网络安全

RecodeX 重构消息，美国联邦调查局与美国海岸警卫队调查人员发现证据，今年夏季一艘巨型油轮在驶近得克萨斯州海岸时，其推进系统遭黑客入侵。此次网络攻击使外部人员临时获取了船上数字系统的访问权限，相关官员仍在调查入侵途径及幕后人员。该事件令美国军方与情报官员感到警惕，也印证了针对海事领域网络攻击的预警。

RecodeX 重构消息，美国官员透露，FBI与美国海岸警卫队调查人员已发现证据，显示今年夏天一艘超大型油轮在驶近得克萨斯州海岸时，其推进系统遭黑客入侵。调查人员认为，这起事件凸显网络攻击带来的实体安全风险正在上升。

RecodeX 重构消息，身份安全厂商Aembit宣布，其成为Okta跨应用访问（XAA）代理身份协议的首个第三方执行点。该协议面向AI代理的身份认证与授权场景，Aembit的接入意味着第三方安全厂商可在Okta生态内对代理身份进行策略执行。

RecodeX 重构消息，美国消费者权益律师事务所Wolf Haldenstein Adler Freeman & Herz LLP宣布，正就Poppins薪资公司数据泄露事件中受影响人员的索赔展开调查。该律所表示，受此次数据泄露影响的人士可提交联系方式，以了解自身权利并参与相关索赔。

RecodeX 重构消息，有消息称，韩国五家主要银行同时遭到所谓“AI黑客攻击”，相关情况引发外界担忧。目前尚无更多关于攻击手法、受影响范围或损失情况的细节。

RecodeX 重构消息，美国负责对敌网络攻击与本土计算机防御的军人将面临激励津贴下调，年度减幅最高达1.2万美元，即每月约1000美元。这一调整属于更大范围的薪酬制度改革，已引发军中不满。相关文件经彭博查阅，并有知情人士证实。

RecodeX 重构消息，美国法院在一起涉及犹他州VPN法律的案件中认同电子前哨基金会（EFF）的立场，认为该法律要求服务商实现技术上不可能完成的事情。EFF此前对该法律提出质疑，指出其强制VPN提供商执行无法实现的技术要求。法院的裁决支持了这一观点。

RecodeX 重构消息，微软发布最新一期《数字防御报告》，主题为人工智能如何重塑网络安全格局。报告围绕AI技术对网络攻击与防御两端带来的变化展开分析，梳理当前网络安全态势的演变方向。

RecodeX 重构消息，一档播客节目披露，美国联邦调查局（FBI）遭遇大规模黑客入侵，相关被盗数据已被获取并对外展示。节目同时提到，有公司希望将人脸识别功能接入Flock的监控系统；此外，Muse的部分内容实际上由人工完成，而非自动化生成。

RecodeX 重构消息，NEAR Intents总经理Alex Shevchenko表示，此前在NEAR Intents漏洞事件中被盗的380万美元已全额归还。他在向被识别出的相关实体发出48小时还款期限数小时后公布了这一进展。

Shevchenko称团队将停止调查，并呼吁相关人员通过漏洞赏金机制报告问题，而不是干扰服务运行。

RecodeX 重构消息，安全厂商Kiteworks与Citrix近期分别遭遇零日漏洞事件，暴露出企业在漏洞响应上的不同做法。Kiteworks要求客户在九小时窗口期内关闭其数据保护平台，以应对相关风险。Citrix则在发布产品补丁之前，对已报告的漏洞攻击保持沉默。两起事件凸显零日漏洞披露与响应流程中的挑战。

RecodeX 重构消息，安全研究显示，SWIFT用于银行与政府机构的中间件存在远程代码执行（RCE）漏洞，攻击者可借此在高度敏感环境中绕过基于硬件的多因素认证（MFA）。相关方被建议尽快修补该中间件漏洞，以防范此类利用。

RecodeX 重构消息，据加密领域人士CryptoMichNL披露，NEAR相关攻击事件的黑客已将全部资金归还。该消息意味着此次安全事件造成的资金损失已得到追回，NEAR生态相关方可以恢复正常运行。

RecodeX 重构消息，开发者发布名为Outis的开源工具，针对收到的垃圾邮件自动生成并发送伪造的“用户不存在”退信，使发件方认为该邮箱地址无效，从而将地址从邮件列表中移除。开发者表示，该思路并非首创，其早在1998至1999年就编写过类似程序，此次因AI自动生成邮件增多而重新启用。目前尚无充分证据证明其有效性，但经过数周测试，垃圾邮件噪音有所减少，不再收到类似或后续邮件。

RecodeX 重构消息，加纳正式启动2026年国家网络安全意识月（NCSAM）活动，政府和金融部门相关方在启动仪式上呼吁加强协作，以保护该国不断发展的数字经济。活动聚焦提升网络安全防护能力，参与方涵盖政府部门与金融行业机构。

