网络安全

RecodeX 重构消息，2026年，公安机关深入开展“护网—2026”专项工作，围绕网络安全、数据安全、信息安全重点任务，依托国家网络与信息安全信息通报机制，推进网络空间安全保护和综合治理体系建设。

工作中集中整治一批突出风险问题，发现清理一批漏洞隐患，并侦办一批不履行保护义务的行政案件，涉及短信被利用、人脸信息被违规采集等情形，以维护关键信息基础设施、重要网络系统和数据安全。

RecodeX 重构消息，加拿大复古硬件爱好者与安全研究员DiscoStarslayer宣布，经过长达四年的逆向工程研究，成功攻破初代“厚机”PlayStation 2内部关键的CXP102064 MechaCon安全芯片，并提取了其内部固件数据。此时距PS2主机问世已26年，该芯片此前被视为该平台仅存的重大硬件秘密之一。

RecodeX 重构消息，反欺诈技术公司SEON宣布将其欺诈检测平台的数据信号扩展至1100多项，用于识别虚假身份及关联欺诈账户。此次Signal Intelligence更新将覆盖范围从此前的900多项专有直接采集数据点提升，新增地址、电话和会话数据，并强化数字足迹与设备核查。

RecodeX 重构消息，加拿大复古软硬件爱好者DiscoStarslayer耗时四年，通过化学开盖、显微镜观察及光学数据提取等逆向工程手段，破解了1999年初代PS2 Fat游戏机所使用的CXP102064 MechaCon安全芯片。破解过程中，他还发现了一种可通过软件提取芯片数据的漏洞利用方法。该芯片此前还被用于Namco System 246、System 256以及Konami Python 1等多款街机平台。

RecodeX 重构消息，Datasette发布0.65.5版本，修复一处安全漏洞。该漏洞允许在请求的表名末尾添加换行符，从而绕过表权限限制并暴露私有数据行。漏洞由dpfkdlemtp通过GHSA-h547-rmjf-5m2m报告。

RecodeX 重构消息，以太坊联合创始人Vitalik Buterin公开反驳“AI黑客意味着网络安全注定失败”的流行观点，认为一旦人们认真应对，网络安全天然有利于防守方。他指出，持有加密货币的人（包括他本人约90%的净资产）实际上都在押注这一判断。他同时强调“安全”的定义本身极为复杂，涉及消息伪造、重放攻击、服务器被入侵、密钥泄露、元数据暴露等大量隐藏问题，安全关键组件的定义比实现更易验证。

RecodeX 重构消息，美国国家标准与技术研究院（NIST）正在测试智能体AI，用于为美国国家漏洞数据库（NVD）补充和丰富漏洞信息。与此同时，能力不断增强的模型也表明，网络自主性需要谨慎加以约束。

RecodeX 重构消息，网络安全公司Rapid7在Piper Sandler投资者会议上介绍了其业务转型计划，核心思路是加大产品推动力度。公司管理层在会上阐述了相关战略方向。

RecodeX 重构消息，Greenwich Pacific面向美国银行推出网络恢复服务。随着监管机构和交易对手要求银行提供经过验证的恢复能力而非纸面预案，美国银行业正面临证明其系统可快速恢复的压力。

RecodeX 重构消息，安全研究人员宣布，索尼PlayStation 2主机采用的原版安全芯片在问世26年后被“彻底破解”。该芯片长期被视为PS2防破解体系的核心，此次破解意味着其加密保护机制已被完整攻破。

RecodeX 重构消息，一款名为BurpSqueezer的开源工具发布，用于将Burp Suite导出的XML数据转换为紧凑的Markdown格式，便于直接输入大语言模型处理。该工具面向安全测试场景，旨在压缩Burp Suite流量记录体积，使其更适合LLM读取与分析。

RecodeX 重构消息，ExpressVPN发布名为Fortify的新款路由器，官方称其可为用户所有已连接设备提供防护。该产品将VPN防护覆盖范围从单台设备扩展至整个家庭网络，用户无需在每台设备上单独安装客户端即可获得加密保护。目前官方未披露Fortify的具体售价与上市时间。

RecodeX 重构消息，Globee Awards宣布第23届年度网络安全奖开始面向全球征集提名，并新设人工智能安全成就类别，表彰将AI用于强化安全防护、威胁检测、数据与系统保护、风险管理及提升网络韧性的本地、区域和全球成果。提名面向全球开放。

RecodeX 重构消息，谷歌Chrome与Mozilla Firefox在本轮更新中双双推送安全补丁版本，两款浏览器合计修复115项系统缺陷与安全隐患。此次更新源于底层代码审计力度加大以及网络威胁环境日趋复杂。技术社区由此再度讨论高频升级带来的“补丁疲劳”现象。

