网络安全

RecodeX 重构消息，网络安全研究人员发现，ClickFix攻击手法出现新变种。攻击者开始借助DNS TXT记录和浏览器缓存预取机制来藏匿恶意载荷，使攻击早期阶段的识别难度明显上升。这一变化意味着传统基于页面内容或网络请求特征的检测方式可能更难在初始阶段发现攻击迹象。

RecodeX 重构消息，一项覆盖50家医疗机构、约250万台设备的调查研究显示，医疗行业在向后量子密码学时代过渡方面仍有很大差距。研究指出，这些设备目前普遍缺乏抵御量子计算攻击的加密能力，行业整体准备度不足。

RecodeX 重构消息，Anthropic表示，其在4月至10月期间共发现5500个已验证漏洞，其Glasswing合作伙伴在4月至7月间发现超过12.9万个漏洞，其中3.3万多个属于严重或高危级别。该公司正在扩展一项计划，允许经过审核的网络安全专业人员以更少的安全限制测试其最强大的AI模型。

RecodeX 重构消息，安全研究人员披露，GeekMagic SmallTV系列廉价小工具存在安全漏洞，攻击者可以以出乎意料的简单方式入侵这些设备。该系列产品将微控制器与显示屏集成在小巧的塑料外壳中，可用于显示各类信息。目前尚不清楚受影响设备的具体型号范围以及厂商是否已发布修复方案。

RecodeX 重构消息，安永（EY）发生数据泄露事件，高盛和曼集团的客户信息受到波及。此次泄露涉及两家金融机构的相关数据，目前事件仍在处理中。

RecodeX 重构消息，英国时尚零售商ASOS的用户收到一条内容为“ASOS HACKED”的通知，多名用户在社交平台发布了相关截图。ASOS表示，部分基本个人信息可能已被访问。

RecodeX 重构消息，有迹象显示，朝鲜常驻联合国代表团的语音信箱可能遭到黑客入侵。该代表团位于纽约，是朝鲜在美国境内唯一的外交机构，其电话号码长期刊登在联合国会员名录中，过去29年来一直是外界联系朝鲜政府的少数渠道之一。目前尚不清楚入侵的具体方式与影响范围。

RecodeX 重构消息，英国时尚电商Asos遭遇勒索黑客攻击，攻击者向Asos购物者发送推送通知，宣称其已入侵系统。此次事件可能导致部分客户数据被泄露。

RecodeX 重构消息，地下网络犯罪市场正出现大量人工智能工具，从自动化钓鱼、恶意软件生成到身份伪造，攻击者获取和使用这些工具的成本与门槛不断下降。相关工具在网络犯罪论坛和暗网渠道中流通，使缺乏技术背景的人员也能发起网络攻击。

RecodeX 重构消息，谷歌使用名为PageBreak的AI代理对其Web应用进行安全测试，共发现500个漏洞。该做法体现了以AI结合确定性验证来识别缺陷与可利用性、并给出风险评估的趋势。

RecodeX 重构消息，一起利用人工智能的诈骗案中，诈骗者通过WhatsApp通话冒充银行董事长，成功骗走9500万欧元。该案显示，诈骗者借助AI技术在实时通话中伪造身份，使受害者误信对方为银行高层，进而完成大额转账。

RecodeX 重构消息，谷歌在一篇博客文章中表示，近期多起国家代码顶级域名劫持事件并未导致其系统遭入侵。谷歌上周发现.gh（加纳）、.sl（塞拉利昂）、.as（美属萨摩亚）域名空间出现多起劫持，并认为签发受影响证书的证书机构存在不当行为。谷歌已采取保护措施，拦截自有域名下未经授权证书的使用，并在Chrome中主动拦截相关证书。初步迁移后的数据显示，更多机构受到同一攻击影响，其中包括多个国际知名品牌与广泛使用的线上服务。

RecodeX 重构消息，世界经济论坛发布《2026年全球网络安全展望》报告，指出AI驱动的网络攻击、网络欺诈以及供应链风险是2026年最突出的网络安全威胁，并在报告中给出相应的防范与准备建议。

RecodeX 重构消息，安全研究人员披露一种名为BigDiskBuster的概念验证技术，可在微软Defender服务正常运行的情况下阻断其更新，从而制造出无声的病毒检测缺口。该技术无需利用漏洞即可实现，研究人员称其并非真正的EDR杀手，但会让杀毒软件在表面正常工作时无法获取最新病毒特征库。

