网络安全

RecodeX 重构消息，俄罗斯网络安全研究人员称，一个持续两年的隐蔽间谍活动由白俄罗斯网络游击队（Belarusian Cyber Partisans）实施。该组织此前更以针对政府和基础设施的公开攻击而闻名。研究人员指出，此次行动与以往高调攻击不同，长期潜伏在俄罗斯医疗网络内部。

RecodeX 重构消息，法国安全身份解决方案提供商IDEMIA Public Security宣布，其WebCapture SDK通过澳大利亚测试机构BixeLab的独立验证，符合CEN/TS 18099标准中“实质性”（Substantial）等级要求。测试中，该SDK在900次深度伪造与生物特征欺诈攻击尝试中实现零次成功突破，误拒率仅为0.67%。

RecodeX 重构消息，日本媒体集团日经（Nikkei）披露一起网络安全事件，涉及一名员工的电子邮箱账户。该账户可能已被入侵，导致其新闻工作者的消息来源面临泄露风险。日经方面已就此事作出说明，目前事件仍在处理中。

RecodeX 重构消息，网络安全公司Malwarebytes于10月5日发布免费工具Scam Link Check，用户可在点击链接前验证其是否安全。该工具旨在帮助消费者在亚马逊Prime Day、Target Circle Deal Days和沃尔玛Deal Days等假日促销季到来前识别诈骗链接。

RecodeX 重构消息，安全研究披露一款名为ClingSTUN的Linux后门，其滥用STUN协议实现反向连接代理功能，可在受害主机上建立持久化驻留，并内置针对数十个漏洞的利用代码用于自我传播。该后门兼具远程控制与横向扩散能力，相关细节由SecurityWeek报道。

RecodeX 重构消息，沙特阿美首席执行官警告称，恶意行为者正在利用卫星影像和航运数据实施不当行为。他指出，这类公开可获取的数据被滥用，可能对能源设施和海上运输安全构成风险。

RecodeX 重构消息，ThreatHunter.ai于10月5日发布JAXBERT SECURE，该工具可将持续证据输入国防承包商的SPRS评分系统，支持CMMC全面自我认证。其Argillite、MILBERT和TACT-IO产品覆盖27项以上NIST SP 800-171实践，并保持SPRS评分实时更新。该公司是一家服务残障退伍军人所有的小型企业，拥有19年以上网络安全防护经验。

RecodeX 重构消息，新泽西州与得克萨斯州两家医疗企业发生数据泄露事件，约25万人受影响。黑客于7月从Clover Health Investments和AngMar Management Services窃取患者信息。

RecodeX 重构消息，链上调查员ZachXBT披露，其以客户身份卧底渗透一个华人组织犯罪集团。该集团为Lazarus Group洗钱，涉及多起漏洞攻击，累计洗钱金额超过10亿美元。ZachXBT称，此次卧底收集的情报协助了2025年2月Bybit被盗事件相关的资金冻结，并帮助在链上对非法活动进行归因。

RecodeX 重构消息，安全专家布鲁斯·施奈尔在其安全博客Schneier on Security发文指出，又一个历史密码被人工智能技术破解。该文将此次破解归入AI持续攻破经典密码的系列进展之中。

RecodeX 重构消息，日立制作所已上线Digital Asset AML Platform，面向金融机构及加密资产相关企业，用于监控加密资产和稳定币交易中的洗钱风险。该平台结合人工智能与机器学习技术，对交易进行风险识别与监测。

RecodeX 重构消息，网络安全公司Keyfactor宣布，任命前CyberArk首席执行官Matt Cohen加入其董事会，并担任战略顾问。此次人事任命正值Keyfactor完成由Summit Partners领投的逾10亿美元成长型投资，公司称将借此加速下一阶段规模化发展，其年度经常性收入（ARR）已超过2亿美元。

RecodeX 重构消息，安全研究人员披露，Rejetto HTTP File Server（HFS）存在编号为CVE-2026-61500的漏洞，攻击者可利用该漏洞恢复会话Cookie的签名密钥，进而获取管理员权限并实现远程代码执行（RCE）。该漏洞由AI技术发现，目前已有实际利用行为出现。

RecodeX 重构消息，美国参议院通过一项两党法案，旨在加强医疗行业的网络安全防护。数据显示，去年美国发生超过730起网络入侵事件，影响逾2.7亿人，平均每起事件造成约1000万美元损失。

