证据不得采纳。该裁决受到最高法院近期就地理围栏（geofencing）作出的数字证据判例影响，法官认为相关取证方式可能侵犯宪法权利。此案凸显最高法院数字证据裁决对下级法院及执法部门使用监控技术取证的实际约束力。

RecodeX 重构消息，网络安全初创公司Hilt完成420万美元融资，用于识别隐藏在有效访问权限背后的入侵行为。创始人William Cielen表示，在公司尚未完成面向延迟敏感型交易系统的安全产品之前，已有一家对冲基金支付了六位数费用。

RecodeX 重构消息，FINOS联盟宣布，多家银行已出资支持OSERA计划，用于修补其系统仍在运行的Java版本。该计划已覆盖超过50条Spring和Java项目线，并推出仅限成员使用的发行版本，设计上可通过银行现有的软件包代理完成部署。

RecodeX 重构消息，新加坡将在明年担任亚细安轮值主席国期间推出两项倡议，以加强区域反诈骗合作。相关举措将聚焦跨境诈骗治理与区域协作机制建设。

RecodeX 重构消息，南方电力公司（Southern Company）正通知客户，其公用事业账户信息遭黑客访问。此次数据泄露波及佐治亚电力（Georgia Power）与阿拉巴马电力（Alabama Power）约40万个账户。

RecodeX 重构消息，乌干达启动一项儿童网络保护运动，旨在推动儿童更安全、更负责任地使用互联网。该运动由乌干达方面发起，聚焦提升儿童上网安全意识与责任意识。

RecodeX 重构消息，运营技术网络安全联盟（OTCC）周二发布白皮书，呼吁美国网络安全和基础设施安全局（CISA）出台一项以运营技术为核心的新指令。运营技术用于监测和控制关键基础设施。

RecodeX 重构消息，美国参议院上周以一致同意方式通过《2026年医疗网络安全与韧性法案》，该法案可能扩大对医疗机构的联邦网络安全要求。此次立法推进的背景是Change Healthcare数据泄露事件已影响1.9亿人。

RecodeX 重构消息，据安全媒体KrebsOnSecurity披露，一名来自约旦安曼的青少年疑似为数据窃取与勒索团伙ShinyHunters的头目，目前已被拘留，并据称正配合美国联邦调查局指认该团伙其他成员。该嫌疑人使用的黑客代号为“Rey”。

报道称，其被拘留时，ShinyHunters正对波音公司近期剥离的一个业务部门实施勒索。

RecodeX 重构消息，一名涉嫌参与麒麟（Qilin）勒索软件活动的嫌疑人今年5月在日本被捕，随后被引渡至德国，将面临黑客攻击相关指控。该嫌疑人被指与麒麟勒索软件团伙有关联，德国方面已对其提出黑客攻击罪名。

RecodeX 重构消息，韩国总统李在明表示，有黑客利用人工智能对包括新韩银行、KB国民银行在内的7家银行发动网络攻击，导致约6.8万人的个人信息泄露。他已指示相关部门展开调查。

RecodeX 重构消息，英国工党议员与一名学者联合发布报告，估算俄罗斯针对英国的网络安全活动每年给英国造成约33亿美元损失，并将其称为“普京税”。报告认为，如果英国公众无法看到俄罗斯相关活动的成本，就无法将其与防御所需付出的代价进行权衡。

RecodeX 重构消息，欧洲刑警组织发布警告称，量子计算带来的安全风险主要针对已暴露的私钥，而非区块链网络本身。该机构指出，一旦私钥被公开或泄露，量子计算机可能被用于破解相应加密保护，从而威胁相关资产安全。

RecodeX 重构消息，美国新泽西州一名前核心基础设施工程师Daniel Rhyne因攻击前雇主网络并索要比特币赎金，被判处32个月监禁。检方称，Rhyne于2023年11月删除管理员账户，并修改数百台服务器和数千个相关系统配置，以此向前雇主施压索要20枚比特币赎金。

RecodeX 重构消息，美国得克萨斯州卢伯克市的CoNetrix Technology宣布推出微软365基准管理服务。该服务旨在帮助客户持续对标互联网安全中心（CIS）基准，并强化微软365环境的安全防护。

