网络安全

RecodeX 重构消息，微软、阿联酋网络安全委员会（CSC）与G42旗下公司Core42宣布，计划在阿联酋政府机构中部署微软的AI驱动网络安全能力MDASH。该工具将覆盖阿联酋多个政府实体，用于提升政府系统的网络安全防护水平。

RecodeX 重构消息，荷兰警方逮捕了一名黑客组织ShinyHunters成员，该嫌疑人除涉嫌参与网络攻击活动外，还被指涉嫌雇凶杀人。相关调查正在推进中。

RecodeX 重构消息，WatchGuard已为Fireware OS发布补丁，修复15个安全漏洞，涉及代码执行、拒绝服务、权限绕过和路径遍历等问题。其中包含一个严重的代码注入漏洞。

RecodeX 重构消息，Index Engines旗下CyberSense研究实验室对1064种勒索软件变种进行分析后发现，采用目录破坏手法的变种数量是采用全盘加密手法的两倍以上，这类变种被设计用于规避检测并削弱受害者的恢复能力。该研究结果由这家网络韧性厂商于9月30日发布。

RecodeX 重构消息，美国弗吉尼亚州阿灵顿的Nisos公司9月30日宣布推出名为“身份诚信”（Identity Integrity）的新方案，用于帮助机构核验求职者的真实身份。该方案可在数分钟内交叉比对候选人的多项身份信号，帮助机构发现其中的不一致之处与潜在风险。Nisos定位为情报驱动的人力风险管理解决方案提供商。

RecodeX 重构消息，多家安全公司确认，攻击者正在利用Citrix NetScaler的两个零日漏洞CVE-2026-88771和CVE-2026-88772发起攻击，相关攻击活动已持续数周，政府与金融行业机构成为主要目标。

RecodeX 重构消息，WinMagic首席执行官Thi Nguyen-Huu在多伦多发布的一份声明中表示，随着AI驱动的攻击发起速度更快、成本更低，企业应减少交由用户自行做出的安全决策，并将身份认证与后续受保护的会话更紧密地连接起来。他指出，当前安全体系对加密技术的使用是碎片化的，这一缺口正是AI攻击的切入点。

RecodeX 重构消息，谷歌Chrome与Mozilla Firefox浏览器近期发布安全更新，合计修复超过100个漏洞。部分漏洞可被远程攻击者利用执行任意代码，或逃逸浏览器沙箱。

RecodeX 重构消息，身份与数据安全公司Netwrix发布《2026年数据与身份安全报告》医疗行业专项发现，指出79%的医疗机构因在AI代理及其他非人类身份治理方面存在缺口而面临安全风险。报告还显示，31%的医疗机构曾遭遇未授权身份访问事件。

RecodeX 重构消息，与俄罗斯联邦安全局（FSB）关联的黑客组织Star Blizzard今年扩大了钓鱼攻击行动，并采用一种新技术，使攻击者更容易向受害者植入恶意软件。该组织主要针对乌克兰的支持者发动网络攻击。

RecodeX 重构消息，Gluware公司9月30日发布Gluware IoMT Exposure Management，将其智能自动化平台从网络设备扩展至医疗物联网（IoMT）领域。该方案面向医院场景，可自动完成漏洞修复流程，覆盖从漏洞披露到补丁记录归档的全过程。

RecodeX 重构消息，Humanbound发布面向AI智能体的开源红队测试工具，用于对智能体进行对抗性安全测试。该平台同时提供免费托管层，开发者可直接使用其托管服务开展测试。

RecodeX 重构消息，Cloudflare宣布计划签发量子安全TLS证书，此举是其网站认证生态系统大规模改造的一部分。该计划旨在应对量子计算对现有加密体系构成的潜在威胁，推动网站身份验证机制向抗量子方向升级。

RecodeX 重构消息，自动驾驶工业车辆技术公司Cyngn（纳斯达克代码：CYN）宣布已通过ISO/IEC 27001:2022信息安全管理体系认证。该认证确立了国际通行的信息安全控制标准，公司表示这为其继续推进SOC 2 Type II鉴证奠定基础，并强化面向企业客户的安全合规能力。

RecodeX 重构消息，新加坡个人资料保护委员会通报该国首起与人工智能相关的数据泄露事件。据《海峡时报》报道，一家食品公司在群发邮件时操作失误，将客户的电子邮箱地址暴露给了其他收件人。这是新加坡接获的首例被归类为涉AI的数据泄露通报。

