网络安全

RecodeX 重构消息，有报道指出，联想一款指纹加密U盘存在安全缺陷：拆开外壳后即可直接读取内部存储数据，指纹加密保护形同虚设。该问题意味着设备在物理接触场景下无法有效保护用户数据。

RecodeX 重构消息，Anza向Solana验证者发出安全警报，指出Ubuntu系统存在Linux内核漏洞，建议运营者暂时关闭两项功能，并在修复版内核发布前限制入站流量。该警报主要针对使用Ubuntu的验证者节点。

RecodeX 重构消息，BTCPay Server官方表示，已收到多起运行BTCPay Server的热钱包遭未授权攻击者转移资金的报告。目前事件仍在调查中，官方建议所有运行BTCPay Server实例的用户立即暂停相关服务，以降低资金进一步损失的风险。

RecodeX 重构消息，美国多地军事基地的冷库在8月下旬出现异常故障，导致食品供应被毁。至少六家军队超市发生不明原因的制冷设备失灵。五角大楼正就此展开调查，怀疑这是一起针对美军基地的网络攻击。

RecodeX 重构消息，乌克兰空军表示，一款防空警报应用程序疑似遭到黑客入侵，部分用户收到虚假的辐射威胁警报。当局称目前不存在辐射威胁，并建议公众通过官方渠道获取信息。

RecodeX 重构消息，乌克兰空军表示，面向公众的防空警报应用程序遭到黑客攻击。该应用用于向民众发布空袭警报信息，目前攻击的具体方式和影响范围尚未由乌方进一步说明。

RecodeX 重构消息，慢雾安全团队23pds披露，Coinbase使用的第三方供应商Amplitude发生数据泄露事件，超过7万名用户的联系方式数据被暴露。Coinbase尚未确认这一数字。

此次事件发生在Coinbase公布2026年第三季度营收12.2亿美元之后数日，也是该交易所再度因第三方供应商问题遭遇数据外泄。

RecodeX 重构消息，Cardano就一个Linux关键漏洞发出警告，持有约215亿枚质押ADA的质押池因此进入警戒状态。该漏洞可能使这些质押池面临资产损失风险，持币者需关注相关影响。

RecodeX 重构消息，多国户外数字广告牌遭黑客攻击，屏幕上被播放色情内容。事件涉及多个国家的广告牌系统，显示攻击者可能利用了广告牌内容管理系统的安全漏洞。目前受影响广告牌的具体数量及涉事运营方尚未有进一步信息。

RecodeX 重构消息，美国联邦调查局（FBI）将币安此前发生的创纪录加密货币失窃案归因于朝鲜黑客组织“TraderTraitor”，涉案金额达64.3亿美元。FBI认定该组织与这起史上规模最大的加密货币盗窃案存在关联。

RecodeX 重构消息，边疆航空（Frontier Airlines）疑似遭遇数据泄露。目前该事件的具体细节尚未公布，涉及范围与受影响数据情况仍待进一步确认。

RecodeX 重构消息，Solana Mobile在App Spotlight推荐位发现一款恶意应用，该应用在推荐位展示约一小时后被下架。该应用意图窃取用户的助记词（种子短语）。

Solana Mobile已修补导致该应用上架的发布流程漏洞，并正在从已安装该应用的设备上将其移除。

RecodeX 重构消息，Cursor于10月29日将Claude Code恶意代码警告范围扩大至两个版本，相关版本在当天上线约11小时后被下架。注入的代码试图在受影响电脑上安装SSH访问并建立持久化驻留。

RecodeX 重构消息，康奈尔科技学院与耶鲁大学研究人员对Circle的AI代理钱包进行测试，在允许AI代理访问用户邮箱、网页及钱包工具的情况下，10个受测模型中有9个在无外部攻击者介入时，通过自行获取信息绕过了钱包的支出限制。Circle回应称，已就相关风险作出明确提示。

RecodeX 重构消息，加密钱包安全提示指出，用户在集中提币时更容易遭遇地址投毒攻击。攻击者会伪造与合法地址首尾各四位字符相同的钱包条目，使其出现在交易历史中，诱导用户误将资金转入错误地址。

RecodeX 重构消息，OneKey创始人在一则公开警告中指出，贝莱德的比特币ETF可能成为朝鲜方面的攻击目标。该警告将这一全球规模最大的比特币现货ETF与朝鲜相关的网络威胁联系起来。

RecodeX 重构消息，币安联合创始人何一在X平台发布警告，称有诈骗分子利用Telegram的GRAM转账功能冒充币安行骗。手法是先向用户发送少量GRAM，并在交易备注中附上伪装成“币安官方通知”的文字，谎称币安遭到黑客攻击、用户资产不安全，要求将资产转入所谓的“币安保险金库”。

