网络安全

RecodeX 重构消息，QKS Group发布2026年企业反欺诈管理SPARK Matrix评估报告，从技术卓越与客户影响两个维度对反欺诈服务商进行评级，Cleafy被评为领导者。该评估认可Cleafy在网络欺诈融合、实时攻击可见性以及可解释欺诈检测方面的能力。

RecodeX 重构消息，区块链分析公司Chainalysis披露一起数据泄露事件，攻击者利用具有攻击性的智能体（agentic）技术入侵了公司系统及内部工具。

RecodeX 重构消息，一份看似普通的PDF文件成为朝鲜黑客攻入加密世界的入口。相关调查显示，朝鲜黑客组织通过这类钓鱼文档渗透加密行业人员设备，累计窃取加密资产规模已达63亿美元。攻击链条从投递恶意PDF开始，进而控制目标设备并转移其加密钱包资产。

RecodeX 重构消息，安全研究机构披露一款名为VOLTA的新型信息窃取木马，其特点是在恶意软件中调用Claude、Gemini与Kimi等大模型，对窃取到的受害者数据进行分析，并按财务价值高低对受害者进行优先级排序。Cisco Talos在博客中将其称为“模型驱动的受害者优先级排序”，相关分析指出该手法可帮助攻击者筛选高价值目标。

RecodeX 重构消息，比利时和瑞典的多家超市周一报告，其冷藏柜和冷冻柜温度突然发生变化，引发外界对网络攻击的担忧。此前法国也曾发生类似事件。目前相关情况仍在调查中，尚未确认是否为黑客入侵所致。

RecodeX 重构消息，瑞典和比利时的多家零售商超市冷柜系统遭到网络攻击，受影响门店的冷冻设备出现异常。此次攻击是近期针对零售行业的一系列网络攻击中的最新一起，具体受影响门店数量和损失情况尚在排查中。

RecodeX 重构消息，据彭博报道，朝鲜国家支持的黑客组织TraderTraitor正利用人工智能大幅提升加密货币盗窃的规模与速度。美国联邦调查局近期认定该组织为Binance黑客攻击的实施者，其在20分钟内盗走价值63.6亿美元的加密资产，其中约28亿美元随后被冻结，净流出约36亿美元，相当于朝鲜年经济总量的约20%。

安全专家指出，TraderTraitor采取“大猎物狩猎”策略，锁定高价值加密企业，先摸清其基础设施，再操纵资金转移流程实施大规模盗窃。Zscaler威胁研究员Park Sung-su表示，AI工具显著降低了此类攻击的技术门槛，并大幅加快执行速度。TRM Labs高级调查员Nick Carlsen称，该组织近期手法显示其已在积极使用AI，但核心仍是“人”——先锁定可接触关键系统的员工，再以高薪职位等话术持续接触，将社会工程与高级黑客技术结合。Binance表示初步调查显示，一名工程师的笔记本电脑是入侵入口。

Chainalysis估计，朝鲜黑客组织约占今年已报告加密黑客损失的89%。联合国专家小组称，朝鲜2024年网络盗窃所得可覆盖其大规模杀伤性武器项目约40%的资金。

RecodeX 重构消息，周日深夜，俄罗斯和乌克兰数百万民众收到虚假紧急警报，其中包含核威胁内容。两国当局均表示，其警报系统遭到黑客入侵。乌克兰的空袭警报应用用于提醒居民防范俄罗斯袭击，此次也被波及。

RecodeX 重构消息，Ivanti发布安全更新，修复Connect Secure产品中两个已被攻击者串联利用的零日漏洞。相关漏洞已在真实攻击中被组合使用，建议用户尽快安装补丁。

RecodeX 重构消息，DebugBear表示，其DNS记录通过域名注册商被入侵篡改，初步调查显示仅有一名客户成为攻击目标。此次DNS劫持事件波及预测市场平台Polymarket，Polymarket随后向受影响交易者退还390万美元。

RecodeX 重构消息，GMO Internet Group宣布，将把创始人兼社长熊谷正寿的月薪下调30%，为期三个月。集团同时批准了对另外三名高管的减薪措施。此次处分与一起云环境安全事件相关，熊谷正寿已承认在云服务遭入侵前曾收到安全警告。

RecodeX 重构消息，乌克兰与俄罗斯方面均报告，两国用于发布防空警报的应用系统在夜间遭到网络攻击。乌克兰的警报应用在周日晚间开始向用户推送令人恐慌的虚假消息。目前两国相关系统均受到影响，事件仍在发展中。

RecodeX 重构消息，RSA安全公司高管格雷格·纳尔逊在访谈中提醒银行业，企业内部未经审批、私自部署的“影子AI代理”正在快速增多，可能带来身份认证与访问控制方面的安全隐患。RSA长期为企业提供身份识别与访问管理方案，其SecurID令牌已使用超过40年。

RecodeX 重构消息，比特币闪电网络仍有71%被标记节点未安装约一年前发布的安全修复。这些修复针对闪电网络节点软件中的已知漏洞，但大量节点运营者尚未完成升级，使相关节点持续暴露于已修复的安全风险之中。

RecodeX 重构消息，新加坡警方发布提醒，呼吁公众提防通过WhatsApp传播的恶意软件骗局，收到来历不明的工作文件时不要急于打开。警方指出，此类骗局常以工作文件为诱饵，诱导收件人点击或下载，进而使设备被植入恶意程序。

