網絡安全
標籤「網絡安全」下的全部文章
- 042026-11幣安63億美元被盜案內情：虛假面試與人為失誤英國《金融時報》報道，幣安內部調查顯示黑客通過虛假面試和社交媒體假賬號實施史上最大規模盜竊，涉案金額達63億美元，人為失誤是關鍵因素。專家預計朝鮮黑客需數月洗白資產，被盜代幣雖在公鏈可見但已被拆分以阻追蹤。
- 042026-11NCSC警告：AI網絡攻擊2028年將常態化，關鍵基礎設施防禦不足英國國家網絡安全中心負責人將警告，到2028年AI驅動的網絡攻擊將成為常態，英國關鍵基礎設施防禦目前不充分。近期歐洲冷庫溫控系統遭黑客攻擊致食品損毀，新加坡航空約4.6萬預訂記錄在Amadeus平台遭未授權訪問，凸顯數字基礎設施脆弱性。
- 022026-11歐洲多國超市冷櫃再遭網絡攻擊 遠程升溫致食品損毀瑞典和比利時數十家超市冷櫃遭遠程升溫至50至55攝氏度，大量冷凍食品變質。這是繼數周前法國類似事件後的第二輪攻擊，凸顯零售物聯網溫控設備的安全脆弱性。目前無組織宣稱負責，監管機構尚未回應。
- 012026-11幣安6.3億美元被盜後恢復提現，同業加碼安全限制幣安在遭遇6.3億美元黑客攻擊後於11月1日恢復客戶提現，並承諾全額賠付被盜用戶。此次攻擊被指與朝鮮相關組織有關，為年內最大安全事件之一。競爭對手交易所已對資金流動加設額外警報和限制，行業風險防範趨嚴。
- 312026-10美國土安全部4.1萬人員數據洩露，黑客組織“和平部”被指為來源美國國土安全部約4.1萬名工作人員及臥底ICE探員名單和敏感資料洩露，涉及監控團隊與訪問權限信息。據法廣報道，DDoS稱數據來自黑客組織“和平部”。事件暴露DHS敏感數據訪問控制薄弱，後續需關注調查進展及CISA是否介入。
- 312026-10幣安遭竊63億美元 創加密史上最大盜竊案幣安在約30分鐘內被黑客竊取63億美元，創加密貨幣盜竊案規模紀錄。FT Technology與Ars Technica報道稱攻擊被指與朝鮮黑客有關，幣安正緊急凍結被盜資金。事件具體技術細節與資產幣種構成尚未披露，凍結進展及追回可能性亦不明確。
- 282026-10AI安全市場興起：企業支出轉向與基礎設施風險風險投資人Tomas Tunguz基於對75名企業安全從業者的調研指出，安全正成為繼編程與客戶支持之後AI的第三大產品市場，企業安全支出分散在五大類別且均消耗大量AI token。OpenAI聯合創始人Greg Brockman認為安全支出應遠超軟件支出。與此同時，數據中心硬件運輸盜竊案與日本網絡安全政策動向引發關注。
- 262026-10PHP漏洞事件折射開源維護資金困境近期PHP安全漏洞事件持續發酵。Tom's Hardware報道稱，缺乏資金可能是直接誘因，大量服務仍運行無支持的舊版本。同日，一項比特幣懸賞挑戰測試AI是否讓漏洞利用更易，結果信息存在衝突。行業評論指出，黑客攻擊已成商業模式，開源安全危機背後是長期制度性因素。
- 242026-10GMO外匯保證金服務遭非法訪問 請求適用能動性網絡防禦日本GMO互聯網集團宣佈其外匯保證金交易服務遭非法訪問，發生未授權交易且客戶賬戶密碼等洩露，已請求適用能動性網絡防禦。事件細節及監管應對待明確。
- 242026-10eMudhra密鑰簽名失誤後退出TLS證書業務印度證書頒發機構eMudhra在一次密鑰簽名儀式中操作失誤，導致私鑰可能被濫用，理論上可為任意網站簽發有效TLS證書。事件曝光後，eMudhra於2026年10月宣佈退出TLS證書業務。瀏覽器廠商預計將吊銷其根證書，後續吊銷進度與是否發生實際攻擊值得關注。
- 242026-10eMudhra 八個中間 CA 私鑰洩露，全球信任鏈受衝擊eMudhra 八個中間 CA 證書私鑰洩露，這些證書鏈至 Mozilla、微軟、蘋果和 Chrome 等主流根程序信任的根證書。任何內置受信證書列表的軟件均需更新以移除受影響證書。Python 生態中 uv、pip、certifi 已發佈修復版本，Linux 發行版需更新 ca-certificates 包。
- 242026-10尼克斯隊釣魚測試用假冠軍戒指郵件引倫理爭議紐約尼克斯隊向員工發送虛假冠軍戒指領取通知，作為企業釣魚郵件測試，被Ars Technica批評為“尤其殘忍”。事件引發關於網絡安全培訓倫理邊界的討論，尼克斯隊尚未公開回應。
- 242026-10OpenAI參與發現PHP核心漏洞PHP2Shell，波及全球約七成網站據Latent Space報道，OpenAI的Patch the Planet項目作為兩方之一，參與發現了PHP核心中的PHP2Shell漏洞，該漏洞影響全球約70%的網站。協調響應歷時兩個月，過程中使用了GPT-5.6 Sol。這是AI輔助安全研究在關鍵基礎設施領域的一次標誌性案例。
- 242026-10AI放大舊漏洞風險 互聯網或更安全但更封閉兩家科技分析機構近日同時關注AI對網絡安全的影響。Exponential View警告AI正將舊漏洞升級為嚴重威脅，未來互聯網將更安全但更封閉；Clouded Judgement則聚焦雲軟件行業的AI漏洞挖掘趨勢。雙方均未披露具體案例，但趨勢已引發警惕。
- 232026-10Switch 2首現公開破解：SmileBasic整數溢出漏洞被利用黑客利用Switch 2內置SmileBasic解釋器的整數溢出漏洞，實現用戶態越獄，可運行自制程序和修改遊戲。這是該主機上市以來首次公開的破解成果，任天堂暫未回應。