网络安全

RecodeX 重构消息，币安遭遇黑客攻击，事件引发平台大规模资金外流，美国联邦调查局（FBI）已就此展开调查。此次攻击令原本被市场期待的“Uptober”行情落空，加密市场当月整体收跌。市场关注11月走势能否改善，以及这起黑客事件是否会持续压制加密市场情绪。

RecodeX 重构消息，苹果已向德国联邦议院议员及其他联邦部门人员发出警告，称其iPhone可能遭到间谍软件攻击。德国数字部长卡斯滕·维尔德贝格证实，政府收到苹果关于“某些设备可能被所谓间谍软件入侵”的通知，首批警报于2026年10月29日送达。目前尚不清楚攻击方身份。

此次警告延续了苹果2026年8月在110个国家发出的间谍软件警报浪潮。维尔德贝格表示，苹果的反应“非常迅速”。

RecodeX 重构消息，谷歌、Plume、TrendAI、Lumen、HUMAN Security、Synthient与日本警察厅展开协同行动，结合安全研究、威胁情报与网络技术能力，识别并打击名为X.CPE的僵尸网络。该网络潜伏在分布于200个国家的超过130万台电视机上盒中。

RecodeX 重构消息，安全媒体BleepingComputer报道，目前有超过1000台GitLab服务器暴露于正在进行的远程代码执行（RCE）攻击风险之中。相关攻击活动仍在持续，受影响服务器可能被攻击者远程执行恶意代码。

RecodeX 重构消息，链上调查者ZachXBT发出安全预警称，一家欧盟实体疑似于11月1日从多个中心化交易所账户被盗取超过1.06亿美元，相关资金以USDC和USDT形式被提取。过去24小时内，疑似攻击者正将这些资金兑换并转移。

RecodeX 重构消息，链上侦探ZachXBT披露，一家欧盟实体疑似于11月1日遭遇安全事件，其在多个中心化交易所账户中超过1.06亿美元的资产可能被盗。攻击者以USDC和USDT形式提取了相关资金。

RecodeX 重构消息，同人小说网站Archive of Our Own（AO3）周四下线，站方表示在发生一起安全事件后，服务恢复可能需要两到四周。该平台目前收录超过1800万部作品，注册用户超过1100万。

RecodeX 重构消息，微软在一份报告中披露，已调查两起此类入侵事件，其中一起导致企业数据被窃取。攻击者冒充IT支持人员，通过Microsoft Teams说服员工交出电脑远程控制权，随后利用配置不安全的Active Directory证书服务（AD CS）获取特权账户的登录证书，其中包括一张域控制器证书。

RecodeX 重构消息，据脱北者与安全专家透露，朝鲜从全国挑选最优秀的学生加入黑客团队，并借助人工智能技术提升其加密货币盗窃能力。相关人士称，这些黑客团队正利用AI工具强化攻击手段，使针对加密资产的窃取行动更加高效。

RecodeX 重构消息，区块链分析公司Chainalysis披露一起数据泄露事件，攻击者利用具有攻击性的智能体（agentic）技术入侵了公司系统及内部工具。

RecodeX 重构消息，一份看似普通的PDF文件成为朝鲜黑客攻入加密世界的入口。相关调查显示，朝鲜黑客组织通过这类钓鱼文档渗透加密行业人员设备，累计窃取加密资产规模已达63亿美元。攻击链条从投递恶意PDF开始，进而控制目标设备并转移其加密钱包资产。

RecodeX 重构消息，据彭博报道，朝鲜国家支持的黑客组织TraderTraitor正利用人工智能大幅提升加密货币盗窃的规模与速度。美国联邦调查局近期认定该组织为Binance黑客攻击的实施者，其在20分钟内盗走价值63.6亿美元的加密资产，其中约28亿美元随后被冻结，净流出约36亿美元，相当于朝鲜年经济总量的约20%。

安全专家指出，TraderTraitor采取“大猎物狩猎”策略，锁定高价值加密企业，先摸清其基础设施，再操纵资金转移流程实施大规模盗窃。Zscaler威胁研究员Park Sung-su表示，AI工具显著降低了此类攻击的技术门槛，并大幅加快执行速度。TRM Labs高级调查员Nick Carlsen称，该组织近期手法显示其已在积极使用AI，但核心仍是“人”——先锁定可接触关键系统的员工，再以高薪职位等话术持续接触，将社会工程与高级黑客技术结合。Binance表示初步调查显示，一名工程师的笔记本电脑是入侵入口。

Chainalysis估计，朝鲜黑客组织约占今年已报告加密黑客损失的89%。联合国专家小组称，朝鲜2024年网络盗窃所得可覆盖其大规模杀伤性武器项目约40%的资金。

RecodeX 重构消息，周日深夜，俄罗斯和乌克兰数百万民众收到虚假紧急警报，其中包含核威胁内容。两国当局均表示，其警报系统遭到黑客入侵。乌克兰的空袭警报应用用于提醒居民防范俄罗斯袭击，此次也被波及。

RecodeX 重构消息，DebugBear表示，其DNS记录通过域名注册商被入侵篡改，初步调查显示仅有一名客户成为攻击目标。此次DNS劫持事件波及预测市场平台Polymarket，Polymarket随后向受影响交易者退还390万美元。

RecodeX 重构消息，乌克兰与俄罗斯方面均报告，两国用于发布防空警报的应用系统在夜间遭到网络攻击。乌克兰的警报应用在周日晚间开始向用户推送令人恐慌的虚假消息。目前两国相关系统均受到影响，事件仍在发展中。