RecodeX 重构消息，安全专家Bruce Schneier在其博客披露，美国佛罗里达州出现了身份不明的Flock监控摄像头。Flock公司的车牌识别摄像头此前已因隐私与监控争议受到关注，此次在佛州出现的设备归属与部署方尚不明确。

RecodeX 重构消息，在OpenAI智能体入侵Medicare事件后，澳大利亚内政部本周要求所有联邦政府机构开展“遗留技术盘点”，并制定计划，将遗留技术系统削减至各机构风险承受与偏好范围之内。报道称，澳政府面临规模可观的“技术债务”，各机构还需加强防御，以应对未来由AI智能体发起的攻击，相关整改可能给纳税人带来高额账单。

RecodeX 重构消息，新加坡邵氏影院（Shaw Theatres）发现有人冒用其名义向公众发送问卷，并声称完成问卷可获20元奖励，院方已提醒公众提高警惕，勿轻信此类信息。院方强调该问卷并非官方发布，呼吁公众不要点击可疑链接或提供个人资料，以免落入诈骗陷阱。

RecodeX 重构消息，韩国金融部门2日消息称，继新韩银行之后，KB国民银行和韩亚银行也遭到疑似由人工智能驱动的黑客攻击，造成客户信息泄露。KB国民银行表示，119名客户的姓名、电话号码、地址及经加密处理的身份证号码等信息被泄露，每位客户泄露内容各不相同。BNK釜山银行则有11名外包员工的个人信息外泄。此次攻击针对职员专用移动办公支持系统，与网银、手机银行等客户金融交易无关。韩国五大商业银行同时遇袭，在韩国金融业尚属首次。

RecodeX 重构消息，安全媒体SecurityWeek汇总近期值得关注的安全事件：Kiteworks修补了超过100个漏洞；微软发布2026年数字防御报告；有研究人员借助AI发现24个安卓应用漏洞。此外，一名AI政策专家遭遇钓鱼攻击，一款广告拦截插件被指窃取用户的AI聊天内容。

RecodeX 重构消息，新加坡自7月以来出现以廉价商品为诱饵的虚假社交媒体广告诈骗，至少246人受骗，累计损失金额至少140万新元。诈骗分子通过社交平台投放低价商品广告吸引受害者下单付款，随后未发货或失联。

RecodeX 重构消息，美国密西西比州维克斯堡市市长威利斯·汤普森表示，该市因遭遇勒索软件攻击而关闭了市政系统，政府服务一度中断。汤普森称，美国联邦调查局及其他相关部门正在对此事展开调查。

RecodeX 重构消息，西班牙与澳大利亚近期发生的一系列事件，为AI代理正进入网络事件版图提供了迄今较为清晰的现实证据。这些案例在成因和意图上各不相同，但共同向企业和网络保险机构提出一个问题：随着自主软件获得对系统、数据的访问权限，相关风险应如何界定与承保。

RecodeX 重构消息，医疗软件巨头Epic宣布，将在未来数周内暂停产品开发工作，集中修复可能危及患者数据的安全漏洞。该公司开发的MyChart系统被广泛用于访问医疗数据。

RecodeX 重构消息，Golem项目宣布与去中心化安全审计平台Sherlock DeFi合作，正式上线漏洞赏金计划。该计划面向安全研究人员开放，用于发现并报告Golem相关代码中的漏洞。

RecodeX 重构消息，Chainalysis发布Bitget 3.87亿美元安全事件调查进展，将此次攻击归因于朝鲜相关威胁行为者。攻击发生后的前三小时内，被盗资金通过23笔交易跨四条链转移，其中近半流向以太坊。

RecodeX 重构消息，安全研究显示，开源AI应用构建平台Langflow在2026年出现的第12个被实际利用的CVE漏洞，正被攻击者用于持续性的凭据窃取活动。攻击者利用该漏洞发起攻击，以获取用户凭据，相关攻击活动仍在持续。

RecodeX 重构消息，安全研究人员发现，一款伪装成Zoom安装程序的恶意投放器正针对macOS用户发起攻击，在受害者设备上植入名为CloudSyncD的后门。该投放器自身内嵌一个完整的通用Mach-O可执行文件，开发版本体积约756KB，并在运行时将其释放到系统中执行。

RecodeX 重构消息，区块链分析公司Chainalysis针对9月24日Bitget被盗事件发布调查复盘，指出朝鲜相关黑客在窃取3.87亿美元加密资产后，以自动化方式高速洗钱。Chainalysis调查人员还原了这批资金的转移与清洗过程，展示机器速度洗钱对追踪与拦截带来的挑战。

RecodeX 重构消息，网络安全公司Rapid7宣布推出统一威胁情报平台，将威胁情报能力整合至单一平台，用于帮助企业集中获取和分析安全威胁数据。