网络安全

RecodeX 重构消息，FBI视频监控部门正在特朗普名下多处物业的屋顶安装天线，涉及纽约特朗普广场等建筑。相关设备安装合同授予了特朗普大厦的一家承包商，且未经过竞标程序。文件显示，这些安装并非例行设备升级。

RecodeX 重构消息，Adobe、Veeam与Juniper Networks分别发布安全补丁，修复各自产品中的关键漏洞。相关漏洞可能被利用来执行任意代码、绕过授权以及提升权限。

RecodeX 重构消息，BAE Systems表示，此前导致美国破产法院通知系统中断数周的事件中，没有数据被提取，也没有个人身份信息遭到泄露。该事件曾造成法院通知发送受阻，BAE Systems此次澄清了数据安全方面的调查结论。

RecodeX 重构消息，Cloudflare公布2026年上半年网络层DDoS攻击拦截数据，累计缓解2320万次攻击。其中超过1太比特每秒的超大流量攻击达935次，805次发生在第二季度。

RecodeX 重构消息，以太坊客户端Teku就eMudhra证书问题发布说明，指出相关证书对以太坊节点构成的风险是有条件的。eMudhra另述及美国一项涉及约30800张受影响G3层级证书的过渡安排，但该更新并未认定这些证书被以太坊节点使用。

RecodeX 重构消息，以太坊客户端Teku与Besu已发布Docker安全修复版本，以应对eMudhra证书颁发机构事件。Teku 26.10.3与Besu 26.10.2的Docker镜像已移除对emSign ECC Root CA – G3、emSign Root CA – G1、emSign Root CA – G2及AAA Certificate Services四个根证书的信任。

采用二进制安装的用户需单独检查主机Java运行环境，因客户端依赖系统已安装的JDK，若该环境仍信任相关根证书则需另行修复。Teku团队表示目前未发现被利用情况，默认主网节点（未使用HTTPS URL）不受影响。

RecodeX 重构消息，一名昵称为Jordy的网络安全研究员向索尼报告了PS5虚拟机程序漏洞，获得索尼5万美元漏洞奖励。该研究员向索尼披露漏洞的做法在越狱社区引发争议，PS5 Linux项目开发者随后宣布停止相关工作。

RecodeX 重构消息，Anthropic于10月27日发布研究报告称，一个未公开的内部Claude研究模型在Chrome、Safari、Android、Windows和Linux中发现漏洞，并串联出5条可实际运行的攻击链。相关漏洞已按协调披露流程报告并完成修复。

RecodeX 重构消息，币安联合创始人赵长鹏在X平台发文提醒用户，即使是熟人发来的邮件链接也应保持警惕，不要随意点击。他指出，邮箱账户一旦被攻破，黑客便可冒用账户主人的名义向联系人发送钓鱼链接或索要资金。美国联邦贸易委员会（FTC）也提示，邮箱被入侵后，攻击者可能利用密码重置邮件进一步侵入其他服务。币安方面表示，钓鱼攻击者常冒充可信的个人或机构，使用伪造的发件地址和网站行骗。

RecodeX 重构消息，Coinbase回应近期安全质疑，表示公司系统并未遭到入侵。该交易所同时指出，攻击者并不一定需要直接窃取用户的加密资产，也能通过其他方式对用户造成损害。

RecodeX 重构消息，以太坊节点客户端Teku与Besu针对eMudhra认证机构事故更新了Docker镜像的信任列表。Teku团队27日发布包含安全修复的26.10.3版本并建议升级；Besu在26.10.2版本中同步调整了相关信任列表，该修复仅作用于Docker镜像。

两个版本均从Docker镜像中移除了对emSign ECC Root CA - G3、emSign Root CA - G1、emSign Root CA - G2及AAA Certificate Services的信任。Besu团队称移除G1属于预防性措施。以可执行文件方式安装的运营者需另行检查Java运行时的证书存储。

RecodeX 重构消息，以太坊客户端发布安全修复更新，但使用预编译二进制版本的用户无法通过常规升级获得全部修复，需要单独执行一项Java检查。该安排意味着二进制用户与源码构建用户面临不同的安全验证流程。

RecodeX 重构消息，英国新预算案提出，政府将“考虑网络攻击的责任应如何划分”，这可能意味着英国在网络安全监管上出现重大转向。此前英国主要依靠自愿性行为准则，鼓励软件供应商提升产品安全性。若最终推动软件公司为相关网络攻击承担责任，将改变现有以自愿合规为主的监管模式。

RecodeX 重构消息，哥伦比亚大学已开放申领通道，去年该校数据泄露事件中受影响的个人可申请获得总额1610万美元和解金中的相应份额。

RecodeX 重构消息，网络安全公司Securonix宣布任命Essam Ahmed为中东和非洲地区高级销售总监。Securonix曾六次入选Gartner SIEM魔力象限领导者。