RecodeX 重构消息，防弹少年团所属经纪公司HYBE披露一起网络攻击事件，现任及前任员工和业务合作伙伴的个人信息遭到泄露，涉及居民登记号码、信用卡号、护照号、银行账户信息、住址、电话号码及医疗记录。

HYBE于10月18日在官网发布致歉声明称，内部安全检查发现有人通过外部供应商的文件预览软件，经由公司电子审批系统实施未授权访问；进一步调查还发现费用管理系统存在类似访问。攻击分别发生在9月12日至13日以及10月3日至5日。

HYBE表示已封堵攻击者的网络地址和访问路径，并向韩国互联网振兴院和个人信息保护委员会报告了该事件。公司未披露受影响人数。

RecodeX 重构消息，GoPlus发布的2026年10月Web3与AI安全数据报告显示，当月Web3共记录45起主要安全事件，名义损失约64.69亿美元，为今年以来损失最高的月份。

RecodeX 重构消息，被指实施史上最大规模加密货币盗窃案的朝鲜黑客组织，是一支由国家资助的精英黑客团队，成员自幼接受训练，专门锁定“大目标”。如今人工智能为他们提供了新的强力工具，用以充实金正恩的资金库并为其军事扩张提供资金。

RecodeX 重构消息，Anthropic发布安全研究称，其内部尚未发布的Claude模型在系统性测试中发现一个潜伏在Linux内核中长达11年的严重漏洞。该漏洞编号为CVE-2026-98432，CVSS严重性评分达9.8分，属于远程代码执行级别的最高危漏洞。

RecodeX 重构消息，有研究者称，利用Claude在Linux系统中发现一个已潜伏约11年的安全漏洞，并借助该漏洞在53分钟内取得Root权限。该漏洞影响Ubuntu系统，截至目前Ubuntu方面尚未发布补丁。

RecodeX 重构消息，乌克兰和俄罗斯的官方警报应用在同一天夜间错误发布核攻击警报，警报内容涉及“榛树”导弹和乌克兰P1-Sun四旋翼无人机。两国数百万民众收到这一虚假警报。

RecodeX 重构消息，比特币支付工具BTCPay Server在收到多起钱包资金被转走的报告后，建议用户立即关闭其服务器。该项目提示运营者暂停服务，以排查可能存在的安全风险。目前受影响钱包数量及被盗金额尚未有进一步信息。

RecodeX 重构消息，香港证监会行政总裁梁凤仪在香港金融科技周2026上表示，证监会计划为持牌机构制订网络安全架构，并对风险较高的机构提出更高要求，以加强其抵御AI驱动网络威胁的能力。

梁凤仪同时指出，香港机构在代币化方面处于领先地位，但代币化须为市场带来实质经济效益，方能实现规模化发展。

RecodeX 重构消息，联合国毒品和犯罪问题办公室在今年早些时候发布的报告指出，在各国联合执法的高压清剿下，东南亚电信网络诈骗犯罪团伙已从柬埔寨等传统核心重灾区大规模向外扩散，持续流向监管薄弱的地区。报告称，电信网络诈骗已成为全球性公害。

RecodeX 重构消息，在东南亚多国持续高压打击下，原盘踞柬埔寨的电诈团伙将产业链转移至马达加斯加等非洲国家，目标转向美国、加拿大及巴基斯坦印裔等英语群体，作案手法升级为网恋杀猪盘叠加加密货币与虚假NFT投资。

8至9月中马联合行动捣毁13个窝点，遣返148人，单日查扣5200万美元加密货币及3200多台设备。行动中拘留约20名肯尼亚、卢旺达、乌干达和津巴布韦公民，初步调查显示他们本身是人口贩运受害者。

RecodeX 重构消息，上周披露的CVE-2026-109618与CVE-2026-109619两个漏洞合称PHP2Shell，影响从2012年的PHP 5.4到最新的8.5版本。全球约七成网站后端使用PHP，攻击者无需账号登录，只需发出特制HTTP请求，即可在服务器上执行任意程序。

PHP基金会称，今年早些时候引入Anthropic的Claude Mythos和OpenAI的Daybreak Red作为漏洞扫描辅助工具，期间未收到任何报告。八月，OpenAI独立报告了一条无代码远程执行问题；此后Google旗下Wiz利用Wiz Atlas、Gemini 4 Argon和GPT-5.6 Sol发现首个PHP漏洞，并在五天后才向PHP安全团队报告。

RecodeX 重构消息，全球最大加密货币交易所遭黑客攻击，被盗金额达63亿美元。目前攻击的具体手法与受影响资产细节尚未公布，事件仍在发展中。

RecodeX 重构消息，猎豹移动（CMCM）董事长陈福成就币安此次大规模资产外流事件表示，这并不意味着安全建设不到位，但在AI时代，既有安全策略可能变得脆弱。他指出，比特币（BTC）算法无法用传统数学理论破解，但从人的习惯这一更大框架来看，问题范围会大幅收窄，因此需要区分算法本身的安全问题与涉及人为行为的安防问题。币安联合创始人何一亦以“烛火时代的防火措施挡不住电灯时代的火”作比，称行业仍在摸索过河，代价偏高。

RecodeX 重构消息，BTCPay Server官方表示，已收到多起运行BTCPay Server的热钱包遭未授权攻击者转移资金的报告。目前事件仍在调查中，官方建议所有运行BTCPay Server实例的用户立即暂停相关服务，以降低资金进一步损失的风险。

RecodeX 重构消息，美国多地军事基地的冷库在8月下旬出现异常故障，导致食品供应被毁。至少六家军队超市发生不明原因的制冷设备失灵。五角大楼正就此展开调查，怀疑这是一起针对美军基地的网络攻击。