网络安全

RecodeX 重构消息，德国电信软件供应商Oculeus宣布，其反欺诈解决方案Oculeus AFS已被帕劳国家通信公司（PNCC）采用，用于保护其语音网络。该方案为PNCC提供专门的反欺诈防护层，帮助其用户及商业运营抵御新型和持续存在的电信欺诈威胁。

RecodeX 重构消息，由多方组成的海事联盟推出名为Blue Initiative的免费漏洞数据库，面向船舶与港口系统，收录近3万条与船舶和港口相关的IT及OT漏洞，其中37条涉及海事专用产品。该数据库旨在帮助航运业者识别和应对相关网络安全风险。

RecodeX 重构消息，中国信息通信研究院近日公布首批“互联网智能体治理 漏洞挖掘智能体能力评估”结果。360集团自主研发的AI安全攻防系统“图龙锋”通过漏洞目标多样性、任务复杂程度、自动化程度、漏洞发现准确性四大维度共12项能力要求的全部测评，成为全国首个通过该评估的产品。

360披露，图龙锋累计挖掘漏洞已超1.5万个，其中包括潜伏Windows五年、隐藏Office八年的安全漏洞；目前已有500余家企业接入该系统开展专项安全测试。

RecodeX 重构消息，美国专利商标局已就Individual Centricity（IC-Corp）的身份识别技术发出授权通知（Notice of Allowance）。该技术旨在应对AI深度伪造带来的身份欺诈问题。公司同时宣布将于11月12日（周四）举办名为“The Door Back to Real™”的免费线上演示活动。

RecodeX 重构消息，Frost & Sullivan将2026年全球年度公司奖授予卡巴斯基，表彰其在高级威胁情报、攻击者归因和情报驱动型网络安全方面的能力。该奖项于10月26日公布，重点肯定卡巴斯基在全球APT情报与归因领域的表现。

RecodeX 重构消息，思科发布一项网络访问控制工具，将管理员和AI代理对路由器、交换机的访问权限与当前正在执行的任务绑定。该工具采用加密身份和临时会话机制，取代长期有效的固定凭证，以降低设备上静态凭据被滥用的风险。

RecodeX 重构消息，Ledger发布硬件钱包Atom，配备物理开关用于切断摄像头和麦克风的供电。Ledger表示，设备上的Secure Bar会显示开关所处位置，而Secure Mode可确保无论开关处于何种状态，两个传感器均保持断电。

RecodeX 重构消息，CertiK公开档案显示，CoinDepo网页应用安全评估共发现18个问题，其中16项已标记为已解决，其余2个信息性条目处于已确认状态。按严重程度划分，1个严重、3个高危、6个中危、5个低危问题均已全部修复；3个信息性条目中1个已解决、2个仍待确认。CoinDepo在官方公告中确认已完成此次网页应用评估，并表示剩余2个信息性条目已核实，完整结果可在CertiK公开档案中查看。

RecodeX 重构消息，运行时身份安全公司Akeyless宣布，其被纳入2026年Gartner特权访问管理（PAM）魔力象限报告。该公司表示，此次入选正值其将运行时身份安全平台从面向AI智能体与机器身份的保护，扩展至人类特权访问领域。Akeyless总部位于纽约和以色列特拉维夫。

RecodeX 重构消息，美国警方通报，一名93岁老妇接到诈骗电话后识破对方意图，并配合警方设局，最终协助将这名诈骗未遂者抓获。警方称，老妇在察觉异常后主动联系执法部门，按警方指示与对方周旋，为抓捕创造了条件。

RecodeX 重构消息，微软计划为Teams加入AI安全防护功能，在用户点击可疑链接前自动识别并发出钓鱼诈骗警告。该功能旨在拦截通过聊天消息传播的恶意链接，降低企业用户遭遇网络钓鱼攻击的风险。

RecodeX 重构消息，网络安全初创公司Aikido Security宣布收购比利时企业OutKept和波兰企业Cyberly，并在此基础上推出名为Noon的新产品，借此拓展员工队伍安全（workforce security）业务。

RecodeX 重构消息，中东咨询型增值分销商AmiViz宣布与澳大利亚网络安全公司LMNTRIX建立战略合作伙伴关系。LMNTRIX专注于托管检测与响应服务，双方将合作在中东地区扩展托管网络安全服务。

RecodeX 重构消息，网络安全初创公司Overwatch完成1500万美元融资，用于应对人工智能推动下不断升级的网络犯罪威胁。该公司CEO表示，AI正将欺诈、黑客攻击和洗钱融合为一体化威胁，攻击手段因此变得更加复杂。

RecodeX 重构消息，10月25日，奇安信集团董事长齐向东一行到访中国汽研，中国汽研党委书记、董事长周玉林出席接待。双方代表在会上签署战略合作协议，并共同成立车联网信息安全联合实验室。