RecodeX 重构消息，安全研究显示，戴尔云存储管理器（Dell CSM）存在六处安全漏洞，攻击者可利用这些漏洞绕过管理权限，获取存储后端的访问凭证。相关漏洞涉及CSM的管理接口，一旦被利用可能导致存储系统凭证泄露。

RecodeX 重构消息，涉嫌创建ATM恶意软件的Aguirre被捕后在内布拉斯加州法院出庭。他于今年3月被列入美国联邦调查局（FBI）“十大通缉犯”名单，成为首位被列入该名单的网络犯罪分子。

RecodeX 重构消息，链上监测显示，攻击者从Duelbits热钱包在五条链上转走约607万美元，疑似私钥泄露所致。被盗资金中包括一个以2024年盗走460万美元命名的替换钱包。该平台数日后重新开放，事件原因仍未公布。

RecodeX 重构消息，IBM推出的AI驱动漏洞清算平台在Java生态中发现数百个安全缺陷。该平台利用人工智能技术对开源软件依赖项进行扫描与漏洞识别，此次披露的Java漏洞数量达数百个，涉及广泛使用的Java组件。

RecodeX 重构消息，网络安全类股票近日创下历史新高，市场将人工智能智能体视为当前最大的安全风险来源。投资者预期，随着企业加速部署AI智能体，针对自动化系统的攻击面扩大，将推动安全防护需求上升。

RecodeX 重构消息，大阪公立大学周二表示，因网络故障，校内网络、电子邮件以及多项行政和教学系统无法使用。校方怀疑此次故障由勒索软件攻击引发，并已因此取消课程。

RecodeX 重构消息，韩国总统李在明10月6日表示，近期针对银行的网络攻击已导致七家金融机构的用户数据泄露，部分事件中出现人工智能被用于攻击的迹象。李在明称，这些情况已引发公众相当大的担忧和焦虑。

RecodeX 重构消息，英国零售商Asos的移动应用用户收到推送通知，内容称“我们已完全攻破Snowflake实例”。受此影响，这家富时250指数成分股公司股价下跌超过10%。Asos方面表示正在对此事展开调查。

RecodeX 重构消息，英国时尚电商ASOS确认遭遇网络安全事件，基本个人信息可能已泄露，支付卡信息未受影响。公司表示正在调查涉及第三方客户平台的未经授权活动。

RecodeX 重构消息，美国联邦调查局（FBI）已撤换一名埃森哲承包商人员，原因是该承包商未及时安装安全补丁，导致黑客组织ShinyHunters发动的数据泄露事件，数千名FBI员工的个人信息被曝光。

RecodeX 重构消息，罗克韦尔自动化（NYSE：ROK）宣布扩展其SecureOT托管服务，新增对Fortinet防火墙及客户既有基础设施的支持。新服务面向工业制造企业，帮助其在保留原有IT/OT架构的前提下加固并维护运营技术环境的安全。

RecodeX 重构消息，美国纽约州阿尔伯森市的Vandis公司10月6日宣布，正式推出智能补丁自动化服务（Intelligent Patch Automation Service）。该服务为持续性托管服务，旨在帮助企业在AI加速网络威胁的背景下降低暴露面，维持安全可靠的网络基础设施运行。

RecodeX 重构消息，Exostar于10月6日发布Exostar Secure Exchange，这是其CMMC Ready Suite中的新应用，将安全消息与文件共享整合在一起，帮助国防承包商在跨企业协作中安全传递受控非机密信息（CUI），以保持敏感工作持续推进。

RecodeX 重构消息，AI原生网络安全公司PRE Security于10月6日发布PRE AgentGuard，这是一项代理式检测、预测与响应（ADPR）能力。该产品可识别AI代理偏离既定任务的行为，并在其执行破坏性操作前予以阻断。

RecodeX 重构消息，摩根大通首席执行官杰米·戴蒙表示，人工智能为银行业带来了新的安全漏洞。他指出，自Anthropic的Mythos人工智能模型发布以来，网络攻击风险已上升十倍。戴蒙在伦敦举行的摩根大通Tech Stars大会上发表上述观点。

RecodeX 重构消息，美联储监管副主席米歇尔·鲍曼在丹佛举行的地区银行网络安全研讨会上通过预录视频发言，要求地区银行维持基本安全防护体系，并管理人工智能应用带来的风险。

鲍曼将勒索软件、企业邮件入侵和供应商数据泄露列为银行面临的主要网络威胁，并指出AI既能帮助银行加强防御，也可能加快漏洞探测、生成更精密的社会工程攻击，甚至让攻击在过程中改变策略，从而降低犯罪门槛。