网络安全

RecodeX 重构消息，1Password宣布推出一项新功能，允许AI代理登录第三方网站，同时不会看到用户的密码。该功能旨在让自动化代理在代用户执行操作时完成身份验证，而用户凭据始终对代理不可见。

RecodeX 重构消息，AI驱动的网络攻击活动升温，带动网络安全类股票走强，投资者将安全软件与防护服务视为主要受益方向。市场关注点集中在企业安全支出可能随攻击手段升级而增加。

RecodeX 重构消息，10月23日，Astra Security发布两项免费资源，帮助机构应对本周披露的PHP关键漏洞PHP2Shell。第一项是公开可用的PHP2Shell Checker在线检测工具，第二项是开源工具php2shell-triage，用于协助安全团队对受影响系统进行排查与处置。

RecodeX 重构消息，Aikido Security发布名为Noon的员工安全平台，该平台整合了Cyberly与Outkept两项能力，用于保护员工免受AI驱动的钓鱼攻击和深度伪造威胁。

RecodeX 重构消息，国际刑警组织（INTERPOL）宣布，在联合21国开展的第三阶段“Serengeti”网络犯罪打击行动中，共逮捕1462名嫌疑人，追回超过1.05亿美元非法资金，并查获逾2000台非法加密矿机。该行动针对跨境网络犯罪活动。

RecodeX 重构消息，OpenAI与美国独立社区银行家协会（ICBA）达成合作，为符合条件的成员银行提供接入OpenAI网络安全项目Daybreak的渠道。该联盟将可能获得补贴的OpenAI网络安全项目访问权限，与专家培训和同业学习机会相结合。

RecodeX 重构消息，MarketsandMarkets发布报告预测，全球太空网络安全市场规模将从2026年的55.2亿美元增长至2031年的85.9亿美元，预测期内复合年增长率为9.2%。报告涵盖200张市场数据表和100张图表。

RecodeX 重构消息，Airtel卢旺达与卢旺达国家网络安全局（NCSA）建立合作，通过其Cyber Hub平台提升网络安全能力，并为青年群体培养实用数字技能。双方合作重点在于加强网络安全防护能力建设，帮助年轻人掌握可实际应用的数字技能。

RecodeX 重构消息，OpenBSD开发者维护的OpenSSL分支LibreSSL于周四发布4.4版本。该版本提升了SHA3运算速度，并修复了多项缺陷。LibreSSL项目已延续十年，此次更新为最新正式发布版本。

RecodeX 重构消息，盛弘股份（300693.SZ）宣布，经TÜV南德独立评估，公司已获得IEC 62443-4-1:2018网络安全认证。该标准针对工业自动化与控制系统产品开发生命周期的网络安全要求。盛弘股份主营储能、电动汽车充电、电能质量及面向AIDC的关键电源解决方案。

RecodeX 重构消息，埃塞俄比亚电信（Ethio telecom）在国际网络安全月期间举办利益相关方小组讨论会，旨在提升网络安全意识、倡导更安全的数字实践。该活动属于其“Secure by Habit”倡议的一部分。

RecodeX 重构消息，SentinelOne宣布其Singularity Agentic Detection and Response产品进入早期访问阶段。该产品用于发现企业环境中的AI代理，对其活动进行治理，并检测或阻止非预期及恶意行为。

RecodeX 重构消息，阿联酋内政部公告显示，阿联酋牵头联合30个国家、国际刑警组织以及Cryptocom、万事达卡、Meta等13家私营机构，于7月1日至9月30日开展代号为“Confro”的联合反诈行动。行动期间共识别出超过390亿美元涉诈资金，逮捕逾960人。

RecodeX 重构消息，IoTeX宣布其L1主网自2019年上线以来首次建立正式的漏洞披露政策，向安全研究社区开放参与。该政策包含私密报告渠道、明确的范围界定、安全港条款，以及为研究人员提供公开致谢。IoTeX同时邀请研究者在开发网（devnet）上进行测试。

RecodeX 重构消息，CrowdStrike发布Falcon Guardian产品，用于监控企业内部的AI代理。该产品提供代理发现、运行时可见性以及访问控制功能。此外，其AI网关此前处于预测试阶段，计划于第四季度正式开放使用。

RecodeX 重构消息，微软协助执法部门关闭了一个为网络犯罪分子提供服务的非法“应用商店”，该平台关联的恶意信息发送量超过十亿条。微软方面披露了这一行动，但未说明具体关闭时间与涉案人员情况。

