网络安全

RecodeX 重构消息，加密交易员Frogman表示，他在新加坡参加TOKEN2049期间，两个钱包遭攻击者盗走价值超过400万美元的资产。据Lookonchain数据，共有9种代币被转出，其中1.43亿枚BP价值177万美元、1396万枚MARSCOIN价值155万美元、370万枚CASHCAT价值51.5万美元。攻击者随后将窃取资产进行了兑换。

RecodeX 重构消息，都柏林网络安全公司Edgescan于10月7日宣布推出Edgescan Atomic，这是一项按需自主渗透测试能力，可在计划性渗透测试之间提供情报驱动的安全测试。该能力旨在解决传统渗透测试项目依赖固定排期的局限。

RecodeX 重构消息，一名美国音乐人因利用AI机器人虚增音乐流媒体播放量、骗取约1000万美元版税收入，被判处监禁。该案涉及通过自动化程序伪造播放数据以获取平台分成，属于利用人工智能技术实施的大规模流媒体欺诈。

RecodeX 重构消息，网络安全公司Abusix于10月7日宣布推出Abusix Frontline合作伙伴计划，通过授权（Authorized）和高级（Advanced）两个层级，向合作伙伴提供商业激励、自主权与支持。该计划以利润保护、渠道激励和自主运营为核心，旨在推动合作伙伴的长期增长。

RecodeX 重构消息，德国联邦信息安全局（BSI）指出，目前只有约十分之一的企业具备应对人工智能攻击的防护能力，并将这一比例称为“令人担忧的数字”。该机构警告，随着AI技术被用于网络攻击，多数企业的安全防护仍存在明显缺口。

RecodeX 重构消息，FBI确认，针对Fortinet设备的FortiBleed漏洞攻击仍在持续进行。该漏洞影响Fortinet相关设备，攻击者利用其发起入侵。FBI的确认表明相关攻击活动尚未停止，使用受影响设备的机构仍面临风险。

RecodeX 重构消息，谷歌发布Chrome 155更新，共修复247个安全漏洞。其中包含4个高危级别的释放后使用（use-after-free）缺陷，分别涉及Chromecast、浏览器、导航和追踪组件。

RecodeX 重构消息，欧洲刑警组织发布报告警告，加密货币钱包是量子计算攻击的“首要风险”目标。该机构预计区块链网络将逐步适应这一威胁。另一份报告则评估了当前被窃取、未来被破解的数据所构成的风险。

RecodeX 重构消息，美国联邦调查局（FBI）遭到黑客入侵，具体攻击范围与影响尚待披露。同期，德国以涉嫌间谍活动为由逮捕一名前情报机构负责人。此外，派拉蒙已完成对华纳兄弟的810亿美元收购交易。

RecodeX 重构消息，大量AI智能体为获取政府数据而涌入美联储经济数据平台FRED，带来新的安全漏洞。摩根大通首席执行官杰米·戴蒙就此警告相关安全风险。

RecodeX 重构消息，新加坡将在今年内为政府机构来电统一前缀冠码，以帮助公众识别并防范冒充政府人员的诈骗电话。该措施针对诈骗分子伪装成政府号码行骗的情况，通过统一可识别的来电前缀提升来电真实性核验能力。

RecodeX 重构消息，美国检方称，男子Zachary Klein利用Flock监控摄像头网络跟踪其前女友及身边人员，目前已被判处监禁。《今日美国》对Flock的调查发现该平台存在令人担忧的使用模式。

RecodeX 重构消息，英国时尚电商ASOS确认遭遇网络攻击并发生数据泄露。黑客入侵了其使用的第三方通信平台，并向ASOS用户发送了虚假通知。目前事件仍在调查中。

RecodeX 重构消息，一项针对100家英文消费类内容网站的取证审计显示，约30%的网站将Chrome的AI API用于设备指纹识别、用户画像（谷歌广告）或两者兼有。研究者表示，尽管谷歌此前在API发布时曾保证不会带来隐私风险，但审计结果与这一说法不符。该研究将于11月17日发布完整论文，并称所有受审计网站均涉嫌违反欧盟相关法律。

RecodeX 重构消息，印度ProMobi Technologies宣布，旗下Scalefusion平台正式上线Veltar漏洞管理功能。该功能将漏洞检测与修复流程连接在同一平台内，帮助企业管理终端设备的漏洞风险。Scalefusion主要提供统一终端管理与移动设备管理服务，此次新增的Veltar能力进一步扩展了其安全产品线。

