网络安全

RecodeX 重构消息，比特币支付工具BTCPay Server在收到多起钱包资金被转走的报告后，建议用户立即关闭其服务器。该项目提示运营者暂停服务，以排查可能存在的安全风险。目前受影响钱包数量及被盗金额尚未有进一步信息。

RecodeX 重构消息，BTCPay Server项目披露了影响2.4.1及更早版本的一个攻击向量。项目方表示，目前没有可信报告显示使用2.4.7版本的用户出现热钱包被盗情况。

RecodeX 重构消息，NTT首席网络安全策略师松原实穗子表示，近期针对日本政府、银行及企业集团网络基础设施的网络攻击浪潮持续升温，她认为这些攻击暴露出日本面临的关键风险。松原实穗子在彭博《Asia Trade》节目中与Shery Ahn讨论了相关风险。

RecodeX 重构消息，比特币钱包服务Kingfisher宣布暂时暂停充值功能，作为预防措施。该平台表示，正在调查影响BTCPay Server的近期安全问题，待排查完成后再决定是否恢复充值。

RecodeX 重构消息，联合国毒品和犯罪问题办公室在今年早些时候发布的报告指出，在各国联合执法的高压清剿下，东南亚电信网络诈骗犯罪团伙已从柬埔寨等传统核心重灾区大规模向外扩散，持续流向监管薄弱的地区。报告称，电信网络诈骗已成为全球性公害。

RecodeX 重构消息，IoTeX面向所有代表（delegate）和节点运营者发布安全公告，指出Linux内核漏洞CVE-2026-98432（CVSS评分9.8）可让攻击者通过TCP连接获取远程root权限。由于Go 1.24及以上版本默认对监听端口启用多路径TCP（MPTCP），iotex-core的P2P端口4689正通过MPTCP监听，恰好落在已演示的远程提权攻击路径上，节点运营者无需自行开启任何配置即受影响。

修复方式为先升级内核再重启：Debian 12/13可执行apt update && apt install linux-image-amd64，升级至6.1.190+或6.12.113+；Ubuntu各版本暂无已修复内核。临时缓解措施为用nftables丢弃携带IP选项的IPv4数据包。IoTeX表示已与多位代表直接沟通，许多人已完成修补，并呼吁节点运营者尽快行动。

RecodeX 重构消息，慢雾CISO 23pds指出，Linux存在一个需要MPTCP监听条件才能触发的漏洞。截至10月30日，Debian 12与Debian 13已发布修复补丁；Ubuntu的修复工作仍在进行中，Red Hat Enterprise Linux的修复则被推迟。

RecodeX 重构消息，在东南亚多国持续高压打击下，原盘踞柬埔寨的电诈团伙将产业链转移至马达加斯加等非洲国家，目标转向美国、加拿大及巴基斯坦印裔等英语群体，作案手法升级为网恋杀猪盘叠加加密货币与虚假NFT投资。

8至9月中马联合行动捣毁13个窝点，遣返148人，单日查扣5200万美元加密货币及3200多台设备。行动中拘留约20名肯尼亚、卢旺达、乌干达和津巴布韦公民，初步调查显示他们本身是人口贩运受害者。

RecodeX 重构消息，上周披露的CVE-2026-109618与CVE-2026-109619两个漏洞合称PHP2Shell，影响从2012年的PHP 5.4到最新的8.5版本。全球约七成网站后端使用PHP，攻击者无需账号登录，只需发出特制HTTP请求，即可在服务器上执行任意程序。

PHP基金会称，今年早些时候引入Anthropic的Claude Mythos和OpenAI的Daybreak Red作为漏洞扫描辅助工具，期间未收到任何报告。八月，OpenAI独立报告了一条无代码远程执行问题；此后Google旗下Wiz利用Wiz Atlas、Gemini 4 Argon和GPT-5.6 Sol发现首个PHP漏洞，并在五天后才向PHP安全团队报告。

RecodeX 重构消息，全球最大加密货币交易所遭黑客攻击，被盗金额达63亿美元。目前攻击的具体手法与受影响资产细节尚未公布，事件仍在发展中。

RecodeX 重构消息，卡尔达诺治理组织Intersect就Linux内核一项严重漏洞向权益池运营者（SPO）发出通知，要求其尽快更新并重启节点。该漏洞严重度评分为10分制9.8分。Intersect同时说明了该漏洞对委托ADA的潜在影响，以及主流Linux发行版的修复进展。

RecodeX 重构消息，安全研究人员披露一种新型AI驱动恶意软件，其在窃取数据后会将赃物信息发送给Anthropic的Claude模型，由后者对受害者资产进行排序和优先级评估。该手法显示攻击者正把大语言模型纳入攻击链条，用于自动化筛选高价值目标。

