网络安全

RecodeX 重构消息，美国IT公司Insight已将网络防御服务引入新加坡及亚太地区。该服务于6月1日首次推出，将多项安全工具打包在同一份合同下提供。

RecodeX 重构消息，韩国科技信息通信部计划对私营部门约170项关键信息技术基础设施开展大规模漏洞排查，涉及负责管理此类设施的111家公共机构。检查将重点关注网页、面向公众的服务器等与互联网相连的系统。近期韩国公共机构和金融企业接连发生网络安全事件，促使政府启动此次排查。相关官员表示，检查工作最迟有望在今年年底前结束。

RecodeX 重构消息，阿根廷司法部通过第483/2026号决议，正式设立“国家网络犯罪与数字证据刑事政策计划”（PRONACIB）。该计划重点针对虚拟资产犯罪，建立并强化加密货币提取、查封及链上追踪机制，以提升数字证据在刑事诉讼中的处理能力。

RecodeX 重构消息，美国白宫出台新规，允许通过审查的私营企业在政府指挥与监督下，参与针对海外网络犯罪组织的行动。每项具体行动均须获得司法部与国土安全部负责人的书面批准。

美国前商品期货交易委员会（CFTC）主席克里斯·詹卡洛（Chris Giancarlo）在26日播出的Unchained节目中评价白宫相关文件“非常成熟、审慎”。他指出，由私营企业自行判断行动目标存在风险，主张从小范围起步再逐步扩大。

美国总统特朗普于8月12日签署的总统备忘录规定，与联邦政府签约且通过审查的企业可参与相关行动。

RecodeX 重构消息，英国上议院周一表决通过《网络安全与韧性法案》修正案，要求政府建立并保存针对英国网络的外国国家行为体记录，并在议会公开点名相关国家。工党议员此前投票反对该修正案，政府方面不愿直接指认北京，但在上议院表决中落败。修正案将迫使部长级官员就外国对英网络攻击公开表态。

RecodeX 重构消息，比特币核心开发团队调整了安全政策，以应对人工智能加速漏洞发现带来的压力。Casa首席安全官Jameson Lopp表示，过去两个半月内漏洞发现速度呈指数级加快，并呼吁开发者将安全机制内建于开发流程之中。

RecodeX 重构消息，Tailscale就SSH相关安全事件发布调查与修复进展更新，说明事件调查情况及已采取的修复措施。该更新属于对既有安全问题的后续处置通报，具体影响范围与修复细节以官方说明为准。

RecodeX 重构消息，美国银行（Bank of America）向客户发出提醒，不要将银行账户密码分享给AI助手。该行表示，若客户允许AI代理访问账户，由此产生的账户活动将由客户本人负责。这一提示针对越来越多用户借助AI工具管理个人财务的趋势，强调账户凭证安全与责任归属。

RecodeX 重构消息，美国国家标准与技术研究院（NIST）发布后量子加密迁移路线图，旨在帮助各机构基于NIST已确立的后量子密码标准制定具体实施计划。该路线图与特朗普政府近期签署的后量子密码（PQC）行政令保持一致。

RecodeX 重构消息，开发者发布XodeVault，一款可自行托管的端到端加密密钥库，用户可将加密密钥数据部署在自己的服务器上，而非依赖第三方托管服务。该项目以Show HN形式公开，主打端到端加密与自托管部署。

RecodeX 重构消息，Frost & Sullivan发布题为《Insights for CISOs: Transition to Quantum-Safe》的新报告，指出密码学发现比多数组织预期的更为困难，并重点介绍Encryption Consulting LLC的CBOM Secure如何将密码学可见性转化为可执行的迁移计划。报告面向首席信息安全官，聚焦企业为后量子迁移而竞相获取密码学可见性的需求。

RecodeX 重构消息，澳大利亚信号局（ASD）披露，其发出的个人预警中超过一半使用了此前属于机密、经批准后方可公开的情报材料。这一做法凸显情报共享在防范网络攻击中的作用日益增强。ASD同时表示，希望被预警的黑客攻击目标也能向该机构回传相关信息。

RecodeX 重构消息，苹果在iOS与macOS 27.2更新中修复了286个安全漏洞，并将针对已被实际利用的CoreGraphics零日漏洞的修复补丁回移至旧款iPhone，对应版本为iOS 18。该零日漏洞此前已遭攻击者利用，此次回移意味着无法升级至最新系统的设备也能获得防护。

RecodeX 重构消息，币安10月27日表示，过去一周其安全团队成功识别并阻止了多起与朝鲜有关的网络攻击，公司系统未受损，资产也未出现损失。币安指出，朝鲜相关黑客组织近期持续开展代号为“Contagious Interview”的攻击活动。

RecodeX 重构消息，亚马逊云服务（AWS）支付业务负责人表示，欺诈者正利用暗网市场上出售的商品化SaaS工具包，大规模策划诈骗、信用卡测试攻击和合成身份欺诈。这些攻击可跨账户和设备分发，并比银行更新传统欺诈规则的速度更快地调整手法。AWS希望借助AI识别欺诈者留下的行为模式，以应对这一威胁。

RecodeX 重构消息，日本财务大臣片山皋月表示，将尽一切可能采取措施应对网络攻击。她未在表态中披露具体措施或时间安排。

RecodeX 重构消息，Solana生态安全团队将漏洞报告的最低提交成本提高至1 SOL，以遏制AI工具批量生成的低质量安全报告涌入。此前大量自动化提交的报告给安全团队带来审核负担，抬高门槛意在过滤垃圾信息、提升真实漏洞的处理效率。

