网络安全

RecodeX 重构消息，谷歌此前曾公开称赞AI在漏洞挖掘上的效率，如今这一能力带来了新的负担：AI让漏洞发现变得更容易，谷歌收到的漏洞报告数量大幅增加，但其中真正有效的漏洞占比却在下降。

RecodeX 重构消息，安全研究显示，自2023年8月以来，攻击者在NPM平台上发布了8个恶意软件包，属于代号MALFEX的供应链攻击活动。这些恶意包累计下载量已达4万次。

RecodeX 重构消息，英国情报机构GCHQ负责人安妮·基斯特-巴特勒在Resilience Conference上警告，人工智能模型的快速进展正在暴露英国各机构所依赖技术的弱点。她表示，英国正面临日益严峻的网络与混合威胁组合，AI模型的重大发展已开始揭示支撑英国各地组织的技术存在的缺陷。

RecodeX 重构消息，有黑客利用一款可自由获取的中国人工智能工具对韩国多家银行发动攻击，凸显出即便是防护严密的机构也难以抵御此类AI辅助攻击。相关事件表明，公开可得的AI工具正被用于降低网络攻击门槛。

RecodeX 重构消息，日本大型综合折扣零售商“马克斯先生”控股公司6日表示，公司服务器遭到非法访问，旗下官方应用和电商网站约173万名会员的信息存在泄露风险，涉及会员编号、姓名、电子邮箱和电话号码等。

据日本媒体报道，日本近期个人信息泄露事件频发，涉及零售、餐饮、金融、教育、物流等多个领域。

RecodeX 重构消息，尼日利亚数据保护委员会（NDPC）与国家导向机构（NOA）签署谅解备忘录，将双方现有的合作正式化，以扩大数据保护意识的推广范围。

RecodeX 重构消息，英国快时尚电商Asos疑似遭到黑客入侵。有客户在其App内收到一条推送信息，内容称“ASOS已被入侵”，并直接点名Asos的数据保护官与IT部门，声称已完全攻破其Snowflake实例，要求对方与其接触，否则将泄露所窃数据。目前Asos方面尚未就此事作出回应。

RecodeX 重构消息，英国时尚与美妆零售商ASOS的用户反映，其手机应用收到来源异常的推送消息，疑似由黑客发出。据称已有数十人收到这类奇怪信息。目前ASOS尚未就事件原因或影响范围作出说明。

RecodeX 重构消息，丹麦中央人口登记系统（CPR）发生数据泄露事件，黑客滥用一家公司的合法访问权限，窃取了登记公民的个人信息，约880万人受影响。CPR系统是丹麦全国人口登记的核心数据库。

RecodeX 重构消息，英国学校管理软件供应商Bromcom被曝其遗留的单点登录（SSO）服务存在安全隐患，该服务可能被攻击者利用以获取学校系统访问权限。目前尚不清楚受影响学校的具体数量及漏洞是否已被实际利用。

RecodeX 重构消息，瑞士苏黎世消息，MXDR服务商Ontinue宣布推出ION暗网监控附加服务，把ION MXDR的威胁监测范围从企业内部延伸至外部网络。该服务用于识别已泄露的凭证、品牌仿冒以及尚在萌芽阶段的风险，以便在演变为安全事件之前进行处置。

RecodeX 重构消息，日本烤肉连锁品牌“烧肉王”的会员系统遭到黑客攻击，超过1000万条顾客信息被泄露。该事件涉及会员姓名、联系方式等个人数据，公司已就此事展开调查并采取应对措施。

RecodeX 重构消息，达明机器人（Techman Robot）宣布，其TM AI Cobot S系列协作机器人已通过IEC 62443-4-2 Security Level 2（SL2）网络安全认证。公司称，这是全球首家获得该认证的内置视觉AI协作机器人制造商。

RecodeX 重构消息，瑞典网络安全与风险管理软件开发商Njordium Cyber Group推出Inspect360 GRC平台，旨在帮助企业实时掌握治理状况、风险敞口以及合规证明能力。该治理、风险与合规工具与公司现有的第三方风险管理产品Inspect360 TPRM并列运行，两者共同构成统一的风险管理产品组合。

RecodeX 重构消息，SlowMist监测显示，Set Protocol遭到攻击，损失约5.08 ETH。漏洞根源在于actualizeFee()函数在未铸造费用的情况下仍对unitShares进行向上取整重算，使其从4927升至4928。攻击者在该更新前发行、更新后赎回相同数量，利用取整导致的单位份额增加提取抵押资产，并通过Uniswap v4闪电记账获取临时流动性放大攻击。攻击者EOA地址为0x506440728d84eb22809dc9464bc8189618a1c5b6，攻击合约地址为0x016feaaa25ab8325e233bc8a2c25055bee0b2f6e，受影响金库为0x5b67871c3a857de81a1ca0f9f7945e5670d986dc。