RecodeX 重构消息，日本大型旅行社H.I.S.集团7日表示，旗下泰国子公司服务器遭入侵，可能导致数百名客户的护照信息外泄。此前一天，西铁城钟表公司等多家日本企业也报告服务器遭入侵，客户信息可能泄露。近期日本企业客户数据安全事件接连发生。

RecodeX 重构消息，日本多家企业近日接连报告用户数据安全事件。大型旅行社H.I.S.集团7日称，旗下泰国子公司服务器遭入侵，627名客户的护照信息可能外泄，涉及姓名、性别、生日、护照号及有效期、过敏信息。该子公司2025年12月11日收到未经授权访问警报后切断服务器与网络连接并限制访问。

互联网集团GMO旗下GMO研究与人工智能公司6日称，其调查问卷网站infoQ遭入侵，94.85万条会员记录被盗，另有总额290万日元会员积分被擅自兑换为亚马逊礼品卡代码。折扣零售企业MrMax同日称客户信息外泄，可能影响170万名客户；西铁城钟表公司称签约公司运营的服务器遭非法访问，约10万名客户个人信息可能泄露。

日本内阁官房长官木原稔表示，政府高度重视这一系列事件，将迅速收集信息评估损失情况。

RecodeX 重构消息，美国联邦执法机构FBI与特勤局就一场已蔓延至全球的凭证窃取攻击活动发出扩大警告，称使用两类Fortinet硬件的用户应采取限制暴露面的措施。该攻击活动被命名为FortiBleed，执法部门建议相关用户尽快排查并降低风险。

RecodeX 重构消息，在线扑克平台Americas Cardroom就远程访问安全担忧公布了Winning Poker Network的应对方案，其中包括为相关玩家启用ScreenShield防护。玩家可通过客服申请这一额外的牌桌保护功能。

RecodeX 重构消息，日本芯片测试设备巨头爱德万测试（Advantest）披露，黑客在2026年2月的一次勒索软件攻击中从其服务器窃取了个人信息。该公司在事发数月后公开了这一数据泄露情况。

RecodeX 重构消息，网络风险准备与响应服务提供商NetDiligence在费城举办的网络风险峰会上公布2026年Toby Merrill奖获奖名单，Gwenn Cujdik、Martin Leicht与Carolyn Purwin Ryan三人获奖。该奖项以公司创始人Toby Merrill命名，用于表彰在网络风险与网络保险领域作出贡献的从业者。

RecodeX 重构消息，以色列网络安全与网络融合云厂商Cato Networks宣布，任命Chad Gardner为首席营收官。Gardner此前曾在Palo Alto Networks和Netskope担任高管，拥有超过二十年横跨网络安全、云计算、网络及企业技术领域的全球销售领导经验。

RecodeX 重构消息，加密交易员Frogman表示，他在新加坡参加TOKEN2049期间，两个钱包遭攻击者盗走价值超过400万美元的资产。据Lookonchain数据，共有9种代币被转出，其中1.43亿枚BP价值177万美元、1396万枚MARSCOIN价值155万美元、370万枚CASHCAT价值51.5万美元。攻击者随后将窃取资产进行了兑换。

RecodeX 重构消息，都柏林网络安全公司Edgescan于10月7日宣布推出Edgescan Atomic，这是一项按需自主渗透测试能力，可在计划性渗透测试之间提供情报驱动的安全测试。该能力旨在解决传统渗透测试项目依赖固定排期的局限。

RecodeX 重构消息，一名美国音乐人因利用AI机器人虚增音乐流媒体播放量、骗取约1000万美元版税收入，被判处监禁。该案涉及通过自动化程序伪造播放数据以获取平台分成，属于利用人工智能技术实施的大规模流媒体欺诈。

RecodeX 重构消息，网络安全公司Abusix于10月7日宣布推出Abusix Frontline合作伙伴计划，通过授权（Authorized）和高级（Advanced）两个层级，向合作伙伴提供商业激励、自主权与支持。该计划以利润保护、渠道激励和自主运营为核心，旨在推动合作伙伴的长期增长。