网络安全

RecodeX 重构消息，据消息人士透露，一名埃森哲承包商人员因涉及一起造成损害的数据泄露事件，已被移出联邦调查局（FBI）相关工作。该事件与FBI员工数据泄露有关，涉事承包商已不再参与FBI项目。

RecodeX 重构消息，Cloudflare披露其容器产品Containers存在一处跨租户数据泄露漏洞，并说明已完成修复。该漏洞可能使不同租户之间的数据发生非预期暴露，公司公布了问题成因与处置过程。

RecodeX 重构消息，美国得克萨斯州总检察长办公室披露的信息显示，甲骨文公司旗下医疗部门去年发生的一起网络安全事件，导致近2000万人的个人信息遭到泄露。

该事件涉及甲骨文医疗业务单元，受影响人数接近2000万。

RecodeX 重构消息，独立安全研究员Syed Anas Mohiuddin在2026年10月发布的研究更新中披露，模型上下文协议（MCP）服务器存在同一类服务端请求伪造（SSRF）错误，目前已被五家互不相关的机构确认并修复，分别是谷歌、摩根大通、Weaviate、法国部际数字事务局以及印尼坦格朗市政府。该更新题为《Protocol Pivoting, four months later》，用于检验其2026年5月提出的预测。

RecodeX 重构消息，有安全分析指出，用于代理间通信的MCP（模型上下文协议）可能成为风险较高的协议之一。该协议在代理与代理之间的通信环节存在信任缺口，恶意提示可借此从一个代理扩散至另一个代理。

RecodeX 重构消息，安全研究人员披露一款名为ClingSTUN的Linux后门，该恶意程序利用24个已知漏洞入侵物联网设备，将其变为代理节点。为掩盖通信痕迹，后门借助合法的公共STUN服务器中转流量，使恶意通信混入正常网络请求之中。

RecodeX 重构消息，隐私平台Privado AI于10月5日发布的研究显示，美国企业今年因网站和移动应用未经许可共享个人数据而达成的和解赔付总额预计将超过14亿美元。研究指出，一项1968年通过的法律正推动隐私侵权和解案件数量出现新一轮激增。

RecodeX 重构消息，Shook, Hardy & Bacon宣布，Catherine Muir以合伙人身份加入该律所隐私与网络安全业务组，常驻华盛顿特区。Muir在为客户提供隐私相关咨询方面拥有丰富经验。

RecodeX 重构消息，Telos公司获得美国空军一份价值1350万美元的合同，将提供网络安全服务。该合同聚焦网络防护相关服务。

RecodeX 重构消息，芝加哥身份安全平台Keeper Security于10月5日宣布，其零信任、零知识身份安全平台目前保护的企业客户已超过10万家。公司称这一里程碑是在其业务持续增长、取得一系列行业成绩之后实现的。

RecodeX 重构消息，国际隐私专业人员协会（IAPP）10月5日发布分析指出，企业部署人工智能代理后，面临的网络安全挑战已超出保护自身系统的范畴。一旦代理被攻破，可能被用作攻击客户、供应商及其他商业伙伴的工具，从而使运营方承担更广泛的法律与财务后果。报告认为，企业需将防护重点从内部系统扩展至整个业务生态。

RecodeX 重构消息，美国和澳大利亚网络安全机构就Citrix NetScaler客户自管部署中新发现的问题发布警告。Citrix于上周五晚确认正在跟踪这一新观察到的问题，但表示该问题与上周引发安全专家警觉的漏洞无关。

RecodeX 重构消息，意大利数据保护局（GPDP）对IQVIA处以700万欧元（约780万美元）罚款，指其数据处理做法不当，可能导致约100万名患者面临数据泄露和去匿名化风险。

RecodeX 重构消息，乌克兰最大连锁超市ATB确认其系统遭到网络攻击。此前黑客在该公司网站上发布勒索要求，并威胁泄露所窃取的数据。ATB方面已证实此次攻击事件。

RecodeX 重构消息，Citrix发布补丁，修复NetScaler产品中第三个已被实际利用的安全漏洞。该漏洞属于此前持续出现的NetScaler零日漏洞系列，攻击者已利用其发起攻击。Citrix敦促用户尽快安装更新以降低风险。

RecodeX 重构消息，身份验证公司Identomat在最新分析中指出，随着生成式AI让生物特征伪造变得更廉价、更快速，活体检测已从可选附加功能转变为身份核验的关键防线。该公司警告，仅依赖人脸比对的机构将面临被冒用身份的风险。活体检测用于确认镜头前是真实存在的活人，而非照片、视频或深度伪造内容。

