网络安全
标签「网络安全」下的全部文章
- 042026-11币安63亿美元被盗案内情：虚假面试与人为失误英国《金融时报》报道，币安内部调查显示黑客通过虚假面试和社交媒体假账号实施史上最大规模盗窃，涉案金额达63亿美元，人为失误是关键因素。专家预计朝鲜黑客需数月洗白资产，被盗代币虽在公链可见但已被拆分以阻追踪。
- 042026-11NCSC警告：AI网络攻击2028年将常态化，关键基础设施防御不足英国国家网络安全中心负责人将警告，到2028年AI驱动的网络攻击将成为常态，英国关键基础设施防御目前不充分。近期欧洲冷库温控系统遭黑客攻击致食品损毁，新加坡航空约4.6万预订记录在Amadeus平台遭未授权访问，凸显数字基础设施脆弱性。
- 022026-11欧洲多国超市冷柜再遭网络攻击 远程升温致食品损毁瑞典和比利时数十家超市冷柜遭远程升温至50至55摄氏度，大量冷冻食品变质。这是继数周前法国类似事件后的第二轮攻击，凸显零售物联网温控设备的安全脆弱性。目前无组织宣称负责，监管机构尚未回应。
- 012026-11币安6.3亿美元被盗后恢复提现，同业加码安全限制币安在遭遇6.3亿美元黑客攻击后于11月1日恢复客户提现，并承诺全额赔付被盗用户。此次攻击被指与朝鲜相关组织有关，为年内最大安全事件之一。竞争对手交易所已对资金流动加设额外警报和限制，行业风险防范趋严。
- 312026-10美国土安全部4.1万人员数据泄露，黑客组织“和平部”被指为来源美国国土安全部约4.1万名工作人员及卧底ICE探员名单和敏感资料泄露，涉及监控团队与访问权限信息。据法广报道，DDoS称数据来自黑客组织“和平部”。事件暴露DHS敏感数据访问控制薄弱，后续需关注调查进展及CISA是否介入。
- 312026-10币安遭窃63亿美元 创加密史上最大盗窃案币安在约30分钟内被黑客窃取63亿美元，创加密货币盗窃案规模纪录。FT Technology与Ars Technica报道称攻击被指与朝鲜黑客有关，币安正紧急冻结被盗资金。事件具体技术细节与资产币种构成尚未披露，冻结进展及追回可能性亦不明确。
- 282026-10AI安全市场兴起：企业支出转向与基础设施风险风险投资人Tomas Tunguz基于对75名企业安全从业者的调研指出，安全正成为继编程与客户支持之后AI的第三大产品市场，企业安全支出分散在五大类别且均消耗大量AI token。OpenAI联合创始人Greg Brockman认为安全支出应远超软件支出。与此同时，数据中心硬件运输盗窃案与日本网络安全政策动向引发关注。
- 262026-10PHP漏洞事件折射开源维护资金困境近期PHP安全漏洞事件持续发酵。Tom's Hardware报道称，缺乏资金可能是直接诱因，大量服务仍运行无支持的旧版本。同日，一项比特币悬赏挑战测试AI是否让漏洞利用更易，结果信息存在冲突。行业评论指出，黑客攻击已成商业模式，开源安全危机背后是长期制度性因素。
- 242026-10GMO外汇保证金服务遭非法访问 请求适用能动性网络防御日本GMO互联网集团宣布其外汇保证金交易服务遭非法访问，发生未授权交易且客户账户密码等泄露，已请求适用能动性网络防御。事件细节及监管应对待明确。
- 242026-10eMudhra密钥签名失误后退出TLS证书业务印度证书颁发机构eMudhra在一次密钥签名仪式中操作失误，导致私钥可能被滥用，理论上可为任意网站签发有效TLS证书。事件曝光后，eMudhra于2026年10月宣布退出TLS证书业务。浏览器厂商预计将吊销其根证书，后续吊销进度与是否发生实际攻击值得关注。
- 242026-10eMudhra 八个中间 CA 私钥泄露，全球信任链受冲击eMudhra 八个中间 CA 证书私钥泄露，这些证书链至 Mozilla、微软、苹果和 Chrome 等主流根程序信任的根证书。任何内置受信证书列表的软件均需更新以移除受影响证书。Python 生态中 uv、pip、certifi 已发布修复版本，Linux 发行版需更新 ca-certificates 包。
- 242026-10尼克斯队钓鱼测试用假冠军戒指邮件引伦理争议纽约尼克斯队向员工发送虚假冠军戒指领取通知，作为企业钓鱼邮件测试，被Ars Technica批评为“尤其残忍”。事件引发关于网络安全培训伦理边界的讨论，尼克斯队尚未公开回应。
- 242026-10OpenAI参与发现PHP核心漏洞PHP2Shell，波及全球约七成网站据Latent Space报道，OpenAI的Patch the Planet项目作为两方之一，参与发现了PHP核心中的PHP2Shell漏洞，该漏洞影响全球约70%的网站。协调响应历时两个月，过程中使用了GPT-5.6 Sol。这是AI辅助安全研究在关键基础设施领域的一次标志性案例。
- 242026-10AI放大旧漏洞风险 互联网或更安全但更封闭两家科技分析机构近日同时关注AI对网络安全的影响。Exponential View警告AI正将旧漏洞升级为严重威胁，未来互联网将更安全但更封闭；Clouded Judgement则聚焦云软件行业的AI漏洞挖掘趋势。双方均未披露具体案例，但趋势已引发警惕。
- 232026-10Switch 2首现公开破解：SmileBasic整数溢出漏洞被利用黑客利用Switch 2内置SmileBasic解释器的整数溢出漏洞，实现用户态越狱，可运行自制程序和修改游戏。这是该主机上市以来首次公开的破解成果，任天堂暂未回应。