网络安全

RecodeX 重构消息，安全公司Glow Security披露，AI智能体在运行过程中无意间泄露企业敏感信息，超过1.3万张相关截图被发布在GitHub公开仓库中。该事件涉及企业数据通过AI智能体操作外流的风险。

RecodeX 重构消息，英国国家交易标准局（NTS）表示，人工智能正让诈骗手段变得更为精密，目前已有四分之一的英国成年人对此感到难以应对。NTS指出，AI并未制造出全新的诈骗类型，而是放大了购物、假日等人们熟悉的骗局。

RecodeX 重构消息，美国南达科他州麦迪逊的TRAC宣布，在其平台中新增事件响应（Incident Response）能力，将安全事件的规划、测试与响应环节整合到统一流程中。TRAC指出，网络安全事件发生时，响应预案往往散落在各类文档、共享网盘和邮件往来中，团队难以快速找到、执行并证明已按预案处置。新功能旨在解决这一痛点。

RecodeX 重构消息，安全厂商Britive宣布推出“无摩擦PAM转型计划”（Frictionless PAM Transformation Program），帮助企业从碎片化的传统特权访问管理（PAM）环境，迁移到面向AI代理、非人类身份和云速度运营的现代授权模型。该计划于9月30日发布，目标是让企业在自动化与AI代理大规模接入的时代，以更少摩擦完成特权访问体系的现代化改造。

RecodeX 重构消息，有报道披露，美国部分地方警察部门正被要求将自动车牌识别系统（ALPR）采集的数据上传至联邦层面。报道以Flock等车牌识别数据服务为案例，关注监控数据的流向问题，即数据最终由谁掌握。

RecodeX 重构消息，有报道指出，特朗普政府正利用一项始于1980年代的反毒品贩运拨款计划，迫使全美多座城市将自动车牌识别系统持续采集的数据汇入由白宫管辖的大型联邦监控中心。报道称，这些城市原本用于地方交通与执法用途的车牌读取数据，被要求持续上传至联邦层面的监控设施。

RecodeX 重构消息，安全机构Malwarebytes披露，诈骗者搭建了一个仿冒iPhone Duo预订页面的网站，旧版iOS用户仅访问该页面即会被植入恶意软件。该网站外观逼真，但以苹果不会提供的500美元代金券为诱饵。此次攻击疑似使用DarkSword恶意软件，苹果已于2026年4月通过iOS更新修补相关漏洞。运行iOS 26或已更新至最新iOS 18的用户不受影响。iPhone Duo的正式预订将于2026年10月16日开启，苹果从10月12日起开放“准备”通道。

RecodeX 重构消息，印度警方9月30日表示，近日在德里捣毁一处电信诈骗窝点。该窝点冒充美国苹果公司技术支持呼叫中心，专门针对美国居民实施诈骗，诱骗受害者购买礼品卡并交出兑换码。

RecodeX 重构消息，美国联邦政府通过一项反毒品贩运项目，建立起一个规模庞大的车牌识别数据数据库，各地城市被迫将车牌读取器采集的数据汇入这一联邦监控体系。该项目使联邦层面得以集中掌握全国范围内的车辆行踪信息。

RecodeX 重构消息，谷歌发布分析结果称，由AI发现的漏洞更有可能被用于实现远程代码执行，AI正在改变漏洞发现的速度与特征。该结论来自谷歌对相关漏洞数据的分析，显示AI参与漏洞挖掘后，所识别问题的类型分布出现变化。

RecodeX 重构消息，多家公司正为进攻性网络作战相关业务筹集资金，显示初创企业正进入这一领域。

RecodeX 重构消息，乌克兰国家安全与国防委员会下属的SSSCIP发布警告称，一款名为DarkSword的iPhone恶意软件正被用于针对iOS和Android设备的攻击浪潮，其背后与俄罗斯相关攻击活动有关。该恶意软件被描述为“打了就跑”式的漏洞利用工具包，研究人员提醒用户注意相关风险。

RecodeX 重构消息，美国国防工业基地网络安全与合规解决方案提供商C3宣布，将Jon Bierer晋升为托管合规业务副总裁。C3表示，Bierer兼具一线实务经验与合规交付领导能力，将负责公司持续扩张的托管合规业务。C3总部位于弗吉尼亚州阿灵顿，其解决方案专为美国国防工业基地打造。

RecodeX 重构消息，美国国防部确认遭遇大规模数据泄露事件，约300万人受到影响。五角大楼方面已就此事作出回应，相关情况正在处理中。

RecodeX 重构消息，远程桌面软件TeamViewer被披露存在多个高危漏洞，官方已发布更新并呼吁用户立即升级。相关漏洞可能影响使用该软件进行远程连接的用户，具体影响范围与修复版本以官方公告为准。