RecodeX 重构消息，一个名为TA419的新兴威胁组织冒充美国官员身份，与供职于美国智库、高校和法律机构的AI政策专家建立看似正常的职业联系，借此实施网络间谍活动。该组织通过伪造身份与目标人员建立信任关系，进而渗透相关机构。

RecodeX 重构消息，一名矿业高管Chris遭遇虚假招聘骗局。对方以猎头名义向其推荐所谓收费专家，经核查该推荐实为诈骗。

RecodeX 重构消息，美国伊利诺伊大学芝加哥分校（UIC）医学院遭遇勒索软件攻击，其服务器上的部分信息被窃取。校方已确认此次攻击影响了医学院系统，目前事件仍在处理中。

RecodeX 重构消息，一名抖音用户发布视频称，今年6月10日其通过华为官方商城下载到一款假冒钱包应用，导致助记词泄露，被盗走177,473枚USDT。据其描述，黑客先将钱包地址权限改为多签，随后以「花钱解锁」为由实施二次诈骗，受害者转账后地址内USDT被全部转走。

该用户称，其发布揭露视频后该App在官方商城下载量骤降，黑客多次组织水军举报致视频下架，并私下提出「有条件删视频」。其自行调查称，该诈骗App在香港布设5台服务器，通过付费上架华为官方商城并提升排名，使大量用户在搜索时优先下载。

RecodeX 重构消息，一名澳大利亚参议员要求OpenAI说明该公司在澳大利亚政府网站遭入侵事件中扮演的角色。

相关背景显示，OpenAI的内部审查正在处理约50PB（拍字节）的记录，每天耗资超过50万美元；该公司称，仅靠一人阅读这些记录大约需要6600万年。

RecodeX 重构消息，丹麦政府确认其数据库遭黑客入侵，约800万人的姓名、地址及国家签发的身份证号码被窃取。此次泄露影响范围包括居住在国外的丹麦人以及已故人员。丹麦政府未说明入侵的具体时间及攻击者身份。

RecodeX 重构消息，美国国防部人员数据遭未授权用户访问，敏感记录被持续读取约九个月后才被发现。此次事件再次引发对政府网络安全标准的审视，而联邦调查局同时正应对自身的一起数据泄露事件。

RecodeX 重构消息，AI网络安全与网络情报公司Vehere Inc宣布，在MarketsandMarkets™ 360Quadrants平台的网络检测与响应（NDR）市场评估中被评为“进步者”（Progressive Player）。该公司专注于AI驱动的网络情报与高级网络防御解决方案。

RecodeX 重构消息，谷歌已暂时停止通过其开源软件漏洞奖励计划（OSS VRP）接收产品漏洞报告。此举出台之际，该计划正遭遇大量无效的自动化报告。

RecodeX 重构消息，阿联酋电信与数字服务提供商du在GISEC Global大会上宣布，与Rilian签署谅解备忘录，双方将合作为阿联酋关键基础设施提供主权化的AI驱动网络安全防护。

RecodeX 重构消息，CertiK指出，攻击速度加快与安全工作量上升，正推动企业将更多安全任务交由AI代理自动完成。该机构表示，这一转变在提升效率的同时也带来新的风险。

RecodeX 重构消息，网络安全公司Semperis宣布，将在多伦多举办两场网络安全行业论坛，分别设于Cyber Resilience Leadership Summit和SecTor大会期间。影片《Midnight in the War Room》的创作者与演员将出席，讨论该片的制作过程，以及人类韧性在网络安全中的关键作用。

RecodeX 重构消息，俄罗斯网络安全研究人员称，一个持续两年的隐蔽间谍活动由白俄罗斯网络游击队（Belarusian Cyber Partisans）实施。该组织此前更以针对政府和基础设施的公开攻击而闻名。研究人员指出，此次行动与以往高调攻击不同，长期潜伏在俄罗斯医疗网络内部。

RecodeX 重构消息，法国安全身份解决方案提供商IDEMIA Public Security宣布，其WebCapture SDK通过澳大利亚测试机构BixeLab的独立验证，符合CEN/TS 18099标准中“实质性”（Substantial）等级要求。测试中，该SDK在900次深度伪造与生物特征欺诈攻击尝试中实现零次成功突破，误拒率仅为0.67%。