RecodeX 重构消息，日本经济新闻社一名员工的微软 Microsoft 365 账号遭黑客入侵，攻击者随后利用该账号发送了约9000封钓鱼邮件。事件涉及账号被接管及大规模钓鱼邮件外发，具体入侵时间与影响范围尚待进一步确认。

RecodeX 重构消息，AI代理身份安全公司idGenius宣布独立运营，并发布Matrix Version 2平台。该平台通过关系本体（relationship ontology）对AI代理进行实时治理，用于管理代理身份与权限。

RecodeX 重构消息，日本大和证券集团总部5日发布消息称，其业务委托方服务器遭到非法访问，可能造成约22万条信息泄露，其中约11万条包含姓名、邮箱地址及证券账户号码等个人信息，另有部分信息无法锁定个人身份。大和证券表示，即使相关信息发生外泄，也无法用于包括线上在内的交易。

RecodeX 重构消息，韩国多家金融机构接连遭遇来自同一IP地址的网络攻击，多家券商已紧急加强网络安全防御措施。目前攻击来源与具体手法尚未明确，相关机构正排查系统是否受到影响。

RecodeX 重构消息，丹麦中央人口数据库遭未经授权访问，约880万名在该国登记人员的姓名、地址和个人身份号码等信息被泄露。该数据库为丹麦全国人口登记的核心系统，此次事件涉及规模庞大。

RecodeX 重构消息，Frost & Sullivan授予Cymulate“2026印度竞争战略领导力”认可，表彰其在持续安全验证领域的推进。该认可肯定了Cymulate的竞争战略、持续创新以及以客户为中心的做法，帮助复杂企业环境提升网络韧性。

RecodeX 重构消息，韩国电力公司（KEPCO）10月4日表示，约2.4万名员工的个人信息遭到泄露，涉及姓名、职位和电话号码，但不包括居民登记号码等敏感信息。公司已通知受影响员工，并于周五午夜前后完成泄露信息的删除。韩国电力公司补充称，存储在独立系统中的客户信息未受影响。

RecodeX 重构消息，大和证券（Daiwa）披露其一家供应商遭到黑客攻击，可能导致约11万名客户的数据外泄。消息公布后，大和证券股价出现下跌。目前事件仍在调查中，具体泄露范围和影响尚未完全明确。

RecodeX 重构消息，Citrix确认出现一个新的零日漏洞，编号为CVE-2026-88779。该漏洞在另外两个已被利用的漏洞完成修补仅数天后浮现，攻击者正针对NetScaler设备发起利用。

RecodeX 重构消息，英国互联网观察基金会（IWF）表示，2026年上半年已评估6310张符合儿童性虐待法律定义的AI生成图像，比去年全年逾4500张的总量高出40%。该机构称，今年上半年发现的逼真儿童性虐待材料数量已超过2025年全年水平，AI生成的此类非法内容正在网络上迅速扩散。IWF总部位于英国，负责在全球范围内监测虐待材料。

RecodeX 重构消息，安全研究人员披露，Java加密库Bouncy Castle存在编号为CVE-2026-71885的漏洞，攻击者可借此获取用于认证代理（Agent）之间通信通道的凭证绑定信息。该漏洞涉及代理间通信的身份认证环节，一旦凭证绑定被窃取，攻击者可能冒充合法代理接入相关通道。

RecodeX 重构消息，韩国七家金融机构上周接连遭遇网络入侵事件，专家指出这些由人工智能驱动的攻击凸显该国在AI时代准备不足。攻击者正利用系统漏洞展开竞速，若缺乏有效应对措施，后续损失可能远超AI普及前的网络攻击。

相关讨论多聚焦韩国如何成为AI全球领导者，却较少关注不受约束的技术可能带来的风险。

RecodeX 重构消息，迪拜航空一名飞行员因多处安全漏洞得以进入驾驶舱。相关调查显示，该事件涉及多个环节的安全管控失效，具体细节尚未公布。

RecodeX 重构消息，韩国多家银行遭到黑客攻击，总统李在明已下令展开彻查。目前攻击的具体范围、受影响机构数量及是否造成数据泄露或资金损失尚待调查确认。

RecodeX 重构消息，IOC Investigations创始人JP在社交平台X发文称，有骗子利用谷歌Gemini推荐其搭建的假网站并盗取资金。上个月约80人在Tronify[.]rent网站受害，被盗金额合计69,651美元。

RecodeX 重构消息，安全机构Salus指出，Revenue涉及恶意授权。攻击者提交用户的permit签名，取得无限花费其USDG的许可，随后立即调用transferFrom完成资金转移。授权与资金转移发生在同一笔交易中。