RecodeX 重构消息，安全媒体SecurityWeek披露，俄罗斯国家支持的黑客组织Star Blizzard近期发动了规模更大的钓鱼攻击活动，通过名为“RedFlick”的感染链投递CosmicPulse后门程序。该组织此前的攻击活动已被多国安全机构追踪。

RecodeX 重构消息，加纳通信、数字技术与创新部近日接收了学术城大学提交的一份网络安全白皮书。该白皮书在利益相关方圆桌会议后完成并递交，旨在为加纳网络安全政策提供建议。

RecodeX 重构消息，网络安全公司Cyware宣布与水务信息共享与分析中心（WaterISAC）建立战略合作伙伴关系，为全美水务公用事业提供威胁情报平台，推动信息共享并保护关键水务基础设施。Cyware称其平台基于代理式AI驱动的运营威胁情报能力。

RecodeX 重构消息，Nudge Security宣布推出自适应风险管理能力，可在员工接入集成、扩大访问权限并采用AI工具后持续重新评估风险，以弥补一次性供应商审查留下的缺口。该功能面向SaaS与AI安全治理场景，随使用方式变化动态更新风险判断。

RecodeX 重构消息，新加坡肉干品牌美珍香（Bee Cheng Hiang）因使用不当的AI提示词，导致客户电子邮件地址被泄露，成为新加坡首例与AI相关的数据泄露事件。这也是该公司首次将AI工具用于业务运营。

RecodeX 重构消息，SlowMist（慢雾）团队宣布，TokenPocket的资产继承功能已通过其安全审计，并公开了审计报告链接。SlowMist对TokenPocket在安全方面的投入表示认可。

RecodeX 重构消息，新加坡卫生部提醒公众警惕冒充该机构的钓鱼邮件，诈骗者会诱导收件人通过邮件中的链接验证个人资料。卫生部表示，此类邮件并非官方发出，公众不应点击其中的链接或提供个人信息。

RecodeX 重构消息，央视曝光物流领域出现新型“软敲诈”犯罪手法。不法分子利用AI合成人脸绕过账号验证，盗取货运平台账号后，以软暴力方式胁迫货主加价。该犯罪模式结合技术手段与线下胁迫，已引起监管部门关注。

RecodeX 重构消息，一名嚣张黑客组织的头目已被逮捕。该组织此前曾对游戏公司R星（Rockstar Games）发动攻击，并将目标对准美国联邦调查局（FBI）。相关案件的具体细节与执法部门信息尚未在现有信息中披露。

RecodeX 重构消息，南非航空交通管制系统遭到网络攻击，至少一个运营网络被植入勒索软件工具包。南非方面已就此次攻击寻求外部援助。随着航空基础设施遭受的网络攻击增多，空中交通系统成为最新目标。

RecodeX 重构消息，央视曝光一条以“游戏测试”兼职为幌子的黑灰产业链，不法分子以“玩手机就能轻松赚钱”为诱饵招募年轻人，已有上百人上当受骗。报道揭露了该产业链的招募、诱导与收费套路，提醒求职者警惕此类虚假兼职信息。

RecodeX 重构消息，开源加密库OpenSSL和WolfSSL各自修复了约十余个漏洞，其中包含高危级别漏洞。相关补丁已发布，建议使用这两个加密库的开发者和运维人员尽快升级。

RecodeX 重构消息，爱沙尼亚网络安全公司Blackwall估值达到10亿欧元，成为该国最新一家独角兽企业。在2026年爱沙尼亚最具价值科技公司30强榜单TopTech 2026中，Blackwall位列第五。该榜单显示，Wise以110亿欧元估值位居榜首。

RecodeX 重构消息，SlowMist安全团队发布威胁情报预警，MUSystem合约遭漏洞利用，损失约3.69万美元。漏洞根源在于deposit()函数将首次存款奖励同时计入即时ETH退款和用户的MUS分配，而withdraw()允许在同一笔交易内赎回，且未限制返还的ETH总额不超过存入金额。攻击者利用16个新地址重复该循环，从MUSystem中提取ETH。攻击者地址为0x1a083ADf234a8f67ad65A9B9B616853ACf5998E5，受害及存在漏洞的合约地址为0x9bdf81e6066d32764b7e75a1b5577237e06d9364。

RecodeX 重构消息，思特奇旗下App因涉诈问题被通报。该应用被指存在诈骗相关风险，具体违规细节及处理措施尚未在通报中详细说明。