网络安全

RecodeX 重构消息，一项研究发现，在网络安全攻防测试中，许多AI模型有78.5%的概率被诱饵欺骗，而人类黑客被诱骗的比例仅为37%。这一结果被用于说明“安全AI黑客”与诱饵策略如何帮助网络防御方对抗由AI驱动的攻击。

RecodeX 重构消息，区块链安全公司Blockaid联合创始人Ido Ben-Natan表示，币安遭遇的黑客攻击本可通过事前检测加以阻止。他在11月1日的访谈中指出，在交易签名之前对恶意交易进行模拟和验证即可识别风险。他主张，无论交易所钱包采用多方计算（MPC）还是多签方案，这类安全验证机制都应成为默认配置。

RecodeX 重构消息，谷歌在10月30日的博客文章中，将一项约两分钟的账户安全设置检查描述为账户保护措施。文章提到，今年针对数十亿Gmail用户的AI驱动钓鱼攻击和冒充谷歌客服的深度伪造语音电话有所增加。谷歌建议用户花时间核查相关设置，以降低账户被入侵的风险。

RecodeX 重构消息，OKX方面表示，平台每月都会检测并应对网络攻击，其中包括针对加密行业的APT高级持续性威胁攻击。OKX称，其基于大语言模型的渗透测试已开展一年多。

RecodeX 重构消息，韩国金融监管机构将于美国东部时间11月4日晚8点（UTC时间11月5日凌晨1点）与五家银行的行长举行会议，审查安全议题。会议议程包括与人工智能相关的威胁。

RecodeX 重构消息，在MilSat研讨会上，与会专家指出，商业航天企业在满足2030年后量子密码学期限方面进展快于政府机构。专家表示，卫星系统无法等到2030年才完成抗量子加密升级，需提前部署应对量子计算带来的解密风险。

RecodeX 重构消息，Monad联合创始人Keone Hon于30日重新介绍了面向加密资产用户的运营安全指南，以及智能合约分析工具Ultrafuzz。他在X平台的帖子中指出，在AI驱动的攻击者时代，安全应成为所有团队的首要任务。

帖子同时给出面向普通用户的指南、面向开发者的安全资料和Ultrafuzz工具。开发者资料建议不要依赖外部拥有账户（EOA）承担管理员角色，管理员功能应在专用设备上签名。该帖子并非宣布新指南或新工具上线。

RecodeX 重构消息，StonkBrokers创始人SimpleFarmer表示，StonkBrokers.io是官方域名，网站并未遭到黑客攻击。他称团队已将此前被标记的域名下线。随后，Blockaid撤回了针对该网站的安全预警。

RecodeX 重构消息，Chainalysis联合创始人兼首席执行官Jonathan Levin于当日接受BBC采访，就Binance漏洞攻击事件发表看法。Chainalysis是一家区块链数据分析公司，长期追踪加密资产领域的黑客攻击与资金流向。

RecodeX 重构消息，公安网安部门深入开展“护网—2026”专项工作，维护重要网络系统和数据安全。今日公布3起典型案例，均涉及未履行数据安全保护义务或网络安全保护义务。

RecodeX 重构消息，区块链数据公司Allium表示，在发生一起安全事件后，其覆盖的所有区块链数据校验均已通过。该公司未在现有信息中披露事件的具体细节与影响范围。

RecodeX 重构消息，谷歌正评估在五角大楼“金穹”（Golden Dome）导弹防御项目中承担网络安全相关角色。该项目为美国军方重点推进的防御体系，谷歌的潜在参与涉及网络安全防护工作。目前相关讨论仍在进行中。

RecodeX 重构消息，美国特勤局与美国联邦检察官办公室联合发起一项打击网络犯罪的行动，目标是识别并逮捕实施网络犯罪的人员。该行动聚焦于对网络犯罪嫌疑人进行定位与抓捕。

RecodeX 重构消息，针对近期黑客攻击事件，Binance已公布风险敞口，并表示将动用SAFU基金及公司自有资金覆盖全部损失。Tether与Circle迅速冻结了价值数十亿美元的被盗稳定币。Aave暂停了新的存款与借贷操作，但保持提现通道开放，用户仍可偿还贷款。Arbitrum安全委员会冻结了8400枚ETH和7460万枚ARB，此次反应速度较以往更快。Elliptic免费公开了与黑客关联的钱包实时清单，便于各方标记并拦截资金。市场整体未出现过度反应，BTC价格仅下跌约5%。