RecodeX 重构消息，国际刑警组织与21个国家的执法机构联合开展“塞伦盖蒂行动III”，共逮捕1462名嫌疑人，捣毁10909个恶意网络，追回超过1.05亿美元非法资金。区块链分析公司Chainalysis表示，其通过世界经济论坛“网络犯罪地图集”项目为此次行动提供了支持。

RecodeX 重构消息，安全团队Plango发布Mac原生安全套件，面向运行AI编程工具的用户。该工具通过本地安全模型评估数据访问、通信与外泄三类风险，可限制代理读取SSH密钥、环境变量文件或Finder标签，自动将环境密钥迁入钥匙串，并通过网络黑白名单阻止数据外泄。

套件还支持检查技能与插件行为、扫描Mac上所有项目的漏洞、审查应用与启动项权限，并在仪表盘中记录每次请求与拦截。安全模型默认在设备端运行，也可切换至其他本地代理或自带密钥。联合创始人Fred与Rich称两人在网络安全、自然语言处理和AI领域合计有二十年经验，目前全职开发该产品，并提供免费试用。

RecodeX 重构消息，Anthropic为其Claude安全扫描器推出持续扫描机制：先执行一次基线扫描，此后每次代码变更都会重新检查，补丁上线后将对应问题标记为已修复，若漏洞复现则重新开启。该功能仅面向企业版用户，并提供2.5万美元额度。

RecodeX 重构消息，EigenCloud宣布，其CurveSmash已在YukonResearch上线。该平台允许多个智能体在公开环境下同时攻击同一密码学目标，前提是每个结果都能以相同方式被验证。

RecodeX 重构消息，国际刑警组织表示，今年夏季非洲多国开展联合执法行动，打击实施网络诈骗、勒索软件和商业电子邮件诈骗的犯罪团伙，共逮捕1400余名网络犯罪嫌疑人，查获资金1.05亿美元。

RecodeX 重构消息，Forte Technologies宣布收购Business Cyber Security Solutions，并同步推出专门的“网络保障”（Cyber Assurance）业务实践。该业务面向需满足CMMC等复杂合规要求的机构，提供独立的网络安全审查、合规验证与监督服务。Forte Technologies是一家全国性托管IT服务提供商，总部位于华盛顿。

RecodeX 重构消息，达拉斯数字取证、调查与电子取证服务商Veracity Forensics宣布，Jonathan Sivert加入公司，进一步扩充其数字取证专业能力。Sivert曾是美国空军特别调查办公室（AFOSI）特工，在联邦调查、网络行动和数字取证领域拥有超过22年经验。

RecodeX 重构消息，杰富瑞重申对网络安全公司SentinelOne的股票评级，理由是其AI产品需求持续增长。该机构认为，AI驱动的安全产品需求为公司业绩提供支撑。

RecodeX 重构消息，Solana生态项目Sanctum宣布，将于10月22日推出其规模最大的一次应用安全更新测试版。该项目表示，此次更新源于用户对更强钱包安全防护的需求。Solana在X平台转发该公告，扩大了消息传播。

RecodeX 重构消息，SaaS网络安全公司Mailprotector发布Shield Blueprints新功能，旨在帮助托管服务提供商（MSP）在不增加工作量的前提下扩展邮件安全服务。该功能可消除重复性配置工作，帮助MSP在多个客户之间维持一致的安全标准。公司表示，Shield系列的其他增强功能将于今年秋季陆续推出。

RecodeX 重构消息，阿联酋内政部主导发起代号“Confrontation Ghost”的全球联合行动，联合30个国家以及INTERPOL、Meta、TikTok、万事达卡、华为等合作伙伴，共同打击跨境诈骗网络与性勒索犯罪。该行动于10月22日在维也纳对外公布，目标是形成跨国协同的联合阵线，应对借助AI技术实施的诈骗活动。

RecodeX 重构消息，ActiveState于10月22日宣布与Docker达成转售合作协议，将Docker Hardened Images与ActiveState的可信开源组件打包提供给企业客户。双方表示，该方案可覆盖容器及其他开源运行环境，在保障安全的同时不拖慢开发者的工作节奏。

RecodeX 重构消息，AI驱动的攻击性网络作战公司RemoteThreat宣布，任命Joe Castellanos为产品副总裁、Taylor Pettis为市场副总裁。两人分别来自Bugcrowd和SOCRadar，均为资深产品与营销负责人。此次任命发生在RemoteThreat结束隐身模式、推出O/C/O平台并完成700万美元种子前融资之后。

RecodeX 重构消息，Keeper Security于10月22日发布Phishing Protection功能，该功能内置于其零信任、零知识身份安全平台。它通过设备端AI识别仿冒域名、伪造网站和凭据窃取页面，在用户输入密码之前发出警告。