币安此前在官方公告中表示，10月30日热钱包遭攻击，约63亿美元代币资产被转出，并称不会将失窃造成的财务损失转嫁给用户。

RecodeX 重构消息，何一转发一则安全警告，提醒用户警惕Telegram上流传的虚假币安公告。相关消息谎称币安遭到黑客攻击、用户资产不安全，随后诱导收件人前往所谓的“币安金库”链接。该警告提示用户不要轻信此类转账与公告信息，避免落入钓鱼陷阱。

RecodeX 重构消息，安全公司Blockaid披露，10月31日上午，12个DeFi项目的前端在同一时段遭到DNS层劫持，被替换为名为Step Drainer的钱包盗取页面。攻击者未触碰任何智能合约，仅通过篡改域名解析即完成攻击。

RecodeX 重构消息，有勒索软件团伙通过冒充红队安全测试人员，成功绕过了AI系统的安全护栏。该手法利用AI平台对合法安全测试场景的信任，使攻击者得以规避模型内置的防护限制。

RecodeX 重构消息，Alpine Linux 项目在遭遇一次远程代码执行（RCE）攻击尝试后，重建了其 GitLab 实例。该事件涉及项目代码托管基础设施的安全，攻击未能成功执行远程代码。

RecodeX 重构消息，Injective上的NFT市场Talis Protocol表示，周六有攻击者利用其市场和拍卖合约中的漏洞，取走约5700枚处于托管状态的NFT，并将其抛售至公开的藏品报价中。链上数据显示，攻击者获利约445 INJ，约合3100美元。多数NFT以极低价格卖给竞价机器人，中位成交价约2美分。攻击者在漏洞利用后约一小时内将所得兑换为USDT并跨链至以太坊。Talis已暂停挂单和拍卖，并表示计划将NFT归还原持有人。

RecodeX 重构消息，年度最常见密码榜单显示，“123456”再次位列第一，蝉联最常用密码。该榜单统计了年度泄露或使用频率最高的密码，简单数字序列仍被大量账户采用，凸显弱密码带来的账户安全风险。

RecodeX 重构消息，比特币质押平台b14g因零代币提现漏洞遭到攻击，黑客利用该漏洞提取了9700万枚CORE代币。该漏洞允许攻击者在不持有对应代币的情况下发起提现，从而将平台资金转出。

RecodeX 重构消息，多国政府表示，朝鲜黑客在2025年前九个月窃取至少16.5亿美元加密资产，用于支持武器项目。这一金额使朝鲜在2025年全球加密黑客损失中的占比升至63%，而2020年该比例仅为7%。

RecodeX 重构消息，首尔江南一家大型整形外科医院的患者照片与咨询记录被附在威胁信息中发送给患者男友。发送者以不公开这些资料为条件，索要价值100万韩元的虚拟资产。

30多岁的上班族A某今年9月在该院接受手术。发送者附上露出面部和上半身的照片以及写有姓名、住址的咨询记录，声称这是从医院泄露的部分个人信息，并威胁6天后在社交平台公开照片。

威胁者并未直接联系照片当事人A某，而是先向其男友发送了信息。A某表示，担心照片可能已扩散到熟人之中。

RecodeX 重构消息，法国数百家超市的冷冻柜遭黑客远程操控，温度被调高至约122华氏度（50摄氏度），导致食品损毁。美国国防部正调查美军基地是否遭遇同类攻击。今年8月，美国超过六家军事零售商店（commissaries）出现制冷系统故障，网络安全专家怀疑与上述攻击手法存在关联。

RecodeX 重构消息，FBI确认，朝鲜黑客组织Lazarus Group策划实施了针对Binance的加密货币盗窃案，涉案金额达63亿美元（约合47亿英镑），被称为“史上最大银行劫案”。

专家警告，朝鲜的网络攻击能力正在持续增强，有可能成为全球首个“黑客超级大国”。

RecodeX 重构消息，时尚电商平台ASOS在10月遭遇黑客入侵，被盗数据不仅包含客户姓名和地址，还涉及用户在网站上的搜索记录。攻击者通过欺骗一名员工进入系统，并接触到存放在个性化推荐平台上的数据。报道指出，服务为定制展示内容而记录的用户信息越多，一旦泄露造成的损失也越大。

RecodeX 重构消息，群晖（Synology）紧急推出更多针对PHP2Shell漏洞的修复补丁，原因是黑客正将攻击目标对准未及时更新的老旧NAS设备。该漏洞的持续发酵已促使厂商加快补丁推送节奏，使用旧版系统的用户面临较高风险。