网络安全

RecodeX 重构消息，一家总部位于新加坡的石化企业在一起商务电子邮件诈骗（BEC）中追回了1280万美元资金。此类诈骗通常通过伪造供应商或合作方邮件，诱导企业将款项转入欺诈账户。

RecodeX 重构消息，开发者发布开源工具Mist，将静态应用安全测试（SAST）与模糊测试（Fuzzing）两种漏洞发现手段结合，用于更高效地定位软件安全漏洞。该工具在Hacker News的Show HN板块公开亮相，主打以组合方式提升漏洞挖掘的准确性。

RecodeX 重构消息，新加坡一家企业在一起商务电子邮件诈骗案中损失资金，经新加坡警方、柬埔寨警方与华侨银行（OCBC）联合行动，成功追回1280万美元。警方提醒企业警惕商务电子邮件诈骗，加强付款核验与账户安全措施。

RecodeX 重构消息，新加坡警方成功追回一家石化企业因商务邮件诈骗（BEC）损失的1640万美元。此类诈骗通常通过伪造或入侵企业邮箱，冒充合作方或高管诱导财务人员转账。

RecodeX 重构消息，新加坡一家石化企业在一起商业邮件诈骗中损失1280万美元，新加坡警察部队与柬埔寨警方及华侨银行合作，从柬埔寨一个涉案欺诈银行账户中追回该笔资金。

RecodeX 重构消息，Palo Alto Networks指出，今年5月Anthropic向12家企业开放Mythos模型时，全球单月报告的开源软件漏洞约1500个；一个月后，仅这12家企业借助AI发现的漏洞就超过3.7万个，企业现有安全团队已难以及时排查修复。

美国银行正招聘1000名合同工修复软件漏洞，高盛也在扩大AI安全投入，相关支出未来可能达到甚至超过AI编程工具支出。企业开始采购可全天候监测和修复安全问题的AI工具，推动网络安全供应商收入增长。

Palo Alto Networks最近两个报告季度营收增速已超过30%，较此前翻倍。该公司认为，持续发现并修复大量漏洞将成为企业网络安全工作的常态。

RecodeX 重构消息，PHP基金会表示，在10月发布安全更新后，其获得的捐款有所增加。截至10月29日，该基金会当月支出接近10万美元，10月总支出数据尚未完整统计。

RecodeX 重构消息，中孚信息元亨实验室推出“无咎”攻防智能体，将AI协作嵌入安全攻防流程，面向企业安全团队与授权团队。该智能体围绕项目目标组织攻防工作，可全自动完成信息收集、分析与验证，团队可随时查看进展，并基于过程记录和证据审阅结论。产品采用任务树模式迭代目标演进，使攻防推进更连贯、交接更清晰，成果更便于复核与交付。

RecodeX 重构消息，Igloo Corporation宣布扩展其AiR网络安全产品线，新增三款AI智能体产品，用于支持企业分阶段推进智能体化安全运营中心（SOC）的落地。该系列产品面向希望逐步引入AI自动化能力的SOC团队，帮助其按阶段完成部署。

RecodeX 重构消息，开源安全信息与事件管理（SIEM）项目Fengarde在Hacker News的Show HN板块发布，采用Apache-2.0许可证。该项目原生支持OCSF（开放网络安全架构框架）数据标准，并内置基于本地部署的AI分诊功能，用于对安全告警进行初步研判。发布时该帖获得2个积分、暂无评论。

RecodeX 重构消息，戴尔在其网络安全产品组合中新增AI韧性运营服务（Resilience Operations for AI），该服务现已可用。同时，戴尔为PowerProtect新增身份恢复能力，覆盖Active Directory、Microsoft Entra ID和Okta。

RecodeX 重构消息，Clone Systems宣布，其重建后的托管检测与响应（MDR）服务在24/7托管安全运营中心（SOC）与SIEM中引入私有AI，客户日志不会进入公共AI模型。该服务包含SIEM、位于美国和欧盟的全天候分析师团队、美国或欧盟数据托管，并按端点计价且不收取日志接入费。公司自2007年起即为PCI认证的扫描服务商。

RecodeX 重构消息，美国联邦通信委员会（FCC）委员Olivia Trusty正负责推进Cyber Trust Mark网络安全标签的落地工作。她表示，希望带有该标签的产品能在一年内进入消费者市场。目前，相关官员仍在敲定检测要求，并制定针对贴标设备的监管方案。

RecodeX 重构消息，Contour Underwriting已选定网络风险分析服务商KYND，为其新推出的网络保险方案全球推广提供支持。KYND是在一轮竞争性遴选中胜出的。根据协议，KYND的网络风险情报将从一开始就嵌入Contour的承保流程，供其新组建的网络保险团队使用。

RecodeX 重构消息，AvL Technologies于10月28日（周三）宣布，在授权评估机构完成评估后，公司已获得网络安全成熟度模型认证（CMMC）二级最终认证。该认证面向国防卫星通信供应链，表明公司满足美国国防部对承包商网络安全的要求。

