网络安全

RecodeX 重构消息，QKS Group发布2026年数字风险防护（DRP）SPARK Matrix，对主要DRP厂商进行竞争分析与排名，AppGate被评为领导者。AppGate的整合能力覆盖数字威胁防护、欺诈检测、泄露数据发现、自适应认证与威胁情报等方向。

RecodeX 重构消息，德国生物识别企业DERMALOG宣布，其人脸识别与指纹技术已通过安全评估机构Fime的独立防伪测试。在测试中，系统成功识别了全部1500次呈现攻击（presentation attack），涵盖人脸与指纹两类生物特征。DERMALOG表示，这一结果体现了其活体检测与反欺骗能力。

RecodeX 重构消息，企业AI与代理安全平台Noma宣布入选第四届Fortune Cyber 60榜单，该榜单聚焦获得风险投资支持的网络安全公司。Noma同时引用一项针对首席信息安全官（CISO）的新调查称，77%的受访企业已在生产环境中运行AI代理。Noma定位为面向大规模运行AI代理的企业提供代理安全与治理的平台。

RecodeX 重构消息，菲律宾面向海员及其家属的电子支付平台MarCoPay宣布与身份验证服务商Sumsub达成合作，以加强反欺诈能力并满足菲律宾《反金融账户诈骗法》的合规要求。根据合作安排，Sumsub将为MarCoPay提供客户开户审核、持续合规检查及交易监控支持，目标是保护海员资金免受日益猖獗的AI欺诈威胁。

RecodeX 重构消息，代理式邮件安全平台Ocean宣布，入选2026年Fortune Cyber 60榜单。该评选从300多家网络安全初创企业中筛选，评估维度包括营收、增长和业务运营。Ocean表示，此时距离其结束隐身模式仅过去五个月。

RecodeX 重构消息，端点数据防泄漏（DLP）公司Bold Security宣布入选2027年《财富》Cyber 60榜单，该榜单每年评选最重要的网络安全初创企业。这是该公司走出隐身模式后的第一年即获此认可，其核心产品为在设备端本地运行AI的实时端点DLP方案。

RecodeX 重构消息，美国联邦通信委员会（FCC）推出名为“Cyber Trust Mark”的网络安全认证标签，面向联网智能家居设备。该标签的设计思路类似消费者选购冰箱时参考的“能源之星”能效标识，以及选购食品时参考的美国农业部有机认证，目的是让消费者在购买联网设备前能够了解其网络安全水平。

RecodeX 重构消息，美国弗吉尼亚东区检察官办公室与FBI联合德国、荷兰、英国等多国执法部门宣布，已依法查封暗网“防弹”主机托管平台Virtualine及其相关域名。该平台被指为暗网犯罪活动提供托管服务，并支持缺乏反洗钱（AML）机制的比特币支付。

RecodeX 重构消息，Tinfoil发布极简机密虚拟机固件，以约300行汇编代码替代百万行规模的OVMF固件。该方案将内核、ACPI等组件全部预生成至IGVM镜像，启动时即完成硬件度量，从而消除固件运行时的攻击面。

RecodeX 重构消息，区块链安全公司OpenZeppelin宣布推出Guardian，该产品已面向早期合作伙伴上线。Guardian旨在让机构在保留自身私钥访问权限的同时，获得隐私保护与多方共享控制能力，适用于私密的链上操作场景。

RecodeX 重构消息，FBI联合国际执法伙伴查封了一家防弹托管（bulletproof hosting）服务商的主域名，Chainalysis提供情报支持。Chainalysis表示，其Reactor图谱显示该服务商Virtualine在链上直接关联勒索软件运营者、信息窃取程序和诈骗地址。

RecodeX 重构消息，欺诈防控平台Sardine在客户案例研究中披露，礼品卡交易平台Raise的拒付率从0.53%降至0.29%，降幅达45%；需要人工审核的订单占比从此前最高18%降至0.25%，几乎消除了人工欺诈审核环节。礼品卡交易市场同时面临欺诈订单损失与审核成本两方面的压力。

RecodeX 重构消息，美国司法部与联邦调查局（FBI）查封了被指用于犯罪活动的托管服务商Virtualine的主域名virtualine.net。司法部称，该平台以比特币收取服务费，并涉嫌通过洗钱掩盖部分资金来源。

司法部表示，已于2026年10月27日获得法院许可后执行域名查封，此次行动确认的查封对象仅为主域名，公告未提及服务器或比特币钱包被查封。法院记录显示，Virtualine提供主机托管、服务器及域名购买服务，并曾在网络犯罪论坛上宣传其服务可用于非法活动。

RecodeX 重构消息，白宫宣布启动“生命线250”项目，为南卡罗来纳州的医院提供免费网络安全援助。该项目借鉴得克萨斯州水务领域的网络安全模式，旨在帮助脆弱的基础设施运营方对接行业支持资源。这是该政府推动关键基础设施网络安全防护工作的延伸举措。

RecodeX 重构消息，云网络与安全公司Aviatrix发布名为Clearance的新功能，用于在云环境和AI工作负载遭到入侵时对其进行隔离与遏制，防止攻击横向扩散。该产品面向企业云安全场景，帮助安全团队在检测到异常后快速限制受影响工作负载的访问范围。

