网络安全

RecodeX 重构消息，美国纽约州阿尔伯森市的Vandis公司10月6日宣布，正式推出智能补丁自动化服务（Intelligent Patch Automation Service）。该服务为持续性托管服务，旨在帮助企业在AI加速网络威胁的背景下降低暴露面，维持安全可靠的网络基础设施运行。

RecodeX 重构消息，Exostar于10月6日发布Exostar Secure Exchange，这是其CMMC Ready Suite中的新应用，将安全消息与文件共享整合在一起，帮助国防承包商在跨企业协作中安全传递受控非机密信息（CUI），以保持敏感工作持续推进。

RecodeX 重构消息，AI原生网络安全公司PRE Security于10月6日发布PRE AgentGuard，这是一项代理式检测、预测与响应（ADPR）能力。该产品可识别AI代理偏离既定任务的行为，并在其执行破坏性操作前予以阻断。

RecodeX 重构消息，摩根大通首席执行官杰米·戴蒙表示，人工智能为银行业带来了新的安全漏洞。他指出，自Anthropic的Mythos人工智能模型发布以来，网络攻击风险已上升十倍。戴蒙在伦敦举行的摩根大通Tech Stars大会上发表上述观点。

RecodeX 重构消息，美联储监管副主席米歇尔·鲍曼在丹佛举行的地区银行网络安全研讨会上通过预录视频发言，要求地区银行维持基本安全防护体系，并管理人工智能应用带来的风险。

鲍曼将勒索软件、企业邮件入侵和供应商数据泄露列为银行面临的主要网络威胁，并指出AI既能帮助银行加强防御，也可能加快漏洞探测、生成更精密的社会工程攻击，甚至让攻击在过程中改变策略，从而降低犯罪门槛。

RecodeX 重构消息，IBM与红帽宣布，Lightwell Clearinghouse已正式全面可用。该服务允许符合条件的企业提交依赖项，以获得优先审查与修复。两家公司表示，Lightwell已在生产软件中修复了400个Java漏洞。

RecodeX 重构消息，乌克兰计算机应急响应小组（CERT-UA）发现，攻击者利用伪造的Cloudflare验证页面，将访客引入ClickFix陷阱，进而向设备植入Lunex信息窃取木马。该攻击活动已导致乌克兰境内超过100个网站被入侵并被用作传播载体。

RecodeX 重构消息，美国保险公司Mercury Insurance发布警示称，人工智能语音克隆技术正让冒充亲友的诈骗电话更难被识破。诈骗者利用AI模仿子女、配偶或父母的声音，以急需用钱为由诱导接听者立即转账。该公司提醒，接到此类求助电话时应先通过其他渠道核实对方身份，不要因情绪紧张而匆忙汇款。

RecodeX 重构消息，互联网情报与洞察公司Censys于10月6日宣布，任命Jeff Hackett为首席财务官。Hackett此前在网络安全公司Armis负责战略财务工作，拥有推动高增长网络安全与SaaS企业规模化的经验。Censys总部位于密歇根州安娜堡。

RecodeX 重构消息，虚拟牙科护理平台Dentistry.One宣布获得HITRUST i1认证。该认证通过独立评估，确认其平台符合严格的网络安全与数据保护标准。公司表示，这一认证巩固了其作为健康计划、公共项目及雇主可信赖的虚拟优先牙科护理合作伙伴的地位。

RecodeX 重构消息，美国联邦调查局（FBI）逮捕了ATM恶意软件Ploutus的开发者卡内隆·阿吉雷（Canelon Aguirre）。他被指为“阿拉瓜火车”帮派ATM“大奖”盗刷活动的负责人之一，自2026年3月起被列入FBI十大通缉犯名单。Ploutus恶意软件被用于操控自动取款机非法吐钞。

RecodeX 重构消息，日立Vantara宣布，其VSP One Block存储产品已获得通用准则（Common Criteria）认证。该认证可帮助政府机构及高度受监管行业的企业满足严格的安全要求，并在合规评估过程中降低风险。日立Vantara表示，这一里程碑体现了其以韧性数据基础设施为核心的更广泛网络韧性解决方案。

RecodeX 重构消息，美国加州兰乔圣玛格丽塔企业Palomar Products宣布，已通过CMMC（网络安全成熟度模型认证）二级认证。该公司为全球安全内部通信与飞机音频管理系统供应商，此次认证被视为其网络安全实践的验证，并增强其服务国防客户与相关项目的能力。