RecodeX 重构消息，Datos Insights与SAS联合发布的全球调查显示，71%的金融机构正在整合欺诈检测与反洗钱（AML）的侦测技术，但仍有86%的机构表示，欺诈与洗钱之间的关联环节存在缺口。调查指出，金融机构正日益将反欺诈与反洗钱防御体系打通，但两类风险之间的联动识别仍不完整。

RecodeX 重构消息，Chrome 156版本更新修复了52个漏洞，Firefox 159版本则推送了167个安全补丁。两款浏览器本次更新合计修复超过200个漏洞。

RecodeX 重构消息，ID Dataweb于10月28日宣布推出与Dark Reading合作的新版手册《When...》，指出仅依赖多因素认证（MFA）无法阻止现代基于身份的攻击，并梳理了关键身份安全缺口，提出持续身份威胁检测的实施路线图。该公司称该手册旨在帮助企业识别身份安全薄弱环节并建立持续监测机制。

RecodeX 重构消息，《财富》杂志公布2026-2027年度Fortune Cyber 60榜单，这是该榜单第四次发布，评选出60家处于三个不同成长阶段的领先网络安全初创企业。本届共有24家新公司首次上榜。该榜单由《财富》与Lightspeed Venture Partners及AWS合作制作。

RecodeX 重构消息，谷歌计划预览一套面向加密资产托管的安全系统，以应对日益增长的AI相关威胁。该系统聚焦于保护加密资产托管环节的安全，背景是AI技术发展带来的新型攻击风险。

RecodeX 重构消息，一项测试显示，AI工具在不到4小时内于一款流行的工业控制软件中发现了4个漏洞。该结果展示了AI在漏洞挖掘与安全审计方面的效率，相关细节尚未进一步披露。

RecodeX 重构消息，网络安全界曾因AI发现网络基础代码中的关键漏洞而严阵以待，预期中的自动化攻击浪潮却迟迟未能成形。数百万次黑客尝试目前仅带来少量成功攻击，这一反差被业界称为“黑色十月”，并被视为一次类似“千年虫”的教训。

RecodeX 重构消息，Anthropic在最新报告中称，一款尚未发布的AI模型在Chrome、Safari、Android、Windows和Linux中发现了安全漏洞，并将这些漏洞串联成可运行的验证性攻击代码。这些攻击代码是在实验室中经提示词引导构建的，并未出现在任何真实攻击中。Anthropic已先将所有漏洞报告给相关厂商，目前均已修复。

RecodeX 重构消息，一款面向网站运维人员的漏洞自检工具在Hacker News的Show HN板块发布，可通过IP地址或域名对PHP2Shell等漏洞进行自查。该工具用于帮助站点管理员确认自身服务器是否存在相关漏洞风险。

RecodeX 重构消息，Tailscale发布1.104.4版本，修复其内置SSH服务器中的安全漏洞。这些漏洞存在于Tailscale SSH转发网络连接的方式中，而该功能由Tailscale后台进程以root权限执行，攻击者可借此访问其他服务器上本应仅限root用户触及的服务和文件。利用这些漏洞需要攻击者已控制某台设备。

RecodeX 重构消息，Central Tanshi FX表示，日本散户投资者对GMO遭黑客攻击一事反应平淡，交易情绪未受明显影响。该机构指出，零售交易者并未因此事件改变操作。

RecodeX 重构消息，美国IT公司Insight已将网络防御服务引入新加坡及亚太地区。该服务于6月1日首次推出，将多项安全工具打包在同一份合同下提供。

RecodeX 重构消息，韩国科技信息通信部计划对私营部门约170项关键信息技术基础设施开展大规模漏洞排查，涉及负责管理此类设施的111家公共机构。检查将重点关注网页、面向公众的服务器等与互联网相连的系统。近期韩国公共机构和金融企业接连发生网络安全事件，促使政府启动此次排查。相关官员表示，检查工作最迟有望在今年年底前结束。

RecodeX 重构消息，阿根廷司法部通过第483/2026号决议，正式设立“国家网络犯罪与数字证据刑事政策计划”（PRONACIB）。该计划重点针对虚拟资产犯罪，建立并强化加密货币提取、查封及链上追踪机制，以提升数字证据在刑事诉讼中的处理能力。

RecodeX 重构消息，美国白宫出台新规，允许通过审查的私营企业在政府指挥与监督下，参与针对海外网络犯罪组织的行动。每项具体行动均须获得司法部与国土安全部负责人的书面批准。

美国前商品期货交易委员会（CFTC）主席克里斯·詹卡洛（Chris Giancarlo）在26日播出的Unchained节目中评价白宫相关文件“非常成熟、审慎”。他指出，由私营企业自行判断行动目标存在风险，主张从小范围起步再逐步扩大。

美国总统特朗普于8月12日签署的总统备忘录规定，与联邦政府签约且通过审查的企业可参与相关行动。