网络安全

RecodeX 重构消息，新加坡提出海事法律修订案，拟将网络安全纳入海事监管框架，以应对航运业日益突出的网络风险。该修订旨在更新现行海事法规，使其覆盖针对船舶、港口及相关海事系统的网络威胁。

RecodeX 重构消息，韩国金融监督院在针对Hana Bank、KB Kookmin Bank和Shinhan Bank等金融机构的连环客户信息泄露事件中识别出28个IP地址，但警方认定其中相当一部分被用于掩盖黑客真实位置。消息人士称，调查人员正通过国际合作追踪攻击路径。金融监督院此前已向相关金融公司通报这些IP地址及所属国家信息，并提示攻击者可能使用间接连接。韩国国家警察厅已组建28人专案组调查此案。

RecodeX 重构消息，韩国多家大型教会正在调查一起疑似与人工智能相关的网络攻击事件。相关教会已就攻击来源和影响范围展开排查，目前调查仍在进行中。

RecodeX 重构消息，英国通信管理局（Ofcom）宣布，依据《网络安全法》对Meta启动首次正式调查，焦点是其平台上的“阅后即焚”功能。该功能允许消息在设定时间后自动消失，监管机构将审查其是否妨碍对有害内容的调查与取证。这是《网络安全法》生效以来Ofcom首次对Meta发起正式调查程序。

RecodeX 重构消息，亚利桑那州最高法院表示，该州法院系统遭到网络攻击，超过100万人的个人信息被窃取，部分可追溯至30年前。法院方面披露，攻击者复制了相关人员的资料。

RecodeX 重构消息，一项研究显示，研究人员通过在开源AI模型中植入后门，成功在编程代理（coding agents）场景下窃取用户凭证。该研究揭示了AI编程代理在调用第三方模型时面临的安全风险：被篡改的模型可在执行代码任务过程中外泄敏感凭据。

RecodeX 重构消息，据Ars Technica 10月6日报道，加纳的.gh、塞拉利昂的.sl和美属萨摩亚的.as三个国家顶级域名（ccTLD）注册机构遭到入侵，攻击者利用被劫持的域名伪造出针对谷歌及其他主要品牌的合法TLS证书。

RecodeX 重构消息，韩国方面表示，有迹象显示AI智能体被用于对该国银行发动黑客攻击。相关攻击疑似借助人工智能自动化工具实施，目标指向韩国银行业。目前披露的信息未说明受影响银行的具体名称、攻击时间及损失情况。

RecodeX 重构消息，OpenSSH 10.6版本正式发布，该版本在SSH压缩中禁用了LZ77算法，此举基于侧信道研究的相关发现。同时，新版本新增了一种混合后量子签名算法。项目方表示，今后将更频繁地发布安全修复。

RecodeX 重构消息，安全研究团队Swarmchasers发现一批并行运行的AI代理程序持续查询高德地图，以获取场馆入口相关数据。研究人员称，相关基础设施证据指向腾讯云，但尚不能证明这些代理由谁部署。

RecodeX 重构消息，网络安全公司SentinelOne首席执行官Tomer Weingarten出售了价值1330万美元的公司股票。此次减持属于高管个人持股变动。

RecodeX 重构消息，旭化成医药周二发布声明称，其面向医疗从业者的信息网站遭到网络攻击，最多558700人的个人信息可能遭到泄露。公司表示，目前尚未确认相关信息被滥用。

RecodeX 重构消息，韩国安全企业安博士（AhnLab）在全球约600个IP地址上发现ARTEX恶意程序实例。与此同时，韩国警方正就七家金融机构遭攻击事件展开调查，相关攻击导致约6.8万人的数据外泄。

RecodeX 重构消息，有黑客获取了针对谷歌及其他大型在线服务的伪造TLS证书。TLS证书用于加密网站与用户之间的通信并验证服务身份，伪造证书可能被用于中间人攻击、流量劫持或欺骗用户信任。目前涉及的具体服务范围及受影响情况尚待进一步确认。

RecodeX 重构消息，韩国总统李在明周二表示，他认为有AI模型被用于对多家商业银行的黑客攻击，并呼吁对相关事件展开调查。李在明在国务会议上称，已出现AI被使用的迹象，引发公众相当大的担忧和不安。涉及此事的银行包括韩亚银行、KB国民银行和新韩银行等。

RecodeX 重构消息，安全研究人员披露一种针对苹果iPhone用户的钓鱼骗局，诈骗者以发放500美元代金券为诱饵，诱导用户点击链接并填写信息，进而窃取个人照片和账户密码等敏感数据。该骗局利用用户对苹果品牌的信任实施社会工程攻击，安全机构提醒用户不要通过非官方渠道提交Apple ID凭证或个人信息。

