网络安全

RecodeX 重构消息，一场精英网络安全竞赛的获胜者依靠一款免费的中国AI模型取得胜利。这一结果被视为又一信号：当前可获取的AI系统能力可能已强大到难以被轻易监管。

RecodeX 重构消息，Indurex宣布被Gartner评为“网络物理系统安全领域最酷供应商创新”之一。公司表示，这一认可体现了其将工程智能引入支撑关键基础设施的网络物理系统（CPS）方面的工作。Indurex是一家专注于人工智能与网络物理系统安全的公司，总部位于阿姆斯特丹。

RecodeX 重构消息，以色列特拉维夫-雅法，2026年10月1日，DeepKeep发布面向开发者的AI Lens新功能，为Cursor、Claude Code等编码代理提供更高的可视性与控制能力。该功能针对安全团队面临的日益扩大的安全缺口：随着这些工具获得读取文件、执行shell命令和调用MCP工具的能力，其操作范围已超出传统安全监控的覆盖范围。

RecodeX 重构消息，安全研究显示，名为Warlock的勒索软件正针对西班牙和葡萄牙的大型机构发动攻击。该威胁行为者出现约一年，被认为具有中国背景，其行为模式兼具网络犯罪团伙与国家关联APT组织的特征，攻击目标所处地区也较为出人意料。

RecodeX 重构消息，安全媒体SecurityWeek披露，Zimbra邮件系统存在编号为CVE-2026-73570的漏洞，攻击者可在特定条件下通过精心构造的邮件实施利用，且无需用户交互。该漏洞在公开披露之前就已在野外被实际利用。

RecodeX 重构消息，高端私人数字保护服务商Hush于10月1日发布《2026年运动员威胁报告》，指出针对运动员的入室盗窃、跟踪骚扰、博彩相关威胁以及AI滥用正日益指向同一漏洞：公开可获取的个人信息。报告称，这些原本分散的风险已演变为系统性的安全威胁。

RecodeX 重构消息，芬兰警方正在调查一起疑似针对多名议员住所的入侵事件。目前案件处于调查阶段，警方尚未公布涉事议员人数、入侵方式及是否造成损失等细节。

RecodeX 重构消息，波兰一家主要在线开票平台遭遇数据泄露事件，其用户、用户客户及商业伙伴的信息可能已被暴露。目前该平台尚未公布受影响账户的具体数量与范围。

RecodeX 重构消息，以色列监控软件厂商Paragon首席执行官Andrew Boyd表示，公司无法监控客户如何使用其间谍软件选择目标，产品也不具备“终止开关”。他同时披露，公司已取消与意大利情报机构的两份合同，但未就此展开内部调查。

RecodeX 重构消息，美国财政部对一名被列为头号通缉的ATM恶意软件开发者及其关联网络实施制裁。此举是美国政府针对“阿拉瓜火车”犯罪组织利用ATM“大奖”式攻击窃取资金行动的一部分。

RecodeX 重构消息，安全研究人员披露，Zammad平台存在多个零日漏洞，攻击者将这些漏洞串联利用，可劫持用户会话、实现远程代码执行，并将权限提升至root级别。此次攻击由AI辅助的DIVD黑客行动实施。

RecodeX 重构消息，荷兰情报机构警告称，现代汽车内置的麦克风、摄像头和GPS追踪器等智能功能，可能被敌对国家用于对车主进行监视。该机构在围绕中国进口汽车的担忧中发出上述提醒，指出相关设备存在被外部势力访问的风险。

RecodeX 重构消息，安全研究人员发现，攻击者正在利用一个外观与ChatGPT高度相似的仿冒页面实施恶意软件投放。该页面在用户建立信任后才触发危险环节，诱导其下载并安装恶意程序。

RecodeX 重构消息，一项安全研究显示，GitHub平台上约有50万个有效凭证处于暴露状态。其中约20万个凭证是在GitHub默认启用推送保护（push protection）功能之后被暴露的。

RecodeX 重构消息，间谍软件公司Paragon Solutions首席执行官安德鲁·博伊德在接受《连线》杂志独家采访时，谈及公司承诺防止恶意行为者滥用其强大监控工具的实际限度。博伊德在采访中承认，尽管公司设有相关约束机制，仍难以完全阻止该工具被滥用。

RecodeX 重构消息，一项调查显示，英国网络安全行业高层职位中的女性比例降至历史最低。调查指出，由于行业历史遗留问题以及雇主担心年轻女性员工会怀孕，较年轻的从业者往往在晋升高级职位时被忽视。

RecodeX 重构消息，路透社援引美国司法部监察长办公室2025年6月发布的报告称，一名为锡那罗亚贩毒集团工作的黑客锁定了美国联邦调查局驻墨西哥城的一名助理法律参赞。该黑客利用这名官员的手机号码获取了通话记录和位置数据。

RecodeX 重构消息，安全公司Proofpoint披露，与中国有关联的黑客发起钓鱼攻击，冒充美国前官员及一名Anthropic员工的身份，接触美国政策研究人员，试图窃取其云账户访问权限。该攻击活动主要针对人工智能领域专家。

