网络安全

RecodeX 重构消息，丹麦政府确认其数据库遭黑客入侵，约800万人的姓名、地址及国家签发的身份证号码被窃取。此次泄露影响范围包括居住在国外的丹麦人以及已故人员。丹麦政府未说明入侵的具体时间及攻击者身份。

RecodeX 重构消息，美国国防部人员数据遭未授权用户访问，敏感记录被持续读取约九个月后才被发现。此次事件再次引发对政府网络安全标准的审视，而联邦调查局同时正应对自身的一起数据泄露事件。

RecodeX 重构消息，AI网络安全与网络情报公司Vehere Inc宣布，在MarketsandMarkets™ 360Quadrants平台的网络检测与响应（NDR）市场评估中被评为“进步者”（Progressive Player）。该公司专注于AI驱动的网络情报与高级网络防御解决方案。

RecodeX 重构消息，谷歌已暂时停止通过其开源软件漏洞奖励计划（OSS VRP）接收产品漏洞报告。此举出台之际，该计划正遭遇大量无效的自动化报告。

RecodeX 重构消息，阿联酋电信与数字服务提供商du在GISEC Global大会上宣布，与Rilian签署谅解备忘录，双方将合作为阿联酋关键基础设施提供主权化的AI驱动网络安全防护。

RecodeX 重构消息，CertiK指出，攻击速度加快与安全工作量上升，正推动企业将更多安全任务交由AI代理自动完成。该机构表示，这一转变在提升效率的同时也带来新的风险。

RecodeX 重构消息，网络安全公司Semperis宣布，将在多伦多举办两场网络安全行业论坛，分别设于Cyber Resilience Leadership Summit和SecTor大会期间。影片《Midnight in the War Room》的创作者与演员将出席，讨论该片的制作过程，以及人类韧性在网络安全中的关键作用。

RecodeX 重构消息，俄罗斯网络安全研究人员称，一个持续两年的隐蔽间谍活动由白俄罗斯网络游击队（Belarusian Cyber Partisans）实施。该组织此前更以针对政府和基础设施的公开攻击而闻名。研究人员指出，此次行动与以往高调攻击不同，长期潜伏在俄罗斯医疗网络内部。

RecodeX 重构消息，法国安全身份解决方案提供商IDEMIA Public Security宣布，其WebCapture SDK通过澳大利亚测试机构BixeLab的独立验证，符合CEN/TS 18099标准中“实质性”（Substantial）等级要求。测试中，该SDK在900次深度伪造与生物特征欺诈攻击尝试中实现零次成功突破，误拒率仅为0.67%。

RecodeX 重构消息，日本媒体集团日经（Nikkei）披露一起网络安全事件，涉及一名员工的电子邮箱账户。该账户可能已被入侵，导致其新闻工作者的消息来源面临泄露风险。日经方面已就此事作出说明，目前事件仍在处理中。

RecodeX 重构消息，网络安全公司Malwarebytes于10月5日发布免费工具Scam Link Check，用户可在点击链接前验证其是否安全。该工具旨在帮助消费者在亚马逊Prime Day、Target Circle Deal Days和沃尔玛Deal Days等假日促销季到来前识别诈骗链接。

RecodeX 重构消息，安全研究披露一款名为ClingSTUN的Linux后门，其滥用STUN协议实现反向连接代理功能，可在受害主机上建立持久化驻留，并内置针对数十个漏洞的利用代码用于自我传播。该后门兼具远程控制与横向扩散能力，相关细节由SecurityWeek报道。

RecodeX 重构消息，沙特阿美首席执行官警告称，恶意行为者正在利用卫星影像和航运数据实施不当行为。他指出，这类公开可获取的数据被滥用，可能对能源设施和海上运输安全构成风险。

RecodeX 重构消息，ThreatHunter.ai于10月5日发布JAXBERT SECURE，该工具可将持续证据输入国防承包商的SPRS评分系统，支持CMMC全面自我认证。其Argillite、MILBERT和TACT-IO产品覆盖27项以上NIST SP 800-171实践，并保持SPRS评分实时更新。该公司是一家服务残障退伍军人所有的小型企业，拥有19年以上网络安全防护经验。

RecodeX 重构消息，新泽西州与得克萨斯州两家医疗企业发生数据泄露事件，约25万人受影响。黑客于7月从Clover Health Investments和AngMar Management Services窃取患者信息。

