网络安全

RecodeX 重构消息，总部位于新泽西州霍博肯的网络安全、托管服务与数字化转型提供商eMazzanti Technologies宣布，已入选NJBIZ 2026年度企业奖决选名单。该奖项旨在表彰企业在增长、创新及积极影响方面的表现。eMazzanti表示，其业务覆盖全美范围。

RecodeX 重构消息，Twenty Labs宣布通过与Knox Systems合作，取得FedRAMP Class C认证。该认证使其面向政府机构的可组合平台Polycore得以进入联邦机构市场，服务正在推进关键任务项目现代化的联邦部门。Twenty Labs总部位于迈阿密，专注为政府项目提供定制化技术解决方案。

RecodeX 重构消息，一名美国参议员警告称，数百个联邦政府网址可能缺少关键的防监听保护，涉及范围包括FBI线索举报网站、情报岗位申请页面以及退伍军人危机热线。上述网站均属联邦政府面向公众或内部人员提供敏感服务的入口，若防护缺失，相关通信内容可能面临被窃听或泄露的风险。

RecodeX 重构消息，安全媒体SecurityWeek报道，针对Plex服务器的Plex2Shell漏洞利用链在公开披露仅数小时后即被武器化。攻击者利用该漏洞链向受害服务器投递加密货币挖矿程序和代理软件。

RecodeX 重构消息，美国州和地方选举官员多年来一直在为各类选举威胁做准备，包括投票站炸弹威胁、大规模虚假信息行动以及国家支持的黑客攻击。在中期选举临近之际，这些官员同时面临外国威胁和联邦层面协作关系破裂的双重压力。

RecodeX 重构消息，一名安全研究人员观察到，一名讲中文的黑客利用AI代理在数周内攻击了1200多个网站，并成功入侵超过100家实体，受害者包括迪尔公司（Deere）和SharkNinja。该黑客在整个攻击行动中的总花费约为5000美元。

RecodeX 重构消息，弗吉尼亚州雷斯顿消息，Dito宣布已获批成为谷歌云托管安全服务合作伙伴计划（MSSP）成员。作为谷歌云高级合作伙伴，Dito将结合谷歌安全运营平台、Mandiant升级响应机制以及智能体威胁检测能力，为企业及公共部门客户加速安全运营中心（SOC）转型，应对当前威胁环境。

RecodeX 重构消息，以色列内坦亚的Tessera Defense and Homeland Security Inc.（纽交所美国板代码：HLSQ）10月19日宣布，为其平台集成自主开源情报（OSINT）能力。新功能可识别新兴风险、调查可疑活动，并协调预防性安全响应，使平台能够预判威胁并依据外部情报采取行动。

RecodeX 重构消息，SlowMist情报监测显示，一个Argent风格智能钱包系统因两处漏洞被利用，损失约5.98万美元。恢复模块中，未加限制的0x254a2e49 setter允许构造恢复期，使计算出的截止时间回绕为过去的时间戳，从而让带有有效监护人签名的恢复操作在同一笔交易内完成，篡改钱包所有者。执行模块则未拒绝同一签名0xaacaaf88载荷的重复使用，在一笔交易中成功执行19次、另一笔中执行9次。攻击者利用重复执行在低流动性MARK/WETH池中反复交易获利。

RecodeX 重构消息，据ProPublica报道，美国国土安全部的政治任命官员曾向负责保护选举系统的网络安全机构提出非常规要求，希望该机构获取并入侵一台投票机，此举令机构工作人员感到震惊。报道称，相关官员担忧该选举安全机构已因特朗普政府的影响而受到损害。

RecodeX 重构消息，荷兰警方依据1981年生效的一项条约，查封了Autistici/Inventati的服务器，并将其中数据移交给美国。此前，美国已将这家意大利活动人士团体列为“全球恐怖分子”。此举被批评者称为“可怕的先例”。

RecodeX 重构消息，入侵者利用被泄露的登录凭证进入ETS的SFTP服务器，将加州学生的记录复制外传，涉及的数据最早可追溯至2006年。此次事件波及数百万名学生，暴露了教育测评机构在第三方文件传输环节的访问控制风险。

RecodeX 重构消息，SlowMist发布威胁情报，分析DarkSword木马后门及其iOS攻击链。该机构称，2026年3月DarkSword相关漏洞利用代码公开后，7月GitHub上出现DarkSword相关项目。受影响系统版本窗口为iOS 18.6至18.7.2以及iOS 26.0至26.1。

RecodeX 重构消息，安全机构慢雾发布关于DarkSword木马后端及iOS攻击链的威胁情报报告。报告显示，自2026年3月相关漏洞利用代码公开后，DarkSword-PROV2于7月出现在GitHub，其攻击基础设施在9月下旬被观测到已上线运行。

该框架具备高度自动化的完整攻击流水线，集成漏洞投递、设备与数据收集、数据窃取及加密钱包资金归集功能，可解密钱包数据并归集资金。代码分析显示，其实际有效的漏洞利用窗口集中在iOS 18.6–18.7.2与iOS 26.0–26.1两个版本区间。

