网络安全

RecodeX 重构消息，为MSP和MSSP打造的GRC平台IntelliGRC在2026年网络安全意识月期间发出呼吁，主张小微企业应把持续、可记录的安全合规作为标准配置。该公司表示，无论执法时间表如何变化，持续且留痕的安全措施都能为国防工业基础提供保护。2026年10月是美国网络安全意识月，这一全国性活动已进入第23年。

RecodeX 重构消息，网络安全公司Snyk今年裁员超过200人，规模是当时公开报道的两倍以上。最新披露文件显示，该公司同期营收突破3亿美元。Snyk在伦敦和特拉维夫创立，主营开发者安全工具。

RecodeX 重构消息，据派盾监测，NEAR Intents 攻击者已将盗取资金转移至 KuCoin，并进一步桥接为 BTC。攻击者地址已与一个被标记为朝鲜 Lazarus Group 的地址（0x098B7...E2f96）发生交互，链上迹象指向该攻击事件或与 Lazarus Group 相关。

RecodeX 重构消息，据链上安全监测，Near Intents在BSC上的热钱包出现多笔异常资金流出，被利用损失约386.5万美元。攻击者已将窃取资金转入KuCoin，并通过跨链兑换为BTC。攻击者地址还与标注为朝鲜Lazarus Group的地址（0x098B7...E2f96）存在交互。

RecodeX 重构消息，国际自动化学会（ISA）10月1日宣布，Agilicus已正式加入ISA全球网络安全联盟（ISAGCA），以推动ISA/IEC 62443系列工业网络安全标准的采用。该联盟旨在汇聚各方力量，提升运营技术环境的网络安全防护水平。

RecodeX 重构消息，华硕发布BIOS更新，修复影响老款Intel主板的本地访问漏洞。该漏洞仅波及搭载第8代和第9代Intel处理器的旧款主板。华硕已通过BIOS更新方式提供修复，建议相关用户尽快升级。

RecodeX 重构消息，美国国防科技非营利机构Riverside Research宣布与定制软件及人工智能开发商Kitware, Inc.展开合作，共同开发相关能力，帮助各类组织在复杂软件生态系统中安全、可靠地部署软件更新。该合作于10月1日公布，聚焦软件更新分发环节的安全性与可靠性。

RecodeX 重构消息，普华永道一项调查显示，企业界在应对人工智能与量子计算带来的安全威胁方面准备不足。调查发现，仅22%的受访领导者表示会使用完全自主的人工智能进行网络防御，而正在部署抗量子安全措施的比例仅为21%。

RecodeX 重构消息，警方已接管KillSec勒索软件的泄密网站，并查获至少110TB从受害者处窃取的数据。该团伙被指由一名青少年领导，执法部门已确认其身份。

RecodeX 重构消息，网络安全认证服务商Redspin于10月1日发布《Committed to the Mission：2026年国防工业基地网络安全成熟度认证现状》报告。报告显示，尽管部分企业暂停了CMMC认证推进，国防工业基地（DIB）整体仍保持对网络安全认证的持续投入。报告指出，较晚启动认证的企业最倾向于放缓认证进度。

RecodeX 重构消息，日本工程师团队开发出一款AI渗透测试工具，该工具在HackerOne漏洞赏金项目（VDP）2026年第三季度的排名中位居榜首。

RecodeX 重构消息，CertiK发布报告称，第三季度加密货币领域安全损失合计约12.6亿美元，其中Bitget被盗事件造成约3.88亿美元损失，占当季总损失的约31%。报告指出，该事件使三季度风险高度集中于单一交易所。

RecodeX 重构消息，端点管理解决方案提供商Action1于10月1日宣布，在网络安全意识月期间将其端点漏洞防护覆盖范围免费扩大一倍，用户可保护两倍数量的端点。该公司表示，此举是对OpenAI发起的集体网络防御倡议的响应。Action1是一家由创始人领导的网络安全企业，主打自主端点管理（AEM）方案。

RecodeX 重构消息，有报告称，AI代理针对美国和加拿大政府网站发起攻击。相关事件的具体攻击目标、时间及影响范围等细节尚待进一步确认。

RecodeX 重构消息，Quantum X Labs已就一项网络安全技术提交专利申请。该申请涉及公司自研的网络安全相关技术方案，目前处于专利审查流程中。

RecodeX 重构消息，一名首席信息安全官（CISO）自认为设置了足够复杂的密码（如“r3@lg00dp@$$w0rd”），却因未及时安装安全补丁而遭遇安全事件。该案例显示，仅依赖高强度密码而忽视补丁管理，仍会留下可被利用的漏洞。

