网络安全

RecodeX 重构消息，Core Lightning节点若磁盘上已存有畸形gossip公告，升级后仍可能触发崩溃。今年4月发布的补丁仅能阻止新的畸形公告写入，但不会清除已保存的触发因素。Core Lightning建议用户升级至10月7日发布的最新版本v26.06.9。

RecodeX 重构消息，巴西加密货币交易所Mercado Bitcoin在发生安全漏洞后暂停了充值与提现，并称客户资金和数据安全。此次攻击涉及金额达4600万美元，攻击发生后相关钱包资金仍在持续转移。

RecodeX 重构消息，五角大楼正调查14处美国军事基地的食品供应遭破坏事件，怀疑黑客远程干扰了基地内国防部运营的军人超市冷柜与冰箱，导致制冷设备失灵。事件发生在夜间，涉及多个基地的食品储存环节，目前调查仍在进行中。

RecodeX 重构消息，金融科技平台Sageworks在疑似遭遇网络攻击后已下线，平台服务目前处于中断状态。事件的具体攻击方式和影响范围尚待进一步确认。

RecodeX 重构消息，欧洲多国超市的冷柜系统再次遭到网络攻击，这是同类攻击的又一次发生。报道未说明受影响超市的具体名称、涉及国家数量及攻击造成的损失程度。

RecodeX 重构消息，Proton官方反馈论坛上一项要求CEO安迪·延（Andy Yen）辞职的请愿已获得2145票。该请愿于10月30日发布，此前公司安全测试相关言论及员工重新面试计划曝光，引发用户不满。

论坛评论中，用户表示一直出于对隐私与安全的信任使用该服务，部分用户称已取消订阅或不再续订。404 Media于10月29日报道称，其采访了8名在职员工和1名前员工，并查阅了内部Slack对话、会议录音及技术主管相关材料。

RecodeX 重构消息，Linux内核TCP协议栈存在一个严重漏洞，CVSS评分高达9.8。一个AI模型已针对该漏洞生成可远程获取root权限的利用代码，意味着攻击者可能借此在未授权情况下完全控制受影响系统。漏洞具体影响范围及修复进展尚未公布。

RecodeX 重构消息，trade.xyz表示，其GitBook文档在遭遇未授权活动后已于美东时间11月2日上午9:15（UTC 14:15）恢复。公司提醒用户在调查期间避免点击相关链接。

RecodeX 重构消息，欧洲多国超市报告疑似冷冻柜系统遭黑客入侵事件。相关情况已引发对商用制冷设备联网安全的关注，涉事超市正在排查冷冻柜控制系统是否被外部入侵。

RecodeX 重构消息，一家商店的冷冻柜系统遭到网络攻击，导致冷柜失效、大量食品变质无法食用，店内垃圾堆积成山。现场人员表示“这些食物现在都废了”。目前攻击的具体方式与影响范围尚未明确。

RecodeX 重构消息，安全研究人员警告，黑客正利用伪造的Cloudflare验证页面欺骗互联网用户。这类页面伪装成常见的“验证您是人类”检查，诱导用户完成操作，从而让攻击者获得对其账户或设备的访问权限。用户遇到要求通过验证的弹窗或跳转页面时应核实网址来源，避免在可疑页面输入凭据或授予权限。

RecodeX 重构消息，欧洲多国连锁超市的冷柜与冰箱系统出现异常，疑似遭到网络攻击。据相关企业透露，冷藏设备的温度设定被调高，导致食品变质。目前多家门店正在处理受影响设备，事件原因仍在调查中。

RecodeX 重构消息，区块链分析公司Chainalysis表示，其调查团队正在追踪Mercado Bitcoin安全事件，并与行业伙伴合作识别、冻结和阻断受影响资金。

RecodeX 重构消息，乌克兰和俄罗斯方面均报告称，在应用程序遭到网络攻击后，出现了虚假的紧急警报信息。此次攻击针对相关应用程序，并借其推送伪造的警报内容。

RecodeX 重构消息，美国联邦调查局（FBI）针对宝可梦集换式卡牌（TCG）领域出现的新型诈骗手法发布官方警告。随着相关盗窃案件增多，FBI提醒宝可梦粉丝和卡牌商家警惕此类骗局。

RecodeX 重构消息，加密货币交易所Mercado Bitcoin确认发生网络安全事件。Hypernative此前在多个区块链上标记了约4000万美元的可疑转账。作为预防措施，该交易所已暂停充值与提现业务。

RecodeX 重构消息，11月3日，链上监测显示，巴西加密交易平台Mercado Bitcoin遭黑客攻击，价值4650万美元的加密货币被追踪至黑客控制的地址。