RecodeX 重构消息，a16z对100名千人以上规模企业的CISO进行调研，结果显示87%的受访者预计2027年安全支出将增长，主要驱动因素为AI威胁以及企业自身AI部署扩大攻击面。

2027年最受关注的七项安全举措全部与AI相关，其中SOC自动化获得最多首选票，内部AI agent安全、SOC自动化和进攻性安全的关注度升幅最大。不过，AI SOC工具在生产环境中的使用率目前仅为18%。

RecodeX 重构消息，Northstar发布安全上下文图谱（Security Context Graph），该图谱已集成超过70个系统，并允许外部AI智能体通过模型上下文协议（Model Context Protocol）访问所连接的安全与IT数据。公司同时完成700万美元种子轮融资。

RecodeX 重构消息，OmniTrust于10月28日宣布推出GridAuth设备身份与信任管理平台，面向能源公用事业公司和设备制造商，帮助其在复杂的多供应商基础设施中管理可信设备身份。该方案旨在应对下一代公用事业网络中的设备身份安全需求。

RecodeX 重构消息，10月28日，AI社会工程防御（SED）平台Doppel宣布，连续第二年入选《财富》Cyber 60榜单。该榜单聚焦网络安全领域企业。Doppel表示，在AI改变威胁格局的背景下，此次入选体现其在社会工程防御领域的持续增长与领先地位。

RecodeX 重构消息，JumpCloud于10月28日宣布推出新平台功能，将安全合规嵌入日常IT工作流程，通过持续执行策略帮助成长型企业随时保持审计就绪状态。新功能统一管理用户、设备和AI代理，使企业在代理式AI时代更便捷地实现持续合规。

RecodeX 重构消息，Evoke Security于10月28日发布“失控代理评估”（Rogue Agent Assessment），称这是业内首个用于识别企业内AI代理滥用与失控代理行为的评估服务，覆盖主流AI平台与编程工具链。该服务旨在帮助企业发现内部AI代理的风险行为。

RecodeX 重构消息，Commvault宣布计划为多个平台推出身份安全功能，扩展其在身份韧性领域的产品布局。该功能将覆盖多种平台环境，帮助企业在身份层面加强安全防护与恢复能力。

RecodeX 重构消息，身份与访问治理软件公司Security Compliance Corp（SCC）宣布，已帮助信用合作社服务组织Member Driven Technologies（MDT）实现用户访问审查与治理的自动化，采用其Access Auditor产品。MDT为超过100家信用合作社提供服务。

RecodeX 重构消息，Commvault（纳斯达克代码：CVLT）发布身份韧性新能力，可在攻击者利用前识别并管理身份系统中的隐藏风险。新功能将针对Active Directory、Entra ID和Okta中的身份风险向组织发出告警，识别Tier 0级暴露面，并提供有引导的修复路径。

RecodeX 重构消息，10月28日，Salt Security宣布为其智能体安全平台推出“自主防御”（Autonomous Defense）能力，并扩展Salt Workflows工作流功能。新功能通过自动化执行、威胁遏制与风险修复，打通企业环境中从威胁检测到处置解决的环节。

RecodeX 重构消息，思科开源了一款用于检测AI智能体在攻击活动中行为的工具。该工具面向安全团队，帮助识别由AI智能体驱动的入侵与攻击行为。

RecodeX 重构消息，QKS Group发布2026年数字风险防护（DRP）SPARK Matrix，对主要DRP厂商进行竞争分析与排名，AppGate被评为领导者。AppGate的整合能力覆盖数字威胁防护、欺诈检测、泄露数据发现、自适应认证与威胁情报等方向。

RecodeX 重构消息，德国生物识别企业DERMALOG宣布，其人脸识别与指纹技术已通过安全评估机构Fime的独立防伪测试。在测试中，系统成功识别了全部1500次呈现攻击（presentation attack），涵盖人脸与指纹两类生物特征。DERMALOG表示，这一结果体现了其活体检测与反欺骗能力。

RecodeX 重构消息，企业AI与代理安全平台Noma宣布入选第四届Fortune Cyber 60榜单，该榜单聚焦获得风险投资支持的网络安全公司。Noma同时引用一项针对首席信息安全官（CISO）的新调查称，77%的受访企业已在生产环境中运行AI代理。Noma定位为面向大规模运行AI代理的企业提供代理安全与治理的平台。

RecodeX 重构消息，菲律宾面向海员及其家属的电子支付平台MarCoPay宣布与身份验证服务商Sumsub达成合作，以加强反欺诈能力并满足菲律宾《反金融账户诈骗法》的合规要求。根据合作安排，Sumsub将为MarCoPay提供客户开户审核、持续合规检查及交易监控支持，目标是保护海员资金免受日益猖獗的AI欺诈威胁。