RecodeX 重构消息，美国特勤局表示，正与哥伦比亚特区联邦检察官办公室及执法伙伴协调，以查明并锁定相关网络犯罪分子的身份。

RecodeX 重构消息，日本政府计划在新一轮网络安全政策中纳入强化与美国人工智能开发商合作的措施，相关方案最早可能于下周公布。该政策包重点在于加强日本政府与美国AI企业在网络安全领域的协作。参与企业及具体执行方式等细节尚未公布。

RecodeX 重构消息，针对Central Falls Detention Facility Corporation（以Wyatt Detention Facility名义运营）的集体诉讼已达成和解。该诉讼源于2023年11月第三方未经授权访问了CFDFC的部分系统，导致个人信息可能遭到泄露。受此次数据事件影响的个人可能有资格获得和解集体成员的相关权益。

RecodeX 重构消息，喀麦隆在中央大区姆班科莫召集约100家金融科技企业举行会议，旨在加强该国金融科技行业的安全保障。此次会议聚焦数字安全议题，是喀麦隆提升金融科技领域安全水平努力的一部分。

RecodeX 重构消息，日本政府已要求美国大型人工智能开发商扩大提供用于漏洞检测的高性能AI模型。面对日益加剧的网络攻击威胁，日本政府将利用这些模型排查重要系统中的安全漏洞，并推动电力、通信等基础设施及关键行业企业使用相关模型。

日本政府计划在下周公布的网络安全政策方案中，纳入加强与美国AI开发商合作的内容。

RecodeX 重构消息，Sentora就影响Binance的安全事件作出回应，称已密切关注事态发展。该平台表示自身对该事件没有任何敞口，由Sentora管理的金库及客户仓位均未受到波及。

RecodeX 重构消息，美国银行近日向客户群发电子邮件，督促客户不要将用户名和密码共享给他人或外部服务机构，其中包括声称可代客户办理业务的AI工具或智能体。

多数银行的账户协议规定，若客户将登录凭证提供给他人，由此产生的一切后果由客户自行承担。

RecodeX 重构消息，有开发者在Hacker News的Show HN板块发布了一个免费的CVE数据源，供安全人员和自动化代理查询漏洞信息。该数据源以订阅源形式提供CVE漏洞数据，便于安全团队和AI代理快速检索漏洞条目。

RecodeX 重构消息，针对Binance热钱包攻击事件，ZeroDev创始人、Ethlabs开发者Derek Chiang表示，EIP-7702协议本身并未被攻破，用户无需因钱包支持该功能而恐慌。他指出，攻击者要利用该机制，必须持有用户私钥，或诱使用户完成授权操作。

RecodeX 重构消息，美国司法部周四宣布在全国范围开展代号“捉鬼敢死队”的执法行动，打击学生援助欺诈，对五名被告提出指控，并查扣超过75万美元加密货币。公布案件中包括一份起诉书，涉及一项涉嫌欺诈的计划。

RecodeX 重构消息，SecurityScorecard发布了一款面向供应商风险决策的AI基准测试。该测试使用固定的合成投资组合，评估AI模型在供应商安全任务上的表现以及对对抗性输入的抵抗能力。公司表示，测试得分属于研究性测量结果，并非部署认证。

RecodeX 重构消息，安全公司Plasma发布研究，梳理出2026年25个易受攻击的密码，并归纳出10类高风险密码类别。研究指出，从直接使用“password”这类弱口令，到未启用多因素登录，都是常见的安全隐患。研究据此提出5项改进建议，核心是避免使用简单常见密码，并为账户开启多因素认证。

RecodeX 重构消息，FBI视频监控部门正在特朗普名下多处物业的屋顶安装天线，涉及纽约特朗普广场等建筑。相关设备安装合同授予了特朗普大厦的一家承包商，且未经过竞标程序。文件显示，这些安装并非例行设备升级。

RecodeX 重构消息，Adobe、Veeam与Juniper Networks分别发布安全补丁，修复各自产品中的关键漏洞。相关漏洞可能被利用来执行任意代码、绕过授权以及提升权限。

RecodeX 重构消息，BAE Systems表示，此前导致美国破产法院通知系统中断数周的事件中，没有数据被提取，也没有个人身份信息遭到泄露。该事件曾造成法院通知发送受阻，BAE Systems此次澄清了数据安全方面的调查结论。

RecodeX 重构消息，Cloudflare公布2026年上半年网络层DDoS攻击拦截数据，累计缓解2320万次攻击。其中超过1太比特每秒的超大流量攻击达935次，805次发生在第二季度。