网络安全

RecodeX 重构消息，据媒体报道，一名黑客借助AI智能体，仅花费数千美元便成功入侵了数十家网站。该事件揭示了AI智能体被用于自动化网络攻击的新风险，攻击成本之低引发安全界关注。

RecodeX 重构消息，Phala Cloud于10月19日发布安全事件复盘报告，披露10月8日至12日期间，攻击者利用dstack guest-agent漏洞，读取了部分客户应用的容器日志及环境变量，并窃取网关令牌。

RecodeX 重构消息，比利时IDA Pro开发商Hex-Rays宣布收购以色列AI网络安全初创公司HexAI，借此拓展AI驱动的安全研究业务。HexAI团队共六人，此次收购将把其AI能力整合进Hex-Rays的反向工程与漏洞分析工具体系。

RecodeX 重构消息，力旺电子子公司PUFsecurity在OCP全球峰会上展示其PUFrt安全IP，该产品已通过OCP S.A.F.E. Scope 3认证。此次认证基于对其抵御物理攻击能力的独立安全评估，该攻击可能危及存储在芯片中的敏感信息。PUFsecurity表示，结合Caliptra框架，该方案可强化AI数据中心的安全防护。

RecodeX 重构消息，MITRE发布ATT&CK v20版本，新增15项检测策略，其中6项面向企业环境、9项面向工业控制系统（ICS），并配套38项分析规则。新版框架首次将AI滥用、多因素认证（MFA）绕过以及水务设施攻击等战术纳入目录，为防御方提供更细化的威胁识别与响应指引。

RecodeX 重构消息，肯尼亚数据保护专员办公室（ODPC）于2026年9月发布《跨境数据传输指引说明》，为数据控制者和处理者开展跨境数据传输提供操作层面的合规指导。该指引围绕数据向境外转移时的合规要求作出说明，是肯尼亚落实个人数据保护框架的最新监管动作。

RecodeX 重构消息，一名开发者通过发现索尼A7 IV相机固件中的路径遍历漏洞，成功在机身上实现原本不具备的新功能。该开发者表示，自己找到了一个路径遍历缺陷，并借此对相机系统进行了改造。

RecodeX 重构消息，欧盟《网络韧性法案》（CRA）的漏洞报告义务已于2026年9月11日生效。自该日起，制造商一旦获悉其产品中的漏洞正被积极利用，须在24小时内向所在国国家网络安全事件响应小组（CSIRT）及欧盟网络安全局（ENISA）提交早期预警。此前许多企业误以为相关合规要求要到2027年才适用。ENISA为此设立了单一报告通道。

RecodeX 重构消息，Feedzai发布《信心与能力：Feedzai 2026反欺诈准备度指数》报告，调查了逾1000名高级反欺诈负责人。结果显示，银行与金融科技公司对自身应对下一代欺诈能力的信心，比其实际能力评估高出13.3分，存在明显高估。

RecodeX 重构消息，国际货币基金组织（IMF）与世界银行集团联合推出“曼谷蓝图”框架，旨在帮助各国政府遏制网络诈骗，防止其侵蚀公众对数字金融服务的信心。该框架与泰国央行协调制定，为各国提供应对网络金融欺诈的指引。

RecodeX 重构消息，一份第三季度加密安全统计显示，当季共记录268起安全事件，损失总额达12.8亿美元；经调整后的损失为8.778亿美元。该统计同时指出，其他机构对第三季度损失的估算数值更低。

RecodeX 重构消息，韩国咖啡连锁品牌Hollys于周一表示，其会员系统遭黑客入侵，导致客户信息泄露。根据公司官网发布的公告，黑客在9月3日至10月7日期间窃取了共计276万条个人信息，包括客户出生日期、电话号码、地址和电子邮箱；公司在此期间检测到系统遭未经授权访问。

Hollys称，泄露数据为过去会员服务改版时提供的临时数据文件，并非当前活跃客户数据库中的数据，事件确切影响范围仍在调查中。公司就此致歉，并表示将尽力保护客户数据、减少损失。此次事件发生在本月早些时候当地多家金融公司接连发生客户数据泄露之后。

RecodeX 重构消息，美国金融犯罪执法网络（FinCEN）于2026年9月3日发布一份金融趋势分析报告，并同步发出警示，要求金融机构密切关注数字资产投资类诈骗。此类“杀猪盘”骗局目前已成为美国金融体系中诈骗相关报告的最大来源之一，监管机构希望金融机构采取行动加强防范。

RecodeX 重构消息，一项分析显示，在康奈尔大学一名前学生提起诉讼、点名七名男子对其实施性侵后，X、Bluesky、Discord、Telegram等平台上超过1.1万个账号共发布近2.5万条帖子，试图曝光这名原告的身份。网络上要求公开其身份的声浪持续升温。

RecodeX 重构消息，ILITY 宣布其网络发生安全事件，已临时暂停 ILITY 跨链桥。团队表示正与执法部门、密码学取证专家及投资者合作展开调查，待获得更多信息后将公布进展。