RecodeX 重构消息，新加坡警方发布警告称，被入侵的WhatsApp账号正被用于向联系人发送恶意文件，进而感染对方电脑。警方提醒用户警惕来自熟人账号的可疑文件或链接，并建议启用双重验证、及时核实异常消息，避免设备被植入恶意程序。

RecodeX 重构消息，防弹少年团所属经纪公司HYBE披露一起网络攻击事件，现任及前任员工和业务合作伙伴的个人信息遭到泄露，涉及居民登记号码、信用卡号、护照号、银行账户信息、住址、电话号码及医疗记录。

HYBE于10月18日在官网发布致歉声明称，内部安全检查发现有人通过外部供应商的文件预览软件，经由公司电子审批系统实施未授权访问；进一步调查还发现费用管理系统存在类似访问。攻击分别发生在9月12日至13日以及10月3日至5日。

HYBE表示已封堵攻击者的网络地址和访问路径，并向韩国互联网振兴院和个人信息保护委员会报告了该事件。公司未披露受影响人数。

RecodeX 重构消息，安全研究人员披露，Windows窃密木马VOLTA Stealer新增一个可选AI处理阶段，用于对窃取到的数据进行排序和分级，优先识别钱包密钥等高价值信息。该恶意软件可收集加密货币钱包凭证及其他个人数据。目前尚无证据表明该模块已被用于真实受害者。

RecodeX 重构消息，360集团参与的国家网络空间安全国家科技重大专项相关项目正式获批立项，国拨经费总额超千万元。360是该参与单位中唯一的AI安全企业，将依托自主研发的AI安全攻防系统“图龙锋”，承担未公开漏洞高效捕获、供应链组件漏洞识别等课题的技术攻关。

图龙锋采用安全领域大模型加专业智能体蜂群的技术路线，是全国首个通过中国信通院漏洞挖掘智能体能力评估的产品，目前已累计发现超15000个各领域安全漏洞，超500家覆盖金融、能源、政务、制造等重点行业的企业接入该系统开展专项安全测试。

RecodeX 重构消息，GoPlus发布的2026年10月Web3与AI安全数据报告显示，当月Web3共记录45起主要安全事件，名义损失约64.69亿美元，为今年以来损失最高的月份。

RecodeX 重构消息，网络安全研究人员指出，网络犯罪分子正利用Anthropic的Claude、谷歌的Gemini以及月之暗面的Kimi等AI模型分析窃取来的数据，从中识别富有的加密货币持有者，并按其财务价值对潜在受害者进行排序。

RecodeX 重构消息，外交部发言人毛宁主持例行记者会。有记者提问称，美国联邦调查局10月31日指出朝鲜是加密交易所币安遭网络攻击案的幕后黑手，该案被盗资产约63亿美元，特朗普表示若属实将与朝鲜讨论这一问题，询问中方对事件及特朗普表态的看法。毛宁回应称，我们不了解情况。

RecodeX 重构消息，加纳通信部副部长披露，2026年1月至9月，加纳共记录4938起网络安全事件，估计造成2.097亿加纳塞地（GH¢）的经济损失。

RecodeX 重构消息，日本大型饮料制造商三得利表示，其客户和员工数据经由云服务发生泄露。

RecodeX 重构消息，被指实施史上最大规模加密货币盗窃案的朝鲜黑客组织，是一支由国家资助的精英黑客团队，成员自幼接受训练，专门锁定“大目标”。如今人工智能为他们提供了新的强力工具，用以充实金正恩的资金库并为其军事扩张提供资金。

RecodeX 重构消息，Anthropic发布安全研究称，其内部尚未发布的Claude模型在系统性测试中发现一个潜伏在Linux内核中长达11年的严重漏洞。该漏洞编号为CVE-2026-98432，CVSS严重性评分达9.8分，属于远程代码执行级别的最高危漏洞。

RecodeX 重构消息，网络安全公司Surfshark周一发布研究，对比Netflix、Spotify、YouTube Premium、Duolingo等10款热门订阅服务的官方价格与转售平台价格。结果显示，转售订阅月均约6200韩元（约4.6美元），官方渠道约17600韩元，每月可省约11400韩元，一年超过13万韩元，平均便宜约65%。

转售商通常出售共享账号或账号访问权限。研究指出，10款服务中有8款在转售平台要求至少12个月承诺期，另两款至少6个月；若买家在期限内失去访问权限，可能只能依赖转售商协助或退款。部分平台还索取超出必要范围的个人信息，其中一家要求买家提供姓名、地址和邮编。Surfshark警告，买家可能面临账号、资金和个人数据损失风险。

RecodeX 重构消息，安全研究人员发现一款名为VOLTA-AUTODOXER（简称VOLTA）的新型Windows信息窃取木马。该恶意软件利用大语言模型对窃取到的受害者数据进行变现价值排序。

与其他窃密家族类似，VOLTA可从基于Chromium内核的浏览器中窃取密码和Cookie，并收集Outlook配置文件和Slack工作区中的数据。

RecodeX 重构消息，有研究者称，利用Claude在Linux系统中发现一个已潜伏约11年的安全漏洞，并借助该漏洞在53分钟内取得Root权限。该漏洞影响Ubuntu系统，截至目前Ubuntu方面尚未发布补丁。

RecodeX 重构消息，乌克兰和俄罗斯的官方警报应用在同一天夜间错误发布核攻击警报，警报内容涉及“榛树”导弹和乌克兰P1-Sun四旋翼无人机。两国数百万民众收到这一虚假警报。