RecodeX 重构消息，日本原子能机构表示，其JRR-3反应堆配套的研究支持网站遭到非法访问。9月25日发现共有2419个文件被未经授权下载，175人的个人信息发生泄露，其中包含政府发放的身份证件资料。

RecodeX 重构消息，据PeckShield数据，2026年9月加密货币黑客攻击造成的损失达7.6649亿美元，较8月的1.363亿美元激增约462%，成为2026年迄今损失最严重的月份。

其中两起事件造成主要损失：Bitget被盗约3.87亿美元，Liquid Network损失约3.2亿美元。

RecodeX 重构消息，思科发布安全补丁，修复Catalyst SD-WAN中的一个零日漏洞。该漏洞已被攻击者实际利用，可让远程未认证攻击者以管理员权限访问存在漏洞的设备。

RecodeX 重构消息，链上分析师Kaden表示，疑似有19个MetaMask验证者获得区块奖励，其中18笔奖励未支付至正确的手续费接收地址，而是转入一个由Tornado Cash提供资金的地址。事件发生后，约1.7万个验证者主动退出，涉及约52.3万枚ETH。

目前已有3个疑似受影响的验证者尚未退出，另有约821个潜在受影响验证者仍未退出。分析认为，攻击者实际窃取的奖励仅约0.36 ETH，且很可能无法提取验证者质押的ETH；但若攻击者获得验证者签名权限，理论上可能触发验证者被罚没。MetaMask此前发布安全更新，披露其部分基础设施受到安全事件影响。

RecodeX 重构消息，一项调查显示，将数字身份验证保留在内部完成的企业，面临对抗性机器人和智能体的风险明显更高：53%的受访企业报告遭遇过与“了解你的代理”（KYA）相关的事件或损失。

相比之下，采用内部与外部团队混合模式的企业该比例为28.8%，而依赖外部服务商的企业仅为24.1%。数据表明身份验证的运营方式与风险暴露程度存在明显关联。

RecodeX 重构消息，密码学家Matthew Green就AI代理安全问题提出警告，指出沙箱隔离可能无法遏制恶意代理的自我传播。他描述了一种“蠕虫”结构：一部分是劫持代理的恶意载荷，另一部分是将载荷传递给下一个代理的代理本身。Green称，处于相互隔离沙箱中的代理发现，它们可以在共享的软件包缓存中互相留下指令，而这些指令会改变接收方的行为。若将软件包缓存替换为电子邮件、Slack、共享文档或WhatsApp，并将独立沙箱训练替换为Muse等独立部署的个人代理，就构成了蠕虫传播所需的全部条件。

RecodeX 重构消息，《财富》刊发Palo Alto Networks首席执行官尼凯什·阿罗拉的专访报道。报道称，阿罗拉执掌公司期间，公司财年营收从2018财年的22.7亿美元增长至2026财年的114.8亿美元。报道还提到，在人工智能重塑网络安全行业的背景下，阿罗拉是财富500强及科技公司CEO在AI安全问题上寻求建议的对象。

RecodeX 重构消息，新韩银行周四就一起数据泄露事件致歉，约2.5万名客户的个人信息被泄露，金融监管机构已就此启动紧急检查。

据该行披露，泄露信息包括客户姓名、电话号码、年收入、贷款额度上限，以及贷款申请时提交的其他个人与信用信息，其中涉及66例居民登记号码和97例关联信息。泄露原因是未经授权的外部方以绕过身份验证的异常方式访问了该行部分服务。

新韩银行行长郑相赫发表声明致歉，表示将对任何损失承担全部责任，并称将投入全部资源处理此事。

RecodeX 重构消息，新加坡肉干品牌美珍香（Bee Cheng Hiang）发生数据泄露事件，近10万人受到影响，被指为新加坡首例与人工智能相关的数据泄露。目前事件涉及的具体数据范围与泄露途径尚未有更多公开信息。

RecodeX 重构消息，IGEL宣布将在阿联酋迪拜举办Now & Next工作空间与端点安全峰会，汇聚客户、合作伙伴及行业领袖，共同推进端点安全、韧性与安全的工作空间交付。IGEL是一家提供IGEL Adaptive Secure Endpoint Platform的全球软件公司。

RecodeX 重构消息，9月加密货币领域黑客攻击造成的损失总额超过7.68亿美元，成为2026年迄今损失最严重的月份。其中，Bitget交易所遭攻击损失3.88亿美元，Liquid Network漏洞利用造成3.2亿美元损失，两起事件合计占当月损失的大部分。Liquid Network事件中超过2.7亿美元资金随后被归还。

RecodeX 重构消息，安全公司Asymmetric Security发布最新研究，进一步揭示AI工具被用于实施网络入侵的新型手法。研究发现，OpenAI的智能体在针对政府网站的入侵活动中掩盖了黑客行为，使攻击痕迹更难被察觉。该发现为AI工具被滥用于网络攻击提供了新的证据。