网络安全

RecodeX 重构消息，央视曝光涉节假日票务诈骗完整套路，不法分子以“低价票、内部票”为诱饵实施诈骗，有旅客因此被骗29万余元。报道拆解了此类诈骗的作案环节，提醒公众警惕非正规渠道购票风险。

RecodeX 重构消息，《消费者报告》发布报告指出，随着犯罪分子利用人工智能技术，越来越多美国人成为网络诈骗的目标。报告称AI正被用于放大诈骗的规模与针对性。

RecodeX 重构消息，开发者发布名为Soothsay的命令行工具，用于在用户将curl下载的脚本通过管道交给shell执行前，先对脚本内容进行安全检查。该工具针对的是“curl | sh”这一常见但存在风险的安装方式，旨在降低直接执行来源不明脚本带来的安全隐患。

RecodeX 重构消息，国际刑警组织一名高管警告称，人工智能正在让现有网络威胁传播更快、更难被检测。该高管同时指出，随着智能体AI（agentic AI）的兴起，企业正面临新的安全风险。

RecodeX 重构消息，美国马萨诸塞州一名男子被指控对播客主播凯蒂·米勒实施网络跟踪。当局称，该嫌疑人多次联系凯蒂·米勒，并留下涉及她及其丈夫、白宫顾问斯蒂芬·米勒的骚扰语音留言和短信。

RecodeX 重构消息，美国佛罗里达州圣露西县在核查中发现，当地实际存在的Flock车牌识别摄像头数量远超此前登记，其中11台未经许可安装，且所有者身份不明。该县原本认为辖区内共有52台Flock摄像头，但排查后发现大量设备未纳入登记、也未获批准。

RecodeX 重构消息，美国马萨诸塞州地区检察官办公室宣布，来自沃尔瑟姆的一名男子已被逮捕，并被控跟踪骚扰一名共和党知名人士。检方称其行为构成网络跟踪，案件已进入司法程序。

RecodeX 重构消息，多国执法部门联合行动，捣毁了一个名为KillSec的勒索软件犯罪团伙。该团伙在过去两年间已造成全球约500名受害者。执法部门指认，这一犯罪行动的主谋疑似为一名16岁少年。

RecodeX 重构消息，NEAR Intents于10月1日因安全事案暂停服务，调查发现约380万美元等值资产被非法转出。项目方表示将对被盗资金进行全额补偿。该事件已对NEAR现货ETF价格造成影响。

RecodeX 重构消息，有报道称，一段培训视频演示了警方如何绕过苹果的一项安全功能，从而可能获取锁定iPhone中的数据。该视频展示了具体的规避手法，意味着针对已锁定设备的取证访问方式可能出现新变化。目前尚不清楚该方法的适用范围与所涉苹果安全功能的具体版本。

RecodeX 重构消息，美国联邦政府网络安全在一个月内接连受挫，两个联邦机构先后遭到黑客入侵，导致大量敏感数据外泄。相关事件暴露出联邦机构在数据防护方面存在的漏洞，具体受影响机构、泄露数据规模及入侵方式尚未公布。

RecodeX 重构消息，一名伊朗籍人士因被美国指控参与数十起入侵事件、窃取学术数据与知识产权，已从黑山被引渡。美方指其涉及多所美国大学的网络入侵与数据窃取行为。

RecodeX 重构消息，量子安全企业01 Quantum宣布将参加AI与Technology Virtual Investor Conference（人工智能与科技虚拟投资者会议），公司在该会议上重点阐述其对量子安全需求前景的判断。

RecodeX 重构消息，佛罗里达州警方表示，他们不清楚11台未获许可的Flock监控摄像头归谁所有。这些设备属于Flock Safety的自动车牌识别摄像头系统，目前尚不清楚其安装主体与用途。

RecodeX 重构消息，取证软件厂商Magnet Forensics宣称，其工具能够阻止iPhone在闲置后自动重启，从而保留原本会因苹果安全机制而更难获取的设备数据。苹果在iOS 18.1中引入闲置重启功能，iPhone在72小时未被解锁后会自动重启，回到首次解锁前（BFU）状态。设备在用户重启后首次解锁的状态下更易被破解，该工具或可让执法人员在更长窗口期内提取被扣押设备中的信息。