RecodeX 重构消息，国家标准委消息，国际标准化组织（ISO）正式发布《ISO/IEC 27001标准对数字贸易的影响》研究报告。该报告为ISO研究基金项目成果，阐明国际标准赋能数字贸易的内在机制，为建设安全、可信、韧性的全球数字贸易体系提供中国方案。这是我国首次承担ISO研究基金项目。

RecodeX 重构消息，1Password宣布推出新功能，允许AI代理代为完成网站登录操作，而无需读取或接触用户的实际密码。该功能旨在让自动化AI代理在代替用户执行任务时，仍能保持凭据不被暴露。

RecodeX 重构消息，企业TRiSCM™创新厂商DigitalXForce宣布在全球范围推出X-ROC™平台，将传统GRC（治理、风险与合规）升级为主动式数字信任体系。该平台提供持续控制保障、网络风险量化以及实时风险运营能力，面向全球企业客户部署。

RecodeX 重构消息，新加坡资讯通信媒体发展局与学前教育机构合作，试行四堂网络安全与数码健康课程，面向学龄前儿童开展相关教育。课程内容涵盖网络安全意识与健康使用数码设备等方面，目前处于试行阶段。

RecodeX 重构消息，荷兰安全公司Eye Security在2025年11月至2026年3月期间，向并非其所有的电脑推送了超过200万次更新，以关闭一个后台更新程序。该公司称，该更新程序可能被外部人员利用来接管机器。

该更新程序属于Time4Popcorn，这是Popcorn Time的一个已被弃用的副本。Popcorn Time是一款通过BitTorrent免费流媒体播放盗版电影和电视节目的应用。

RecodeX 重构消息，国际刑警组织10月22日公布“塞伦盖蒂III”行动成果：6月29日至8月31日，非洲20国与美国执法机构联合开展打击网络犯罪行动，共逮捕嫌疑人1462名，追缴非法资金超过1.05亿美元。行动针对网络诈骗、勒索软件、企业邮件入侵（BEC）和数字勒索等犯罪，捣毁恶意网络1.09万个，识别出6.59万名受害目标。在尼日利亚投资诈骗案调查中，执法部门确认逾240万美元疑似犯罪所得的资金转移，并发现通过虚拟资产洗钱的迹象。

RecodeX 重构消息，安全公司Veria Labs披露，XRP Ledger存在一个可被利用来凭空铸造约18万亿枚XRP的严重漏洞，该漏洞现已被修复。

Veria Labs称，发现该漏洞并构建出可用攻击程序的并非人类研究员，而是一个AI代理，整个过程耗时约24小时。该发现为其赢得了Ripple提供的最高额度漏洞赏金25万美元。

RecodeX 重构消息，OpenAI宣布牵头组建一个联盟，以应对PHP语言中的关键安全漏洞。该公司在公告中承诺提供10亿美元，用于为一线防御人员提供补贴性的Daybreak访问权限。

RecodeX 重构消息，微软计划为Teams引入基于AI的上下文感知钓鱼检测能力，用于识别聊天与协作场景中的钓鱼攻击。该功能将结合对话上下文判断可疑消息，而非仅依赖传统链接或附件特征。

RecodeX 重构消息，NordVPN发布Linux版6.0客户端，宣称OpenVPN连接速度提升，P2P文件共享功能扩展至全部服务器，同时精简了命令行操作指令。该版本面向Linux桌面用户，重点改善连接性能与易用性。

RecodeX 重构消息，总部位于纳什维尔的Enigmata于10月23日宣布加入Finovifi Marketplace，使社区银行等金融机构能够获得其数据保护与隐私计算能力。该合作旨在为日常AI使用提供防护，并为机构处理敏感数据开辟新的应用空间。

RecodeX 重构消息，开源加密软件库OpenSSL于2026年10月23日正式发布4.1版本。此次更新引入多项新功能与性能优化，包括支持DTLS 1.3协议、实现GREASE机制、加速后量子密码算法，并针对支持AVX-512指令集的x86-64处理器优化部分加密运算。新版本同时移除了对Windows CE和Windows安腾平台的构建支持，进一步清理历史遗留代码。

RecodeX 重构消息，1Password宣布推出一项新功能，允许AI代理登录第三方网站，同时不会看到用户的密码。该功能旨在让自动化代理在代用户执行操作时完成身份验证，而用户凭据始终对代理不可见。

RecodeX 重构消息，AI驱动的网络攻击活动升温，带动网络安全类股票走强，投资者将安全软件与防护服务视为主要受益方向。市场关注点集中在企业安全支出可能随攻击手段升级而增加。

RecodeX 重构消息，10月23日，Astra Security发布两项免费资源，帮助机构应对本周披露的PHP关键漏洞PHP2Shell。第一项是公开可用的PHP2Shell Checker在线检测工具，第二项是开源工具php2shell-triage，用于协助安全团队对受影响系统进行排查与处置。