RecodeX 重构消息，新加坡政府计划设立海事网络安全框架，以提升海事领域应对网络安全风险的能力。该框架将针对海事行业面临的网络威胁，强化相关机构与企业的风险应对水平。

RecodeX 重构消息，勒索软件团伙Qilin一名28岁俄罗斯籍核心成员在日本被捕，并于10月2日被引渡至德国。该男子涉嫌在2024年9月实施非法入侵等犯罪活动。

RecodeX 重构消息，开源安全基金会（OpenSSF）宣布，JetBrains、Emphere、A-Team Systems和DACHS IT四家机构于10月6日加入该Linux基金会旗下倡议。此前，欧盟《网络弹性法案》（CRA）规定的制造商报告义务已于9月11日生效。OpenSSF同时发布了针对CRA合规准备的指导文件，帮助开源项目与厂商应对新规要求。

RecodeX 重构消息，韩国金融当局针对冒充金融机构个人信息泄露的贷款诈骗和短信钓鱼（smishing）发布消费者“注意”级预警。截至10月6日，尚未确认有泄露信息被用于电话诈骗并导致客户资金损失的情况。

金融委员会10月6日紧急召集金融机构，宣布启动为期一个月的个人信息泄露二次损害特别应对期，必要时将延长。当局要求金融机构设立受害客户专属咨询窗口，并加强异常交易检测系统（FDS）监控，同时推进通过金融机构、通信运营商和调查机关共同参与的电话诈骗信息共享与分析AI平台（ASAP）共享可疑信息。

RecodeX 重构消息，韩国总统李在明就人工智能模型被用于针对银行的网络攻击发出警告，并提及公众对此的焦虑情绪。一名官员将这一情况称为“一种全新的危机”。

RecodeX 重构消息，恶意软件样本存档项目vx-underground表示，其GitHub账号已被封禁，相关恶意代码存档也被移除。该存档运营方称已保留本地副本。GitHub政策允许双重用途研究，但在出现大规模滥用的情况下可对相关内容加以限制。

RecodeX 重构消息，韩国警察厅国家侦查本部6日表示，在确认客观事实关系后，已以涉嫌违反《信息通信网法》为由，对近期金融机构遭黑客攻击事件正式立案。警方将警察厅网络恐袭侦查队指定为专项调查组，规模为28人，并研究是否向重大犯罪调查厅报告该案。

近期新韩银行、KB国民银行、韩亚银行等7家金融公司遭遇黑客攻击，多处发现同一攻击者利用人工智能实施攻击的迹象。

RecodeX 重构消息，美国证券交易委员会（SEC）发布新警告，提醒投资者警惕以个人信任和冒用权威身份为基础的投资诈骗，并指出人工智能辅助的冒充手段正变得越来越逼真。

该警告发布之际，六大洲的监管机构正共同参与“世界投资者周”活动，聚焦关系型投资欺诈与身份冒充问题。诈骗者常冒充朋友、金融专业人士或监管人员以获取投资者信任。

RecodeX 重构消息，韩国总统李在明表示，近期发生的银行黑客攻击事件中，人工智能技术似乎已被使用。

RecodeX 重构消息，链上调查员ZachXBT表示，他通过假扮客户渗透了一个中国犯罪网络，获取的信息帮助追踪了Bybit 15亿美元黑客事件中被盗资金的流向。该网络被指为朝鲜Lazarus集团洗钱，涉案金额超过10亿美元。

RecodeX 重构消息，OpenAI将就澳大利亚Medicare系统遭黑客攻击一事再次向澳方致歉。相关调查听证会同时获悉，艺术家群体面临沦为“路边牺牲品”的风险。

RecodeX 重构消息，安全研究机构OX Security发现，Anthropic的模型上下文协议（MCP）存在安全缺陷，问题根源在于MCP的STDIO传输方式允许子进程在未经检查的情况下执行操作系统命令，可能导致约20万台服务器面临风险。研究人员称，Anthropic将该行为视为预期设计，并未进行修补。

RecodeX 重构消息，据消息人士透露，一名埃森哲承包商人员因涉及一起造成损害的数据泄露事件，已被移出联邦调查局（FBI）相关工作。该事件与FBI员工数据泄露有关，涉事承包商已不再参与FBI项目。

RecodeX 重构消息，Cloudflare披露其容器产品Containers存在一处跨租户数据泄露漏洞，并说明已完成修复。该漏洞可能使不同租户之间的数据发生非预期暴露，公司公布了问题成因与处置过程。

RecodeX 重构消息，美国得克萨斯州总检察长办公室披露的信息显示，甲骨文公司旗下医疗部门去年发生的一起网络安全事件，导致近2000万人的个人信息遭到泄露。

该事件涉及甲骨文医疗业务单元，受影响人数接近2000万。