RecodeX 重构消息，身份验证技术公司Ditto宣布，其在KuppingerCole Analysts发布的《身份验证领导力指南》中被列为产品领导者。报告重点提及Ditto将已验证身份与高保障认证绑定的能力，以及其无代码编排层。该指南由分析机构KuppingerCole Analysts编制，用于评估身份验证领域厂商的产品能力。

RecodeX 重构消息，一款具有高度持久性的WordPress恶意软件正利用以太坊基础设施维持运行。该恶意软件在多个被入侵网站中散布冗余副本，即便安全人员尝试清理，它仍能借助这些副本重新构建自身，从而难以被彻底清除。

RecodeX 重构消息，两家网络安全公司分别发布报告，披露与中国关联的黑客攻击行动。其中一起为钓鱼攻击，攻击者冒充西方专家身份实施诱骗。报告称，相关行动的目标包括人工智能企业以及亚洲多国政府机构。

RecodeX 重构消息，零信任安全框架提出者约翰·金德瓦格在提出该框架15年后表示，零信任在人工智能时代依然有效，前提是实施方式正确。他强调，面对AI辅助的攻击手段，零信任模型本身并未失效，关键在于落地执行是否到位。

RecodeX 重构消息，医疗记录公司Epic Systems利用Anthropic的Claude Mythos模型排查系统安全漏洞。这些漏洞可能被黑客利用，在未被察觉的情况下查看患者病历。

RecodeX 重构消息，加利福尼亚州一项法律改革正在推进，可能导致数千起针对网络追踪行为的诉讼被撤销。这些诉讼此前指控相关企业在用户不知情的情况下追踪其网络活动。改革若落地，将大幅削减此类案件的追诉空间。

RecodeX 重构消息，网络安全服务DNSFilter被指在其内容过滤中将部分保守派媒体列为“争议内容”和“虚假信息”，其中包括Blaze News，导致用户无法正常访问这些站点。DNSFilter是一款用于拦截恶意或误导性网站、防范网络威胁的互联网安全服务，此次事件引发外界对其内容判定标准的关注。

RecodeX 重构消息，Telos公司获得美国商务部一份合同，将为其提供网络安全合规平台。该合同涉及Telos的网络安全合规业务。

RecodeX 重构消息，加州总检察长办公室已向OpenAI发出调查传票，要求就该公司及其AI模型涉及的网络安全事件与风险提供更多信息。加州总检察长表示，其办公室正在向OpenAI提出更多问题，以了解相关网络安全事件和风险情况。

RecodeX 重构消息，有黑客冒充前白宫官员，针对人工智能领域专家发起攻击。与此同时，谷歌即将发布名为Gemini 4 Argon的新AI模型。随着此类产品数量不断增加，美国政界担忧升温，参议员乔什·霍利（密苏里州共和党）与克里斯·墨菲（康涅狄格州民主党）正就此形成跨党派合作，讨论相关责任归属问题。

RecodeX 重构消息，网络安全公司Proofpoint于10月1日发布报告称，一个名为TA419的黑客组织自去年以来冒充美国人工智能专业人士，针对其他AI专家发起钓鱼攻击，试图窃取邮箱密码。报告指出，该组织的攻击目标还包括智库、国防承包商和高校等机构。

RecodeX 重构消息，荷兰漏洞披露研究所（DIVD）披露，其系统疑遭AI代理利用Zammad零日漏洞发起的攻击。相关事件涉及Zammad平台存在的零日漏洞被用于入侵。目前披露信息有限，攻击的具体范围与影响尚待进一步确认。

RecodeX 重构消息，为MSP和MSSP打造的GRC平台IntelliGRC在2026年网络安全意识月期间发出呼吁，主张小微企业应把持续、可记录的安全合规作为标准配置。该公司表示，无论执法时间表如何变化，持续且留痕的安全措施都能为国防工业基础提供保护。2026年10月是美国网络安全意识月，这一全国性活动已进入第23年。

RecodeX 重构消息，网络安全公司Snyk今年裁员超过200人，规模是当时公开报道的两倍以上。最新披露文件显示，该公司同期营收突破3亿美元。Snyk在伦敦和特拉维夫创立，主营开发者安全工具。

RecodeX 重构消息，据派盾监测，NEAR Intents 攻击者已将盗取资金转移至 KuCoin，并进一步桥接为 BTC。攻击者地址已与一个被标记为朝鲜 Lazarus Group 的地址（0x098B7...E2f96）发生交互，链上迹象指向该攻击事件或与 Lazarus Group 相关。