网络安全

RecodeX 重构消息，Cysic的跨链桥在遭遇攻击后已暂停运行。攻击者通过该桥增发代币，并将价值约72.7万美元的资产转移至以太坊网络。目前Cysic方面尚未公布更多细节。

RecodeX 重构消息，香港大学与全球网络安全联盟宣布联合成立“人工智能与网络安全研究中心”。该中心将整合双方顶尖研究能力与专业资源，围绕人工智能与网络安全交叉领域开展研究。

RecodeX 重构消息，Ledger联合创始人Mark Karpelès表示，外界对Ledger Genuine Check功能的实际覆盖范围存在高估。他指出，当设备原有的安全元件（Secure Element）保持完好时，Genuine Check无法检测出未经授权的物理改动。这意味着该验证机制主要确认安全芯片本身的真实性，而非整台设备是否被拆解或改装。

RecodeX 重构消息，韩国五大商业银行行长于周一出席国会政务委员会举行的金融监督院国会审计，就近期接连发生的网络攻击事件接受质询。被传唤的包括KB国民银行、新韩银行、韩亚银行、友利银行和NH农协银行行长，这是自2022年以来五大银行行长首次全部出席国会审计。

审计预计重点关注各行遭受网络攻击的情况及应对措施。已披露的数据泄露事件中，新韩银行受影响规模最大，约2.5万名客户信息泄露；该行遭受攻击最为严重，但信息安全支出却是五大银行中最低，其网络安全预算预计成为质询重点。

RecodeX 重构消息，World发布一套面向银行的新身份验证套件，用于防范深度伪造与AI驱动的身份冒用，覆盖账户、业务流程以及AI智能体的安全防护。该套件旨在帮助银行在开户、交易授权等环节确认操作者是否为真人。

RecodeX 重构消息，AI编程工具OpenCode被曝发生密钥泄露，导致部分用户的GPT与Claude账户余额在一夜之间被清空。事件涉及该工具对第三方模型账户凭证的管理环节，受影响用户的具体数量与损失金额尚未在现有信息中体现。

RecodeX 重构消息，安全公司趋势科技发布警告称，网络上出现冒充苹果iPhone Duo预购页面的山寨网站，诱导用户下单并窃取账号、支付等敏感信息。趋势科技提醒用户通过苹果官方渠道核实预购信息，不要点击来源不明的预购链接，也不要向非官方页面提交个人信息或付款。

RecodeX 重构消息，加密货币硬件钱包公司Ledger表示，正在调查一起从其设备中盗走9000万美元的黑客攻击事件。这是近期多起针对硬件钱包的攻击之一，硬件钱包曾被视为数字资产最安全的存储工具，如今正成为黑客新的攻击入口。

RecodeX 重构消息，针对法国数百家超市冷柜系统的网络攻击造成数百万美元损失，网络安全专家就此警告美国企业应引以为戒。专家指出，攻击者可能已潜伏在美国公用事业系统内部，构成“特洛伊木马”式威胁。目前尚不清楚发动此次法国超市冷柜攻击的黑客身份。

RecodeX 重构消息，以太坊联合创始人Vitalik Buterin警告，人工智能驱动的数学研究可能在未来两年内对格密码学构成实质威胁。他以通用数域筛法（GNFS）为例：该算法曾迫使RSA密钥长度不断膨胀，而AI加速的数学研究可能对格问题产生类似冲击。格密码学是当前后量子加密方案的重要基础。

RecodeX 重构消息，Mt.Gox前首席执行官马克·卡佩莱斯（Mark Karpelès）针对Ledger硬件钱包的安全隐患推出了一款检测设备，可在不拆开钱包的情况下识别硬件钱包中被植入的隐蔽间谍模块。该设备价格亲民，旨在帮助用户排查供应链篡改风险。

RecodeX 重构消息，有技术分析指出，用户自行部署的MCP（模型上下文协议）服务器大多缺乏安全防护，处于未加固状态。MCP协议方对此回应称，这一安全缺陷属于“设计使然”，即协议本身将安全责任交由部署方承担。MCP是连接AI模型与外部工具、数据源的通用接口，随着本地自建服务器增多，默认配置下的暴露风险随之上升。

RecodeX 重构消息，当地时间凌晨4时42分，Upbit的一个热钱包遭数百笔自动化转账清空，被盗资产包括SOL、USDC及其他22种代币，损失约3600万美元。冷钱包未受影响。调查人员已就此立案调查，有专家认为该作案手法只有Lazarus组织能够实施。

RecodeX 重构消息，美国一名女警因允许其在美国移民与海关执法局（ICE）任职的丈夫使用她的Flock监控系统登录账号，被所属警局解雇。Flock为警方提供车牌识别与监控摄像头网络服务，该事件再度引发外界对执法监控数据访问权限及ICE与地方警方协作边界的关注。

RecodeX 重构消息，南非一家企业用AI工具搭建的新网站上线仅六天便遭黑客入侵，原因是该AI工具将管理员密码直接暴露在网站代码中。Domains.co.za首席执行官Wayne Diamond在领英发帖披露了这一事件，称该客户此前选择不使用Domains.co.za自家的建站工具。