RecodeX 重构消息，一名自称“教父”的男子因策划针对Meta的3700万美元诈骗计划，被判处6年监禁。该案涉及通过欺诈手段从Meta骗取资金，法院最终作出上述判决。

RecodeX 重构消息，以色列网络安全公司Cato Networks于10月6日宣布，已获得亚马逊云科技（AWS）人工智能安全能力认证。该认证认可Cato在帮助企业保护代理式AI（agentic AI）并防御AI驱动威胁方面的专业能力。Cato Networks定位为面向AI时代的融合网络与安全云平台。

RecodeX 重构消息，CrowdStrike、亚马逊云科技（AWS）与英伟达宣布扩大其全球网络安全初创企业加速器项目，三方称该项目将面向“智能体时代”定义下一代创新方向。该加速器由三方联合推进，聚焦网络安全领域的初创企业扶持。

RecodeX 重构消息，SailPoint宣布对其身份安全平台进行更新。此次更新面向身份安全领域，具体功能与版本细节尚未在原始信息中披露。

RecodeX 重构消息，佐治亚电力公司（Georgia Power）表示，黑客入侵其在线客户门户，约40万个客户账户受到影响。泄露信息包括客户姓名、地址、电话号码、电子邮箱以及部分社会安全号码。该公司已就此事作出说明，相关调查与处置正在进行。

RecodeX 重构消息，勒索软件团伙BYOD上周在其泄露网站上公布了特朗普移动（Trump Mobile）3615名客户的数据，内容包括姓名、电子邮箱、电话号码、家庭住址及订单详情。据Straight Arrow News报道，受害者中包括唐纳德·特朗普的多名核心幕僚。特朗普集团方面尚未就此作出回应。

RecodeX 重构消息，韩国正就本国银行系统遭黑客攻击一事展开调查，重点核查攻击过程中是否使用了人工智能技术。此次攻击导致个人信用信息泄露。

RecodeX 重构消息，安全代码培训与安全开发教育公司Security Journey宣布，第二届年度安全冠军峰会（Security Champions Summit）将以线上形式举办，为期两天。峰会聚焦安全冠军项目的下一步演进，探讨人工智能如何改变企业构建、运作与管理风险的方式。

RecodeX 重构消息，英国时尚电商ASOS的应用疑似遭到黑客入侵，多名用户反映收到来自该公司的异常垃圾信息。目前ASOS尚未就事件原因及影响范围作出说明。

RecodeX 重构消息，韩国国家警察厅周二对一起针对至少7家金融机构的网络攻击展开调查。攻击者利用一款中国AI工具实施入侵，导致约6.8万人的数据泄露。目前案件仍在调查中。

RecodeX 重构消息，阿联酋网络安全委员会（CSC）与戴尔科技、CPX宣布开展战略合作，共同推进“国家保险库”（National Vault）计划，以提升该国网络韧性。该计划旨在强化阿联酋在数据保护与网络防御方面的能力。

RecodeX 重构消息，Asos在遭遇黑客入侵后向相关方发出通报，Snowflake股价随后走低。该事件与Snowflake数据泄露追踪中的安全事件相关，市场对Snowflake客户数据安全风险的担忧再度升温。

RecodeX 重构消息，数字取证公司Magnet Forensics开发出可绕过iOS自动重启安全功能的新技术。该功能原本会在iPhone闲置72小时后自动进入更安全状态。Magnet Forensics是执法机构常用解锁工具GrayKey的开发商，此次推出了名为GrayKey Preserve的新设备，并为现有GrayKey设备增加“证据保全模式”功能。

RecodeX 重构消息，安全媒体SecurityWeek汇总显示，2026年9月网络安全领域共宣布39笔并购交易。参与方包括Dragos、IBM、Palo Alto Networks、Kiteworks和Upwind等企业。

RecodeX 重构消息，安全研究披露，Loom 的代理编排层存在一个严重漏洞，攻击者可绕过身份认证。该漏洞位于负责调度与协调 AI 代理的编排层，一旦被利用可能使未授权方获得系统访问权限。目前尚未公布受影响的版本范围与修复方案。

RecodeX 重构消息，有黑客声称已从特朗普移动（Trump Mobile）窃取3615名客户的数据。该消息以黑客方面声明形式出现，具体泄露的数据类型、入侵途径及事件发生时间尚未在现有信息中说明。特朗普移动方面暂未就此作出回应。

RecodeX 重构消息，谷歌此前曾公开称赞AI在漏洞挖掘上的效率，如今这一能力带来了新的负担：AI让漏洞发现变得更容易，谷歌收到的漏洞报告数量大幅增加，但其中真正有效的漏洞占比却在下降。