RecodeX 重构消息，程序员Ondřej Surý接受采访，讲述其提交的PHP补丁如何帮助化解一场网络安全危机。相关补丁针对PHP的安全问题进行了修复，避免了更大范围的攻击风险。

RecodeX 重构消息，Check Point于9月3日宣布，将OpenAI的Daybreak模型应用于其安全平台全线产品。公司表示，该模型可协助分析存在漏洞的代码与补丁、验证攻击路径，从而更快地为新公开的漏洞提供防护。Daybreak将被用于漏洞研究、暴露风险验证、安全管理和威胁调查等环节。在漏洞研究中，该模型先分析有问题的代码与补丁，再寻找实际可被利用的路径并验证结果。Check Point未公布研究时间缩短幅度及防护功能交付速度的具体数据。

RecodeX 重构消息，Check Point正利用OpenAI的Daybreak加快安全防护相关研究，使分析人员能够更快地将漏洞情报转化为面向客户的防御能力。该公告由OpenAI官方发布。

RecodeX 重构消息，开发者发布开源安全工具Weir，专门解决AI Agent运行中凭证越界泄露的问题。针对自建Agent，Weir会在真实凭证所在位置植入假凭证，运行Agent常规流程后检查遥测、日志、控制台输出、模型请求及对外服务请求，追踪这些假值（含常见编码形式）流向何处，且不打印凭证本身。

针对已使用的Agent，Weir可清点真实凭证（仅存储带密钥的指纹而非明文），在凭证进入会话或随工具调用外泄时告警，目前支持Claude Code，其可选钩子可在模型看到工具结果前对已知凭证做脱敏。测试模式确定性且离线，Linux下可断网运行Agent以捕获直接外泄尝试；未覆盖的路径会报告为“不完整”而非“干净”。该工具采用Apache-2.0协议，不依赖模型，自身不向外发送数据，并曾发现MLflow中的漏洞GHSA-j7qq-vr8c-xvw3（已在3.17.0修复）。

RecodeX 重构消息，Fortinet在其FortiGate防火墙云服务中加入AI提示词检查能力，可对AI交互中的提示词与数据进行审查。同时，FortiAIGate网关能够在恶意请求消耗token或GPU算力之前将其拦截。

RecodeX 重构消息，SimSpace于10月27日发布EWI雷达（Early Warning Indicator Radar）早期预警能力，面向运营技术（OT）防御人员。该系统基于活跃的国家级威胁情报，使防御方能在生产系统面临风险之前，开发并验证针对真实攻击者行为的新兴防御手段。

RecodeX 重构消息，一款名为Hashling的开源Mac安全代理在Hacker News的Show HN板块亮相，其特点是允许用户自己的AI与该代理进行对话交互。该项目以开源形式发布，定位为面向Mac设备的安全代理工具。

RecodeX 重构消息，Quzara LLC于10月27日宣布推出NISTcompliance.ai持续保障平台，面向FedRAMP 20x认证及民用机构RMF自动化需求。该公司主营托管检测与响应（MDR）、合规工程及FedRAMP合规咨询业务，此次将合规能力产品化为持续保障平台。

RecodeX 重构消息，10月27日，Cato Networks宣布推出Cato AI Endpoint，将AI使用的可见性与管控范围从浏览器端扩展至终端设备，帮助企业在更大范围内安全地使用AI。Cato Networks定位为面向AI时代的融合网络与安全云平台。

RecodeX 重构消息，医疗运营AI平台Luma Health宣布获得HITRUST AI安全（ai2）认证，并完成HITRUST r2认证续期。该AI专项认证是在其现有HITRUST r2、ISO/IEC 27001:2022、SOC 2 Type II及TX-RAMP认证基础上新增，用于强化AI信息安全能力。

RecodeX 重构消息，国际刑警组织协调21国执法机构开展联合打击网络犯罪行动，共逮捕1462名嫌疑人，并捣毁10909个恶意网络。该行动由多国警方协同实施，重点针对跨境网络犯罪基础设施。

RecodeX 重构消息，思科与Teleport合作开发了一套基于任务的访问控制工具，面向网络运维团队和AI智能体。该系统可记录在思科路由器和交换机上的操作会话，并在每次会话结束时自动终止相应权限，从而降低长期凭证暴露带来的风险。

RecodeX 重构消息，澳大利亚信号局（ASD）表示，其人员成功侵入一名网络犯罪者运营的Amadey恶意软件后端，并将该控制端与全球约18万台受感染电脑断开连接，其中包括澳大利亚境内部分设备。此后，该犯罪者无法再访问这些电脑或从中窃取数据。

RecodeX 重构消息，Bitdefender发布GravityZone Exposure Management，该产品用于映射攻击路径并降低安全风险。新平台归属于其GravityZone安全产品线，面向企业暴露面与风险管理场景。

RecodeX 重构消息，德国电信软件供应商Oculeus宣布，其反欺诈解决方案Oculeus AFS已被帕劳国家通信公司（PNCC）采用，用于保护其语音网络。该方案为PNCC提供专门的反欺诈防护层，帮助其用户及商业运营抵御新型和持续存在的电信欺诈威胁。