RecodeX 重构消息，美国国家标准与技术研究院（NIST）启动2026年网络安全意识月活动。与往年不同，今年的活动在继续应对网络钓鱼和勒索软件等传统威胁的同时，将重点转向AI代理、安全软件开发以及数字身份等新兴风险领域。

RecodeX 重构消息，总部位于宾夕法尼亚州阿伦敦的Secure Healthcare Information Management, LLC（SHIM）近日向可能受影响的个人发出通知，称一起数据安全事件可能涉及他们的个人信息和/或受保护健康信息。SHIM是一家医疗账单与医疗服务相关企业。

RecodeX 重构消息，网络安全研究人员发现，ClickFix攻击手法出现新变种。攻击者开始借助DNS TXT记录和浏览器缓存预取机制来藏匿恶意载荷，使攻击早期阶段的识别难度明显上升。这一变化意味着传统基于页面内容或网络请求特征的检测方式可能更难在初始阶段发现攻击迹象。

RecodeX 重构消息，一项覆盖50家医疗机构、约250万台设备的调查研究显示，医疗行业在向后量子密码学时代过渡方面仍有很大差距。研究指出，这些设备目前普遍缺乏抵御量子计算攻击的加密能力，行业整体准备度不足。

RecodeX 重构消息，Anthropic表示，其在4月至10月期间共发现5500个已验证漏洞，其Glasswing合作伙伴在4月至7月间发现超过12.9万个漏洞，其中3.3万多个属于严重或高危级别。该公司正在扩展一项计划，允许经过审核的网络安全专业人员以更少的安全限制测试其最强大的AI模型。

RecodeX 重构消息，安全研究人员披露，GeekMagic SmallTV系列廉价小工具存在安全漏洞，攻击者可以以出乎意料的简单方式入侵这些设备。该系列产品将微控制器与显示屏集成在小巧的塑料外壳中，可用于显示各类信息。目前尚不清楚受影响设备的具体型号范围以及厂商是否已发布修复方案。

RecodeX 重构消息，安永（EY）发生数据泄露事件，高盛和曼集团的客户信息受到波及。此次泄露涉及两家金融机构的相关数据，目前事件仍在处理中。

RecodeX 重构消息，英国时尚零售商ASOS的用户收到一条内容为“ASOS HACKED”的通知，多名用户在社交平台发布了相关截图。ASOS表示，部分基本个人信息可能已被访问。

RecodeX 重构消息，有迹象显示，朝鲜常驻联合国代表团的语音信箱可能遭到黑客入侵。该代表团位于纽约，是朝鲜在美国境内唯一的外交机构，其电话号码长期刊登在联合国会员名录中，过去29年来一直是外界联系朝鲜政府的少数渠道之一。目前尚不清楚入侵的具体方式与影响范围。

RecodeX 重构消息，英国时尚电商Asos遭遇勒索黑客攻击，攻击者向Asos购物者发送推送通知，宣称其已入侵系统。此次事件可能导致部分客户数据被泄露。

RecodeX 重构消息，地下网络犯罪市场正出现大量人工智能工具，从自动化钓鱼、恶意软件生成到身份伪造，攻击者获取和使用这些工具的成本与门槛不断下降。相关工具在网络犯罪论坛和暗网渠道中流通，使缺乏技术背景的人员也能发起网络攻击。

RecodeX 重构消息，谷歌使用名为PageBreak的AI代理对其Web应用进行安全测试，共发现500个漏洞。该做法体现了以AI结合确定性验证来识别缺陷与可利用性、并给出风险评估的趋势。

RecodeX 重构消息，一起利用人工智能的诈骗案中，诈骗者通过WhatsApp通话冒充银行董事长，成功骗走9500万欧元。该案显示，诈骗者借助AI技术在实时通话中伪造身份，使受害者误信对方为银行高层，进而完成大额转账。

RecodeX 重构消息，谷歌在一篇博客文章中表示，近期多起国家代码顶级域名劫持事件并未导致其系统遭入侵。谷歌上周发现.gh（加纳）、.sl（塞拉利昂）、.as（美属萨摩亚）域名空间出现多起劫持，并认为签发受影响证书的证书机构存在不当行为。谷歌已采取保护措施，拦截自有域名下未经授权证书的使用，并在Chrome中主动拦截相关证书。初步迁移后的数据显示，更多机构受到同一攻击影响，其中包括多个国际知名品牌与广泛使用的线上服务。