RecodeX 重构消息，美国联邦调查文件显示，一名涉嫌针对OpenAI实施窃听行为的嫌疑人，在被捕前数日仍通过WhatsApp与沙特王室成员保持联络。相关文件披露了上述通信往来，但未说明联络的具体内容与目的。

RecodeX 重构消息，新韩银行、KB国民银行、韩亚银行行长周一在国会国政监察期间，就近期发生的黑客入侵事件公开致歉。KB国民银行与韩亚银行行长同时承诺，将进一步加强防护体系建设，以防范AI辅助黑客攻击。

RecodeX 重构消息，美国联邦检察官在周日提交的法庭文件中披露，被控在旧金山OpenAI一间敏感高管会议室安装录音设备的沙特籍嫌疑人，在2025年至2026年期间“通过WhatsApp与一名沙特王室成员频繁联络”。检方称这一通信记录构成案件的重要证据，嫌疑人目前面临相关刑事指控。

RecodeX 重构消息，趋势科技宣布投入至多100亿日元，用于推进网络韧性计划，支持日本个人及中小企业在全国范围内实现安全防护现代化。该计划还将通过合作伙伴，向用户提供TrendAI Vision One人工智能安全能力及专家技术支持。

RecodeX 重构消息，上周末，安全公司披露了一个名为PwnEscape的新Linux内核漏洞，编号为CVE-2026-99999。该漏洞位于网络栈，可突破虚拟机之间的隔离。

由于危害程度极高，多家VPS服务器提供商已陆续启动紧急维护，为宿主机安装补丁并重启物理服务器，部分用户因此会短暂与自己的VPS失联。

RecodeX 重构消息，山石网科在2026年半年度业绩说明会上表示，2026年以来公司ASIC安全产品快速切入国产替代赛道，实现规模化商用落地，成为拉动经营改善的核心驱动力。公司称该产品展现出较强的市场竞争力，后续将持续扩大ASIC安全产品市场覆盖，并深耕高毛利重点行业。

RecodeX 重构消息，Cysic的跨链桥在遭遇攻击后已暂停运行。攻击者通过该桥增发代币，并将价值约72.7万美元的资产转移至以太坊网络。目前Cysic方面尚未公布更多细节。

RecodeX 重构消息，香港大学与全球网络安全联盟宣布联合成立“人工智能与网络安全研究中心”。该中心将整合双方顶尖研究能力与专业资源，围绕人工智能与网络安全交叉领域开展研究。

RecodeX 重构消息，Ledger联合创始人Mark Karpelès表示，外界对Ledger Genuine Check功能的实际覆盖范围存在高估。他指出，当设备原有的安全元件（Secure Element）保持完好时，Genuine Check无法检测出未经授权的物理改动。这意味着该验证机制主要确认安全芯片本身的真实性，而非整台设备是否被拆解或改装。

RecodeX 重构消息，韩国五大商业银行行长于周一出席国会政务委员会举行的金融监督院国会审计，就近期接连发生的网络攻击事件接受质询。被传唤的包括KB国民银行、新韩银行、韩亚银行、友利银行和NH农协银行行长，这是自2022年以来五大银行行长首次全部出席国会审计。

审计预计重点关注各行遭受网络攻击的情况及应对措施。已披露的数据泄露事件中，新韩银行受影响规模最大，约2.5万名客户信息泄露；该行遭受攻击最为严重，但信息安全支出却是五大银行中最低，其网络安全预算预计成为质询重点。

RecodeX 重构消息，World发布一套面向银行的新身份验证套件，用于防范深度伪造与AI驱动的身份冒用，覆盖账户、业务流程以及AI智能体的安全防护。该套件旨在帮助银行在开户、交易授权等环节确认操作者是否为真人。

RecodeX 重构消息，AI编程工具OpenCode被曝发生密钥泄露，导致部分用户的GPT与Claude账户余额在一夜之间被清空。事件涉及该工具对第三方模型账户凭证的管理环节，受影响用户的具体数量与损失金额尚未在现有信息中体现。

RecodeX 重构消息，安全公司趋势科技发布警告称，网络上出现冒充苹果iPhone Duo预购页面的山寨网站，诱导用户下单并窃取账号、支付等敏感信息。趋势科技提醒用户通过苹果官方渠道核实预购信息，不要点击来源不明的预购链接，也不要向非官方页面提交个人信息或付款。

RecodeX 重构消息，加密货币硬件钱包公司Ledger表示，正在调查一起从其设备中盗走9000万美元的黑客攻击事件。这是近期多起针对硬件钱包的攻击之一，硬件钱包曾被视为数字资产最安全的存储工具，如今正成为黑客新的攻击入口。

RecodeX 重构消息，针对法国数百家超市冷柜系统的网络攻击造成数百万美元损失，网络安全专家就此警告美国企业应引以为戒。专家指出，攻击者可能已潜伏在美国公用事业系统内部，构成“特洛伊木马”式威胁。目前尚不清楚发动此次法国超市冷柜攻击的黑客身份。