RecodeX 重构消息，链上调查员ZachXBT披露，其以客户身份卧底渗透一个华人组织犯罪集团。该集团为Lazarus Group洗钱，涉及多起漏洞攻击，累计洗钱金额超过10亿美元。ZachXBT称，此次卧底收集的情报协助了2025年2月Bybit被盗事件相关的资金冻结，并帮助在链上对非法活动进行归因。

RecodeX 重构消息，安全专家布鲁斯·施奈尔在其安全博客Schneier on Security发文指出，又一个历史密码被人工智能技术破解。该文将此次破解归入AI持续攻破经典密码的系列进展之中。

RecodeX 重构消息，日立制作所已上线Digital Asset AML Platform，面向金融机构及加密资产相关企业，用于监控加密资产和稳定币交易中的洗钱风险。该平台结合人工智能与机器学习技术，对交易进行风险识别与监测。

RecodeX 重构消息，网络安全公司Keyfactor宣布，任命前CyberArk首席执行官Matt Cohen加入其董事会，并担任战略顾问。此次人事任命正值Keyfactor完成由Summit Partners领投的逾10亿美元成长型投资，公司称将借此加速下一阶段规模化发展，其年度经常性收入（ARR）已超过2亿美元。

RecodeX 重构消息，安全研究人员披露，Rejetto HTTP File Server（HFS）存在编号为CVE-2026-61500的漏洞，攻击者可利用该漏洞恢复会话Cookie的签名密钥，进而获取管理员权限并实现远程代码执行（RCE）。该漏洞由AI技术发现，目前已有实际利用行为出现。

RecodeX 重构消息，美国参议院通过一项两党法案，旨在加强医疗行业的网络安全防护。数据显示，去年美国发生超过730起网络入侵事件，影响逾2.7亿人，平均每起事件造成约1000万美元损失。

RecodeX 重构消息，日本经济新闻社一名员工的微软 Microsoft 365 账号遭黑客入侵，攻击者随后利用该账号发送了约9000封钓鱼邮件。事件涉及账号被接管及大规模钓鱼邮件外发，具体入侵时间与影响范围尚待进一步确认。

RecodeX 重构消息，AI代理身份安全公司idGenius宣布独立运营，并发布Matrix Version 2平台。该平台通过关系本体（relationship ontology）对AI代理进行实时治理，用于管理代理身份与权限。

RecodeX 重构消息，日本大和证券集团总部5日发布消息称，其业务委托方服务器遭到非法访问，可能造成约22万条信息泄露，其中约11万条包含姓名、邮箱地址及证券账户号码等个人信息，另有部分信息无法锁定个人身份。大和证券表示，即使相关信息发生外泄，也无法用于包括线上在内的交易。

RecodeX 重构消息，韩国多家金融机构接连遭遇来自同一IP地址的网络攻击，多家券商已紧急加强网络安全防御措施。目前攻击来源与具体手法尚未明确，相关机构正排查系统是否受到影响。

RecodeX 重构消息，丹麦中央人口数据库遭未经授权访问，约880万名在该国登记人员的姓名、地址和个人身份号码等信息被泄露。该数据库为丹麦全国人口登记的核心系统，此次事件涉及规模庞大。

RecodeX 重构消息，Frost & Sullivan授予Cymulate“2026印度竞争战略领导力”认可，表彰其在持续安全验证领域的推进。该认可肯定了Cymulate的竞争战略、持续创新以及以客户为中心的做法，帮助复杂企业环境提升网络韧性。

RecodeX 重构消息，韩国电力公司（KEPCO）10月4日表示，约2.4万名员工的个人信息遭到泄露，涉及姓名、职位和电话号码，但不包括居民登记号码等敏感信息。公司已通知受影响员工，并于周五午夜前后完成泄露信息的删除。韩国电力公司补充称，存储在独立系统中的客户信息未受影响。

RecodeX 重构消息，大和证券（Daiwa）披露其一家供应商遭到黑客攻击，可能导致约11万名客户的数据外泄。消息公布后，大和证券股价出现下跌。目前事件仍在调查中，具体泄露范围和影响尚未完全明确。

RecodeX 重构消息，Citrix确认出现一个新的零日漏洞，编号为CVE-2026-88779。该漏洞在另外两个已被利用的漏洞完成修补仅数天后浮现，攻击者正针对NetScaler设备发起利用。