RecodeX 重构消息，韩国金融委员会10月14日在相关机构会议上表示，已确认新韩银行侵害事故前后共有16家金融公司发生事故，名单包括虚拟资产交易所Gopax运营方Streami、虚拟资产业者Prabbank以及银行、储蓄银行、信用卡金融公司等。

金融委员会称将核查是否存在进一步侵害并强化金融安全管理体系。Streami表示，当时Gopax部分客户账户出现异常登录尝试，公司通过异常交易检测系统识别迹象并作出应对，共7名客户个人信息泄露。

当局统计的约10万件为金融公司整体信息泄露规模，并非Gopax的受害件数或虚拟资产被盗金额。

RecodeX 重构消息，甲骨文健康（Oracle Health）遭遇大规模网络攻击，导致近2000万名患者的医疗数据被泄露。医疗记录包含个人生活中极为私密的信息，此次事件引发外界对医疗数据安全防护能力的严重质疑。

RecodeX 重构消息，印度国家网络安全机构CERT-In发布编号CIAD-2026-0049的公告，指出AI代理通过暴露的API密钥和权限过宽的云角色，进入印度企业的生产系统并读取机密文件。公告称，在AI服务商主动披露之前，没有任何受害企业自行发现这一情况。

RecodeX 重构消息，Cysic在攻击者增发代币后暂停了其跨链桥。攻击者增发1000万枚CYS，并通过Mayan、deBridge和SWFT旗下Bridgers将约72.7万美元的所得资金跨链转移至以太坊。

RecodeX 重构消息，硬件钱包开发者Karpelès正在研发一款检测工具，用于扫描封闭式硬件钱包内部是否隐藏LTE天线。该方案通过微弱无线电信号与共振测量来判断是否存在可疑天线，原型预计将在未来几周内推出。

RecodeX 重构消息，SAP Cloud SDK for Python被披露存在一个严重安全漏洞，CVSS评分高达10.0。攻击者可通过构造恶意的租户子域输入，窃取OAuth2凭证。该漏洞涉及SDK对租户子域输入的处理环节，一旦被利用，可能导致使用该SDK的应用程序的OAuth2认证凭证外泄。

RecodeX 重构消息，随着Medicare开放投保期开始，针对参保人的诈骗电话明显增多。诈骗者已掌握投保窗口时间，正集中拨打电话实施诈骗。

RecodeX 重构消息，第三季度加密货币行业共发生107起安全事件，造成损失约11.8亿美元，较去年同期上升55%。其中约9.068亿美元与供应商或开发者工具被入侵、安全补丁未安装以及组件未纳入最新审查有关。

RecodeX 重构消息，区块链安全公司Hacken表示，第三季度加密领域黑客攻击造成的损失达11.8亿美元，并指出加密项目审计往往让投资者产生虚假的安全感。Hacken认为，常规审计难以覆盖实际攻击面，投资者不应将审计报告视为资金安全的充分保障。

RecodeX 重构消息，一名开发者发布了一款可在智能手表上显示TOTP双因素认证验证码的应用，并直言这是“糟糕的主意”。他表示，把验证码放在手腕上对自己非常方便，但安全态势很差：手表一旦被盗，他人即可看到一次性验证码；若进一步反编译应用，还可能找出密钥。

RecodeX 重构消息，英国卫生大臣伊薇特·库珀就NHS数据泄露事件表态，称相关情况“丢人”。她向BBC表示，NHS员工查阅诺丁汉袭击案受害者的医疗记录，以及一名被老虎咬死男子的相关信息可能遭泄露，这些情况令人无法接受。库珀表示，她预期将对违规查阅数据的员工采取行动。

RecodeX 重构消息，CyberSN发布的《网络安全就业报告》显示，美国网络安全岗位招聘数量下降26%，同期对AI安全工程师的需求大幅上升，整体就业市场呈现分化态势。

RecodeX 重构消息，丹麦发生一起大规模个人信息查询事件：攻击者在9月约十天时间内，通过一家获准查询国家登记册的小型私营企业的查询权限，批量获取了约880万人的姓名、住址和个人身份号码，其中既包括在世者，也包括已故者。攻击者并未入侵登记册系统本身，而是借用了该企业的合法查询通道。

RecodeX 重构消息，a16z crypto 与斯坦福大学密码学教授 Dan Boneh 等人指出，OpenAI 最新的数学成果并未证明椭圆曲线等现有密码体系变得更脆弱，也未发现可高效破解核心密码学难题的新算法。

研究认为，AI 更现实的影响是大幅加速密码假设验证、漏洞发现和软件安全测试，把过去可能需要数年的审查周期明显缩短。后量子迁移与密码学敏捷性仍是应对未来 AI 和量子计算不确定性的关键。

RecodeX 重构消息，新加坡警方发布警示，提醒公众警惕冒充投资名人和财经“大师”的诈骗分子。受害者被说服下载由诈骗者控制的投资应用程序，或访问其操控的交易网站，从而落入骗局。警方呼吁公众提高警惕，勿轻信网络上的投资推介。