这些资产分散存放在46个地址中，包括3,680枚ETH、106枚BTC以及800万美元稳定币。

RecodeX 重构消息，巴西加密货币交易所Mercado Bitcoin在遭到黑客攻击后暂停提现，估计损失约4600万美元的加密资产。目前损失金额仍在扩大。

RecodeX 重构消息，欧洲多国超市的冷柜与制冷系统遭遇新一轮网络攻击，波及范围从法国扩大至欧洲其他地区。攻击针对超市门店的联网制冷设备，具体受影响门店数量与损失情况尚未公布。

RecodeX 重构消息，一个由白俄罗斯黑客与亲乌克兰黑客组成的联盟宣称，已对俄罗斯联邦国家统计局（Rosstat）发动网络攻击，导致其系统瘫痪，并窃取大量敏感政府数据。俄罗斯统计局方面已确认遭到网络攻击。该联盟声称对此次入侵负责。

RecodeX 重构消息，企业正因LLM接口令牌被盗用而承受高额非法调用费用，部分公司每日损失超过10万美元。攻击者利用泄露或窃取的API凭证调用大模型服务，相关费用最终计入受害企业账单。

RecodeX 重构消息，巴西加密交易平台Mercado Bitcoin当地时间周一暂停充值与提现，此前与其相关的钱包在至少10条区块链上被掏空，多家安全机构估算损失逾4000万美元。

监测显示，最大一波流出发生在UTC 06:19至06:53，涉及Ethereum、Solana、Tron、Polygon、Arbitrum、Avalanche、BSC、Stellar等链。攻击者账户现持有约2852枚ETH、106枚BTC、1.07万枚SOL、670万枚XLM、7.7万枚AVAX及200余种其他代币。相关转账为普通交易，并非智能合约漏洞，签名权限如何被获取仍不明。

Mercado Bitcoin声明称已识别并迅速遏制该事件，客户未受损、无数据泄露，暂停充提属预防措施，正追踪资产并配合当局，同时公布了各链目标地址。Tether创始人Paolo Ardoino确认，约450万美元相关USDT已被冻结。目前尚无公开证据将该事件与日前Binance遭窃一事挂钩。

RecodeX 重构消息，据韩国广播公司KBS报道，包括总统李在明、青瓦台及外交部工作人员、随行记者在内共168人的个人信息被发布在一个网站上，文件名为“乘客名单（韩国-比利时）”。泄露信息包含韩文与英文姓名、所属机构、职务、出生日期及护照号码和有效期。该文件可下载，且早在6月2日、即李在明出访前就已发布，名单与6月总统专机前往比利时、意大利和法国的行程相关。总统办公室表示已提前知悉报道内容并采取应对措施，外交部等其他机构也将跟进处理。

RecodeX 重构消息，安全研究者Nishant Bansal在10月24日发布的技术分析指出，Core Lightning旧版节点一旦存储了被篡改的通道公告，即使已安装安全补丁，节点在每次重启时仍可能中断。影响范围覆盖v25.02至v26.04版本。

该问题源于两类修复相互独立：阻止新公告写入的代码修改，与清除已落盘恶意记录的处理并不相同。Bansal建议用户升级至Core Lightning v26.04.1及以上版本。

Core Lightning是运行比特币二层支付网络闪电网络的软件，节点通过通道公告消息交换公开支付通道信息，并据此规划支付路径。

RecodeX 重构消息，欧洲多地超市的联网冷柜再次遭到网络攻击，黑客将冷柜温度设定为化霜模式，可能导致数百万欧元的损失。这是此类针对超市制冷设备的攻击再度出现。

RecodeX 重构消息，欧洲多国超市的冷冻柜系统再次遭遇疑似网络攻击，这是近期发生的第二起同类事件。此前已有类似攻击导致门店制冷设备受到影响。目前相关调查仍在进行中，攻击来源和影响范围尚未明确。

RecodeX 重构消息，专家表示，俄罗斯对乌克兰发动的网络攻击标志着两国数字战进入新阶段。分析人士指出，此次攻击意在制造恐慌，属于俄方在数字战场上的最新升级行动。

RecodeX 重构消息，德国方面警告政界人士，其使用的iPhone可能已被黑客入侵，存在信息泄露风险。相关警告由英国《金融时报》披露，具体受影响人数及攻击来源尚未明确。

RecodeX 重构消息，德国政府向联邦议院议员及官员发出警告，凡收到苹果安全通知者，应假定其iPhone已遭入侵。政府方面表示，相关设备可能已被攻破，提醒受影响人员提高警惕并采取应对措施。苹果此前向部分用户推送了威胁通知，提示其设备可能正遭受针对性攻击。

RecodeX 重构消息，俄罗斯主要云服务商Beget于11月2日通报，其基础设施当天凌晨遭到大规模网络攻击，导致部分服务中断。

目前攻击后果仍在评估中，全面恢复时间尚无法给出。此次攻击可能导致托管在Beget上的近50万个俄罗斯网站出现访问异常。