RecodeX 重构消息，一名网名为乔迪的黑客借助生成式AI，在PS5上发现一个可用于运行Linux的高危漏洞，并通过索尼安全上报计划获得5万美元奖金。他表示，因母亲身患绝症急需资金，才选择领取赏金，并认为即便自己不上报，该漏洞迟早也会被他人借助AI发现。

该漏洞此前已有另一位安全工程师发现，并研究如何在固件13.60至14.0版本的PS5上部署Linux。不少玩家原本期望借此实现双系统启动，在运行Linux的同时正常游玩后续上线的《GTA 6》。索尼修补该漏洞后，这一途径已行不通。

RecodeX 重构消息，IOST团队就两个高危PHP漏洞（CVE-2026-109618与CVE-2026-109619）的披露完成安全审查。审查结论显示，IOST主网、iWallet Pro、IOSTSCAN以及质押门户均不使用PHP，因此不受上述漏洞影响。

RecodeX 重构消息，AI原生网络安全初创公司Protectt.ai计划收购AIShield的控股权。AIShield是博世全球孵化体系内培育的AI安全平台，专注于AI系统安全防护。此次交易完成后，Protectt.ai将取得AIShield的控制权。

RecodeX 重构消息，一名化名Killa的安全研究员在公开的“Steal My Bitcoin”黑客实验中，成功入侵一台PHP服务器并提取出其中存储的比特币私钥。实验由运营者James Pavur设置，他在添加一个可访问的PHP页面后约2小时47分钟即被攻破，并通过服务器日志确认了入侵。

由于被提取的私钥与奖金钱包的私钥并不相同，比特币并未被窃取。该实验旨在验证21日公开的两个PHP漏洞（CVE-2026-109618、CVE-2026-109619）能否在真实服务器上被利用。

RecodeX 重构消息，美国国会议员提出《AI网络防御法案》，旨在加强美国应对人工智能攻击的网络安全防御能力，并将朝鲜、伊朗、中国、俄罗斯和古巴列为“关注国家”。该法案由众议员帕特·哈里根与乔治·怀特塞兹共同提出，已提交众议院科学、空间与技术委员会审议。

法案要求美国国家标准与技术研究院（NIST）与私营部门AI相关方合作，在法案生效后180天内界定所谓“AI蒸馏攻击”，并制定检测和防范此类攻击的自愿性标准与最佳实践。AI蒸馏指将一个人工智能模型的知识或能力转移至另一个模型的技术。

RecodeX 重构消息，新加坡反诈骗相关法律正式生效，将防范诈骗的部分责任从受害者转移至服务提供商。根据新规，电信运营商、银行等机构须承担更明确的防诈义务，以遏制诈骗案件高发态势。

RecodeX 重构消息，苹果发布iOS 27.2与iPadOS 27.2更新，修复超过160个安全漏洞，其中包括一个可能让远程攻击者访问敏感数据的Apple Intelligence漏洞，以及可能泄露用户真实邮箱地址的“隐藏我的邮件”缺陷。此次更新还包含30余个WebKit修复和约15个内核漏洞修复。

其中6个CVE致谢越狱团队Calif，该团队曾在iPhone Duo发售当天完成越狱，并演示了iOS 27.0.1的不受限制越狱。Calif研究员Stefan Esser表示，其越狱所用漏洞“大部分”已在iOS 27.2中修复。苹果未称这些漏洞已被实际利用，但细节公开后未更新设备可能面临攻击风险。

苹果同时为尚未升级至iOS 27的设备发布iOS 26.7.2，包含许多相同的安全修复。

RecodeX 重构消息，加密钱包Vultisig针对一种通过反复观察签名错误响应来还原私钥的攻击发布了修复。iOS与安卓应用的8月更新记录显示，一旦检测到恶意参与方，钱包将中止签名流程。

ChainSecurity在分析中指出，该攻击的前提是签名者中有一台设备先被攻陷；攻击者反复发送恶意消息并观察其他设备的错误响应，即可推断内部种子，进而还原密钥分片乃至完整私钥。ChainSecurity强调，这只是对一种可能攻击路径的说明，并未确认实际利用或资产被盗。

Vultisig是一款MPC钱包，私钥分片由多台设备分别持有，并共同完成交易签名。

RecodeX 重构消息，苹果在最新发布的iOS、macOS和visionOS系统更新中修复了329个安全漏洞，涉及CoreMedia、Apple Intelligence和WebKit等组件。这些漏洞分布于多个系统模块，此次更新覆盖上述三大平台。

RecodeX 重构消息，英国渗透测试员“killa”在PHP2Shell夺旗赛（CTF）中获胜，获得2000美元比特币奖金。该赛事围绕PHP2Shell漏洞展开，参赛者需在竞赛环境中完成对该漏洞的利用挑战。

RecodeX 重构消息，美国网络安全和基础设施安全局（CISA）公布一项新战略，将开展为期一年的服务能力审查，并定期报告进展，同时把工作重心进一步集中于关键基础设施面临的威胁。该机构在经历人员裁减后正推进重建，此次审查旨在梳理自身能力并跟踪改进情况。

RecodeX 重构消息，弗吉尼亚州州长阿比盖尔·斯潘伯格于10月23日（周五）签署第6号行政指令，要求州公共安全与国土安全部长牵头制定一项全州协调的网络安全战略，以应对人工智能带来的威胁。该指令要求制定统一计划，防范相关风险。此举使弗吉尼亚加入各州自行填补联邦层面AI监管空白的行列。

RecodeX 重构消息，Cyber Defense Magazine宣布，2027年度全球信息安全奖（Global InfoSec Awards）现已开放报名。该奖项将在2027年RSAC大会期间举办红毯颁奖典礼，届时迎来第15周年。杂志方表示，作为RSAC 2027大会的媒体合作伙伴，该奖项面向全球信息安全企业征集参评。