RecodeX 重构消息，网络安全保险业者正日益将人工智能视为既有技术风险的延伸，而非需要单独设立保险产品的新类别。目前保险公司尚未确信AI值得推出独立保单，但企业未向保险公司申报的AI工具使用量不断上升，正在给承保方带来显著的可见性挑战。

RecodeX 重构消息，乌克兰议会批准了对参与诈骗呼叫中心及窃取个人数据行为实施更严厉刑事处罚的法案。此举出台的背景是一起腐败丑闻，检方人员被指控收受贿赂以庇护诈骗活动。

RecodeX 重构消息，总部位于美国南卡罗来纳州格林维尔的SaaS邮件安全厂商Mailprotector宣布成立“合作伙伴成功团队”（Partner Success team），作为新设部门，在现有合作伙伴体验基础上进一步支持通过IT渠道销售其产品的托管服务提供商（MSP）。公司称此举背景是MSP面临的邮件威胁持续升级。

RecodeX 重构消息，指出生产环境AI的安全重心正从模型本身转向企业集成环节。报告称，当大模型接入企业工具与工作流后，威胁面发生根本变化，权限与资源滥用类风险更难控制，输出处理不当等漏洞同样突出。该榜单被视为衡量生产级AI成熟度的重要参考。

RecodeX 重构消息，苏格兰网络安全公司Quorum Cyber于9月16日宣布，计划收购总部位于苏黎世的Ontinue，双方拟合并打造面向自主威胁时代的“微软优先”智能体安全运营中心（SOC）。

公告称，合并后的业务将整合智能体AI驱动的托管检测与响应（MXDR）、网络韧性能力以及人工专家团队，帮助企业在安全使用AI的同时以机器速度进行防御。该交易目前为意向阶段，具体金额与完成时间未披露。

RecodeX 重构消息，Quest Software于9月16日宣布大幅扩展其安全管理平台，推出符合NIST标准的身份安全能力，帮助企业识别身份风险、阻止攻击扩散并更快恢复关键业务运营。公司称，身份安全威胁已驱动90%的网络事件，新平台重点应对失控AI代理带来的身份风险。

RecodeX 重构消息，英国内政部宣布投入6.76亿美元并新增500名执法人员，以加强反洗钱行动。内政部将加密货币、金融科技和人工智能列为助长相关威胁的驱动因素，英国国家犯罪局估计此类威胁每年给英国造成1000亿英镑损失。

RecodeX 重构消息，Hugging Face已停用一款具有攻击性网络能力的AI模型，该模型被指可用于网络攻击用途。目前平台未披露该模型的具体名称、开发者信息及停用时间。

RecodeX 重构消息，身份验证平台Sumsub推出员工身份验证解决方案，将身份证件核验、生物特征活体检测与背景筛查整合进企业现有的身份与访问管理及人力资源平台。该方案覆盖从招聘、入职到账户恢复的全流程员工核验。Sumsub表示，深度伪造与凭证盗用正给企业带来越来越大的风险。

RecodeX 重构消息，Gartner指出，Mythos相关漏洞已使2026年成为补丁修复的“地狱之年”，企业为此偿还了大量技术债务。该机构同时预计，随着扫描能力提升，软件安全状况有望在2027年更快改善。

RecodeX 重构消息，国台办举行例行新闻发布会，发言人朱凤莲回应民进党当局网络部队“资通电军”相关言论时表示，民进党当局操纵“资通电军”频繁攻击破坏大陆网络设施，干扰社会秩序、损害民众利益。她指出，大陆公安机关于2025年6月起对其有组织网络违法犯罪行为实施集中打击，此时跳出来挑衅滋事纯属不自量力。公安机关将依法采取有效措施，坚决维护国家安全及有关企业和民众合法权益。

RecodeX 重构消息，多名网络安全专家向NBC News表示，AI行业领袖关于人工智能将带来末日级黑客攻击的预测在技术上缺乏连贯性，反映出对网络安全领域的不熟悉。专家们担忧，这些言论掩盖了真正需要解决的基础性网络安全问题。

RecodeX 重构消息，美国费城安全厂商 Clone Systems 对其 CloneGuard 平台进行重构，新增端点代理、攻击路径视图以及私有化 AI 修复能力。该产品订阅价格从每年 185 美元起。

RecodeX 重构消息，网络安全公司eSentire宣布收购一家处于隐身模式的AI安全初创企业，交易金额未披露。此次收购将为eSentire Atlas平台增加实时AI监控、治理与安全控制能力，用于对AI系统的运行状态进行可观测性管理与风险管控。

RecodeX 重构消息，美国联邦调查局（FBI）局长卡什·帕特尔表示，FBI需要获得最新人工智能模型的访问权限，才能有效打击新型AI相关犯罪活动。他称，模型访问权限是执法部门应对此类犯罪的首要条件。

RecodeX 重构消息，微软在最新一轮补丁中修复了Windows系统超过1000个安全漏洞。相关更新已发布，但报道建议用户暂时不要立即安装，等待进一步观察后再更新电脑。