RecodeX 重构消息，网络安全公司Zscaler重申2027财年营收指引为39.08亿至39.38亿美元。公司CEO杰伊·乔杜里同时警告企业，应将AI代理的访问权限限制在特定应用范围内，避免其获得过宽的系统和数据访问权限。

RecodeX 重构消息，肯尼亚与英国正加强网络安全合作，双方探讨如何保护肯尼亚不断增长的数字经济及关键数字基础设施。

RecodeX 重构消息，特朗普移动（Trump Mobile）的合作移动虚拟网络运营商Liberty Mobile发生数据泄露，黑客泄露了3615名特朗普移动用户的信息，据称这已是该品牌全部用户数据。特朗普移动依托Liberty Mobile的网络提供服务，此次事件导致其完整用户名单外泄。

RecodeX 重构消息，美国印第安纳州众议员Jefferson Shreve与新泽西州众议员Rob Menendez上周共同提出《Stop SIM Box Scams Act》，旨在打击日益产业化的诈骗经济。该法案将禁止制造、进口、销售、租赁、宣传、持有或运营SIM盒，并指示美国联邦通信委员会采取相关配套措施。

RecodeX 重构消息，开源安全修复联盟OSERA在成立100天内迎来6家顶级成员加入，并建立了面向AI规模漏洞修复与验证的开放标准。该联盟还针对Java生态中50多个常用项目发布了安全补丁，旨在为开源软件提供行业统一的修复规范。

RecodeX 重构消息，安卓2026年10月安全更新已发布，共修复25个漏洞。其中，系统组件存在一个可导致权限提升的严重漏洞，本次更新已对其完成修补。

RecodeX 重构消息，Atlassian发布安全补丁，修复一个影响其8款产品的严重漏洞。未认证攻击者可利用该漏洞访问Web应用根目录中的特定文件。

RecodeX 重构消息，约200名遭遇网络钓鱼诈骗的Argenta银行客户认为，该行在损失赔偿权利方面误导了他们，要求比利时联邦经济部（FOD Economie）对银行的沟通方式展开调查。受害者指出，老年客户尤其处于弱势地位。

RecodeX 重构消息，新加坡政务部长陈杰豪就人工智能带来的网络安全威胁表态，称不能等待他人告知风险，应主动采取防护措施。他强调，面对AI驱动的网络攻击，相关机构需提前布局、加强自身防御能力。

RecodeX 重构消息，区块链安全公司CertiK于10月5日发布报告《The Rise of the AI Security Workforce》，提出将AI代理作为组织“工作人力”一部分进行管理的运营模式。报告指出，AI代理在Web3安全领域的角色正从告警分类的辅助工具，扩展为监控交易、暂停智能合约功能的执行主体。报告建议在组织架构与工作流程中明确AI代理的角色、权限、汇报路径及负责人，并主张重要判断与处置动作仍应由人类监督。

RecodeX 重构消息，Google披露，包括Google在内的多个机构网站域名出现未经授权签发的TLS证书。攻击者通过劫持多个国别顶级域名获得域名控制权，随后篡改DNS记录用于申请签发TLS证书，证书签发成功后将域名指向黑客服务器，用于劫持流量并解密通信。Google Chrome已紧急封锁这些未授权签发的TLS证书。

RecodeX 重构消息，新加坡提出海事法律修订案，拟将网络安全纳入海事监管框架，以应对航运业日益突出的网络风险。该修订旨在更新现行海事法规，使其覆盖针对船舶、港口及相关海事系统的网络威胁。

RecodeX 重构消息，韩国金融监督院在针对Hana Bank、KB Kookmin Bank和Shinhan Bank等金融机构的连环客户信息泄露事件中识别出28个IP地址，但警方认定其中相当一部分被用于掩盖黑客真实位置。消息人士称，调查人员正通过国际合作追踪攻击路径。金融监督院此前已向相关金融公司通报这些IP地址及所属国家信息，并提示攻击者可能使用间接连接。韩国国家警察厅已组建28人专案组调查此案。

RecodeX 重构消息，韩国多家大型教会正在调查一起疑似与人工智能相关的网络攻击事件。相关教会已就攻击来源和影响范围展开排查，目前调查仍在进行中。

RecodeX 重构消息，英国通信管理局（Ofcom）宣布，依据《网络安全法》对Meta启动首次正式调查，焦点是其平台上的“阅后即焚”功能。该功能允许消息在设定时间后自动消失，监管机构将审查其是否妨碍对有害内容的调查与取证。这是《网络安全法》生效以来Ofcom首次对Meta发起正式调查程序。