慢雾建议用户保持系统更新、避免点击不可信链接，因为仅在Safari中打开恶意页面就可能触发漏洞；若曾访问可疑落地页，应将助记词和私钥视为已泄露，用干净设备新建钱包转移资产，并检查各链异常交易、撤销不必要授权。

RecodeX 重构消息，Ripple名誉首席技术官David Schwartz向XRP社区发出诈骗警告，称一个以XRP为核心的自托管钱包的官方X账号已被入侵。他提醒社区成员警惕该账号可能发布的诈骗信息，避免点击相关链接或进行资产操作。

RecodeX 重构消息，中东最大医疗集团PureHealth旗下主权数字基础设施与网络安全公司PureCS宣布，已与戴尔科技签署合作协议，以提升其网络安全服务能力。双方将结合各自在数字基础设施与安全技术方面的资源，强化面向医疗等领域的网络安全服务。

RecodeX 重构消息，一项于本月9日至14日开展的调查显示，近三分之一日本大企业曾发生数据泄露或疑似泄露事件，原因包括人为过失和遭黑客攻击等。该调查覆盖大中小型企业，共收到1328家企业的有效回复。

RecodeX 重构消息，俄罗斯主机服务商FirstVDS遭黑客入侵，攻击者利用其服务器管理软件中的一处漏洞，窃取了客户的密码、访问凭证及其他敏感数据。

RecodeX 重构消息，一项测试显示，AI智能体对约1200个网站发起攻击，其中超过100个被成功入侵。成功入侵通常需要约23小时的反复探测，以寻找可利用的漏洞。

RecodeX 重构消息，安全研究人员披露，博通Wi-Fi芯片中存在一个已存在约16年的漏洞，攻击者可借此远程劫持受影响的路由器。该漏洞影响范围涉及使用博通无线芯片的多款路由器设备，攻击者无需接触设备即可发起利用。目前相关细节已公开，用户需关注厂商发布的固件更新以修复风险。

RecodeX 重构消息，美国检方在针对阿卜杜勒拉赫曼·阿尔福赞（Abdulrahman Alfozan）的案件中请求法院继续羁押、不予保释，理由是其与一名沙特王室成员保持频繁联系，且沙特政府为其妻子和儿子提供了帮助。检方以此主张其存在潜逃风险。

RecodeX 重构消息，安全媒体SecurityWeek报道，攻击者利用Fortinet产品中的一个漏洞，针对一家电信机构部署了持久且隐蔽的FortiGate植入程序。该后门被用于在目标网络中维持长期访问。目前尚无关于受影响机构身份、攻击者归属或漏洞编号的进一步信息。

RecodeX 重构消息，据公开文件，一名美国警员将其Flock车牌识别监控系统的登录账号提供给了身为移民与海关执法局（ICE）探员的丈夫。Flock系统被全美多地警方用于自动扫描并记录过往车辆车牌，其数据共享范围与访问权限一直受到隐私倡导者关注。此次文件披露显示，该系统权限可能被跨机构、甚至以私人关系方式转交使用。

RecodeX 重构消息，荷兰连锁超市Albert Heijn在遭遇网络攻击后，线上订单配送出现延误，预计要到周四才能恢复。此次攻击影响了其在线配送业务，公司正在处理积压订单并逐步恢复服务。

RecodeX 重构消息，据媒体报道，一名黑客借助AI智能体，仅花费数千美元便成功入侵了数十家网站。该事件揭示了AI智能体被用于自动化网络攻击的新风险，攻击成本之低引发安全界关注。

RecodeX 重构消息，Phala Cloud于10月19日发布安全事件复盘报告，披露10月8日至12日期间，攻击者利用dstack guest-agent漏洞，读取了部分客户应用的容器日志及环境变量，并窃取网关令牌。

RecodeX 重构消息，比利时IDA Pro开发商Hex-Rays宣布收购以色列AI网络安全初创公司HexAI，借此拓展AI驱动的安全研究业务。HexAI团队共六人，此次收购将把其AI能力整合进Hex-Rays的反向工程与漏洞分析工具体系。

RecodeX 重构消息，力旺电子子公司PUFsecurity在OCP全球峰会上展示其PUFrt安全IP，该产品已通过OCP S.A.F.E. Scope 3认证。此次认证基于对其抵御物理攻击能力的独立安全评估，该攻击可能危及存储在芯片中的敏感信息。PUFsecurity表示，结合Caliptra框架，该方案可强化AI数据中心的安全防护。

RecodeX 重构消息，MITRE发布ATT&CK v20版本，新增15项检测策略，其中6项面向企业环境、9项面向工业控制系统（ICS），并配套38项分析规则。新版框架首次将AI滥用、多因素认证（MFA）绕过以及水务设施攻击等战术纳入目录，为防御方提供更细化的威胁识别与响应指引。

RecodeX 重构消息，肯尼亚数据保护专员办公室（ODPC）于2026年9月发布《跨境数据传输指引说明》，为数据控制者和处理者开展跨境数据传输提供操作层面的合规指导。该指引围绕数据向境外转移时的合规要求作出说明，是肯尼亚落实个人数据保护框架的最新监管动作。