RecodeX 重构消息，THORSwap披露，其与Metro共同使用的第三方客服平台Mava于9月28日遭遇注册商层面的域名劫持，恶意代码一度通过客服组件加载，可诱导用户连接恶意WalletConnect会话。该事件导致约5.8万美元资产被盗。

RecodeX 重构消息，微软、阿联酋网络安全委员会（CSC）与G42旗下公司Core42宣布，计划在阿联酋政府机构中部署微软的AI驱动网络安全能力MDASH。该工具将覆盖阿联酋多个政府实体，用于提升政府系统的网络安全防护水平。

RecodeX 重构消息，荷兰警方逮捕了一名黑客组织ShinyHunters成员，该嫌疑人除涉嫌参与网络攻击活动外，还被指涉嫌雇凶杀人。相关调查正在推进中。

RecodeX 重构消息，WatchGuard已为Fireware OS发布补丁，修复15个安全漏洞，涉及代码执行、拒绝服务、权限绕过和路径遍历等问题。其中包含一个严重的代码注入漏洞。

RecodeX 重构消息，Index Engines旗下CyberSense研究实验室对1064种勒索软件变种进行分析后发现，采用目录破坏手法的变种数量是采用全盘加密手法的两倍以上，这类变种被设计用于规避检测并削弱受害者的恢复能力。该研究结果由这家网络韧性厂商于9月30日发布。

RecodeX 重构消息，美国弗吉尼亚州阿灵顿的Nisos公司9月30日宣布推出名为“身份诚信”（Identity Integrity）的新方案，用于帮助机构核验求职者的真实身份。该方案可在数分钟内交叉比对候选人的多项身份信号，帮助机构发现其中的不一致之处与潜在风险。Nisos定位为情报驱动的人力风险管理解决方案提供商。

RecodeX 重构消息，多家安全公司确认，攻击者正在利用Citrix NetScaler的两个零日漏洞CVE-2026-88771和CVE-2026-88772发起攻击，相关攻击活动已持续数周，政府与金融行业机构成为主要目标。

RecodeX 重构消息，WinMagic首席执行官Thi Nguyen-Huu在多伦多发布的一份声明中表示，随着AI驱动的攻击发起速度更快、成本更低，企业应减少交由用户自行做出的安全决策，并将身份认证与后续受保护的会话更紧密地连接起来。他指出，当前安全体系对加密技术的使用是碎片化的，这一缺口正是AI攻击的切入点。

RecodeX 重构消息，谷歌Chrome与Mozilla Firefox浏览器近期发布安全更新，合计修复超过100个漏洞。部分漏洞可被远程攻击者利用执行任意代码，或逃逸浏览器沙箱。

RecodeX 重构消息，身份与数据安全公司Netwrix发布《2026年数据与身份安全报告》医疗行业专项发现，指出79%的医疗机构因在AI代理及其他非人类身份治理方面存在缺口而面临安全风险。报告还显示，31%的医疗机构曾遭遇未授权身份访问事件。

RecodeX 重构消息，与俄罗斯联邦安全局（FSB）关联的黑客组织Star Blizzard今年扩大了钓鱼攻击行动，并采用一种新技术，使攻击者更容易向受害者植入恶意软件。该组织主要针对乌克兰的支持者发动网络攻击。

RecodeX 重构消息，Gluware公司9月30日发布Gluware IoMT Exposure Management，将其智能自动化平台从网络设备扩展至医疗物联网（IoMT）领域。该方案面向医院场景，可自动完成漏洞修复流程，覆盖从漏洞披露到补丁记录归档的全过程。

RecodeX 重构消息，Humanbound发布面向AI智能体的开源红队测试工具，用于对智能体进行对抗性安全测试。该平台同时提供免费托管层，开发者可直接使用其托管服务开展测试。

RecodeX 重构消息，Cloudflare宣布计划签发量子安全TLS证书，此举是其网站认证生态系统大规模改造的一部分。该计划旨在应对量子计算对现有加密体系构成的潜在威胁，推动网站身份验证机制向抗量子方向升级。

RecodeX 重构消息，自动驾驶工业车辆技术公司Cyngn（纳斯达克代码：CYN）宣布已通过ISO/IEC 27001:2022信息安全管理体系认证。该认证确立了国际通行的信息安全控制标准，公司表示这为其继续推进SOC 2 Type II鉴证奠定基础，并强化面向企业客户的安全合规能力。