RecodeX 重构消息，猎豹移动（CMCM）董事长陈福成就币安此次大规模资产外流事件表示，这并不意味着安全建设不到位，但在AI时代，既有安全策略可能变得脆弱。他指出，比特币（BTC）算法无法用传统数学理论破解，但从人的习惯这一更大框架来看，问题范围会大幅收窄，因此需要区分算法本身的安全问题与涉及人为行为的安防问题。币安联合创始人何一亦以“烛火时代的防火措施挡不住电灯时代的火”作比，称行业仍在摸索过河，代价偏高。

RecodeX 重构消息，Solana基金会验证者关系负责人Tim Garcia表示，相关内核问题已被修复，但Ubuntu尚未发布官方补丁。他给出临时缓解指引，涉及IPv4选项数据包以及两项TCP特性，建议验证节点在补丁发布前按此调整配置以降低风险。

RecodeX 重构消息，Solana基金会验证者关系负责人Tim Garcia表示，Linux内核漏洞CVE-2026-98432已完成修复，但Ubuntu尚未发布对应补丁。他建议验证者临时采取相应措施以降低风险。

RecodeX 重构消息，俄罗斯紧急情况部11月2日表示，其手机应用程序遭到大规模网络攻击，导致虚假信息被传播给公众。该部门正在抢修以恢复这款应用程序，未透露更多细节。

RecodeX 重构消息，Solana Mobile表示，一款名为“SKR Claim”的第三方恶意应用被提交至Solana dApp Store。dApp发布门户遭未经授权访问后，该应用的推荐位及任务界面被修改，并在商店中展示约一小时。

RecodeX 重构消息，NFT市场Talis Protocol披露，10月31日有攻击者利用其Injective市场及拍卖合约漏洞，盗走约5700枚托管NFT，并通过公开的系列收购报价售出。

平台已暂停Injective及其他链上的新挂单和拍卖，现有报价仍可取消，并将合约内逾2.6万枚NFT返还原持有人。修复后的合约正接受部署前审查。

平台正制定方案，拟将受影响NFT归还原持有人，并补偿已成交报价的出价方。

RecodeX 重构消息，比特币支付处理服务BTCPayServer表示，正在调查多起热钱包资金被转走的报告，并建议运营者暂时将实例下线，避免进一步损失。目前事件原因和受影响范围仍在排查中。

RecodeX 重构消息，有报道指出，联想一款指纹加密U盘存在安全缺陷：拆开外壳后即可直接读取内部存储数据，指纹加密保护形同虚设。该问题意味着设备在物理接触场景下无法有效保护用户数据。

RecodeX 重构消息，Anza向Solana验证者发出安全警报，指出Ubuntu系统存在Linux内核漏洞，建议运营者暂时关闭两项功能，并在修复版内核发布前限制入站流量。该警报主要针对使用Ubuntu的验证者节点。

RecodeX 重构消息，BTCPay Server官方表示，已收到多起运行BTCPay Server的热钱包遭未授权攻击者转移资金的报告。目前事件仍在调查中，官方建议所有运行BTCPay Server实例的用户立即暂停相关服务，以降低资金进一步损失的风险。

RecodeX 重构消息，美国多地军事基地的冷库在8月下旬出现异常故障，导致食品供应被毁。至少六家军队超市发生不明原因的制冷设备失灵。五角大楼正就此展开调查，怀疑这是一起针对美军基地的网络攻击。

RecodeX 重构消息，乌克兰空军表示，一款防空警报应用程序疑似遭到黑客入侵，部分用户收到虚假的辐射威胁警报。当局称目前不存在辐射威胁，并建议公众通过官方渠道获取信息。

RecodeX 重构消息，乌克兰空军表示，面向公众的防空警报应用程序遭到黑客攻击。该应用用于向民众发布空袭警报信息，目前攻击的具体方式和影响范围尚未由乌方进一步说明。

RecodeX 重构消息，慢雾安全团队23pds披露，Coinbase使用的第三方供应商Amplitude发生数据泄露事件，超过7万名用户的联系方式数据被暴露。Coinbase尚未确认这一数字。

此次事件发生在Coinbase公布2026年第三季度营收12.2亿美元之后数日，也是该交易所再度因第三方供应商问题遭遇数据外泄。

RecodeX 重构消息，Cardano就一个Linux关键漏洞发出警告，持有约215亿枚质押ADA的质押池因此进入警戒状态。该漏洞可能使这些质押池面临资产损失风险，持币者需关注相关影响。

RecodeX 重构消息，多国户外数字广告牌遭黑客攻击，屏幕上被播放色情内容。事件涉及多个国家的广告牌系统，显示攻击者可能利用了广告牌内容管理系统的安全漏洞。目前受影响广告牌的具体数量及涉事运营方尚未有进一步信息。

RecodeX 重构消息，美国联邦调查局（FBI）将币安此前发生的创纪录加密货币失窃案归因于朝鲜黑客组织“TraderTraitor”，涉案金额达64.3亿美元。FBI认定该组织与这起史上规模最大的加密货币盗窃案存在关联。

RecodeX 重构消息，边疆航空（Frontier Airlines）疑似遭遇数据泄露。目前该事件的具体细节尚未公布，涉及范围与受影响数据情况仍待进一步确认。