RecodeX 重构消息，加密钱包MetaMask就其质押业务遭遇的安全事件发出警告，并已解除价值14亿美元的ETH质押。MetaMask强调，用户钱包目前面临“没有直接威胁”。事件涉及验证者奖励被盗，具体细节尚未公布。

RecodeX 重构消息，一家安全初创公司发现，AI代理将来自343家机构（包括多家财富500强企业）的超过1.3万张内部截图上传至公开的GitHub仓库。由于该平台未提供受保护的上传方式，这些代理自行找到了变通办法。泄露的图片中包含客户数据、登录凭证以及尚未发布产品的相关信息。

RecodeX 重构消息，NEAR Intents发布安全通报，确认遭遇攻击，初步调查显示漏洞源于Omni充提基础设施与合约交互缺陷。目前合约漏洞已完成修复，预计1小时内恢复核心服务，并承诺对受损资产全额赔付。涉案金额超过380万美元。

RecodeX 重构消息，据404 Media获取的一段视频，一家生产手机破解设备的公司声称已开发出解决方案，可让iPhone停留在便于执法部门访问其内部敏感数据的状态，从而绕过iPhone的自动重启机制。报道称，这是苹果与破解设备厂商之间持续攻防的最新一轮交锋。

RecodeX 重构消息，尼日利亚国家信息技术发展局（NITDA）正式启动2026年全国网络安全意识月活动，主题为“携手共建更安全的网络空间”。该活动为期一个月，旨在提升公众网络安全意识。

RecodeX 重构消息，手机取证公司Magent Forensics声称，其旗下解锁工具GrayKey能够绕过iPhone的一项自动重启功能。该功能原本会让警方在手机长时间闲置后难以解锁设备。相关说法来自一段泄露视频。

RecodeX 重构消息，一场精英网络安全竞赛的获胜者依靠一款免费的中国AI模型取得胜利。这一结果被视为又一信号：当前可获取的AI系统能力可能已强大到难以被轻易监管。

RecodeX 重构消息，Indurex宣布被Gartner评为“网络物理系统安全领域最酷供应商创新”之一。公司表示，这一认可体现了其将工程智能引入支撑关键基础设施的网络物理系统（CPS）方面的工作。Indurex是一家专注于人工智能与网络物理系统安全的公司，总部位于阿姆斯特丹。

RecodeX 重构消息，以色列特拉维夫-雅法，2026年10月1日，DeepKeep发布面向开发者的AI Lens新功能，为Cursor、Claude Code等编码代理提供更高的可视性与控制能力。该功能针对安全团队面临的日益扩大的安全缺口：随着这些工具获得读取文件、执行shell命令和调用MCP工具的能力，其操作范围已超出传统安全监控的覆盖范围。

RecodeX 重构消息，安全研究显示，名为Warlock的勒索软件正针对西班牙和葡萄牙的大型机构发动攻击。该威胁行为者出现约一年，被认为具有中国背景，其行为模式兼具网络犯罪团伙与国家关联APT组织的特征，攻击目标所处地区也较为出人意料。

RecodeX 重构消息，安全媒体SecurityWeek披露，Zimbra邮件系统存在编号为CVE-2026-73570的漏洞，攻击者可在特定条件下通过精心构造的邮件实施利用，且无需用户交互。该漏洞在公开披露之前就已在野外被实际利用。

RecodeX 重构消息，高端私人数字保护服务商Hush于10月1日发布《2026年运动员威胁报告》，指出针对运动员的入室盗窃、跟踪骚扰、博彩相关威胁以及AI滥用正日益指向同一漏洞：公开可获取的个人信息。报告称，这些原本分散的风险已演变为系统性的安全威胁。

RecodeX 重构消息，芬兰警方正在调查一起疑似针对多名议员住所的入侵事件。目前案件处于调查阶段，警方尚未公布涉事议员人数、入侵方式及是否造成损失等细节。

RecodeX 重构消息，波兰一家主要在线开票平台遭遇数据泄露事件，其用户、用户客户及商业伙伴的信息可能已被暴露。目前该平台尚未公布受影响账户的具体数量与范围。