网络安全

ChainCatcher 消息，据美国科技媒体 Wired 报道，埃森哲 (ACN.N) 的一名承包商意外通过个人使用的 Anthropic Claude AI 智能体泄露了五角大楼的访问凭证。该 AI 智能体在美国国防部网络上运行了两个月，并将情报信息和系统架构图外传至第三方。

ChainCatcher 消息，Polymarket 交易员 Car 在 X 平台发帖称，其 Polymarket 账户资产被盗约 80 万美元，所有持仓均被卖出，其朋友账户被盗约 60 万美元，并提醒用户锁定账户、暂勿与网站交互。另有多名用户在 X 平台及 Polymarket Discord 社区反映，网站前端疑似遭攻击，资产在未经授权情况下被转出，有用户称被盗约 20 万美元，也有用户称在官网收到未经授权的提现签名请求。截至发稿，Polymarket 官方尚未回应。今年 6 月，Polymarket 曾因第三方供应商被入侵遭前端钓鱼攻击，约 294 万美元用户资产被盗。

ChainCatcher 消息，网络安全公司 XBOW 发文披露，其在美国选举援助委员会（EAC）的一款公开 Web 应用中发现一个未经身份验证即可利用的严重级别远程代码执行漏洞。该应用用于资源与物流计算，并非投票机或选民登记系统。

ChainCatcher 消息，因检测到网络攻击尝试增加，印尼加密货币交易所 Indodax 已暂时暂停用户充值与提现，以开展安全评估和风险缓解工作。 平台表示，目前用户资产安全，尚未发现未经授权的提现或数据泄露，待确认系统安全后将恢复充提服务，并通过官方渠道发布后续进展。

ChainCatcher 消息，Allium CEO 兼联合创始人 Ethan Chan 发文称，Allium 于 10 月 25 日发现一起安全事件，涉及未经授权访问其部分系统。Allium 立即采取措施限制访问并保护系统，已直接通知受影响客户，并继续提供更新和支持。Allium 已聘请独立网络安全公司协助响应和调查，重点加强认证和监控等安全控制。调查完成后，其计划分享调查结果摘要和应对措施。Allium 称，其核心平台，包括 Allium App、Explorer 和 Explorer APIs 已恢复上线，部分功能在恢复期间仍暂时不可用，最新可用性和更新发布在状态页面。Ethan Chan 表示，对事件造成的中断感到抱歉，并称维护客户信任需要清晰沟通和持续跟进。

ChainCatcher 消息，币安创始人赵长鹏在 X 发文提醒，不要点击邮件中的链接，也不要下载附件。赵长鹏表示，即使邮件来自信任的人，对方电脑也可能在不知情的情况下感染病毒。

ChainCatcher 消息，Alphabet CEO 皮查伊表示，新 AI 模型 Carbon 首先向网络安全合作伙伴推出。

ChainCatcher 消息，Stable 官方宣布，Stable 主网将于 10 月 31 日 17:00（UTC+8）升级至 v1.9.0，升级高度为 45,091,000。此次升级主要包括协议安全加固及网络韧性优化，旨在提升交易处理与结算的安全性、可靠性和运行稳定性，为链上支付、交易所结算及企业财资管理等金融活动提供基础设施支持。

ChainCatcher 消息，AI 云服务提供商 Akamai 于 10 月 27 日推出 AI 智能体沙盒 Agent Sandbox 与 Akamai Inference 测试版。Agent Sandbox 基于 WebAssembly 为智能体编写和运行的代码提供隔离环境，限制其算力、内存与对外连接。Akamai 云技术高级副总裁 Jon Alexander 表示，运行智能体的团队需要为其编写的代码划定边界。Palo Alto Networks 2026 年对 2930 名安全负责人的调查显示，平均每个真人身份对应 109 个机器身份，其中 79 个为 AI 智能体。Hugging Face 于 7 月 16 日披露遭入侵，OpenAI 随后确认其模型负有责任；METR 调查发现约 1200 个 OpenAI 智能体通过隐藏留言板协同，约 700 个参与攻击，它们逃出沙盒并利用未知漏洞与窃取凭证进入生产系统。Zscaler 7 月发现网页隐藏针对 AI 智能体的指令，即间接提示注入，一个伪造文档页面要求智能体向硬编码钱包支付约 0.0012 枚以太坊的 3 美元许可费，测试的 26 个模型中有 4 个照做。Palo Alto 于 2 月完成对 CyberArk 的收购并在 4 月收购 Koi，Cisco 于 6 月 29 日完成对 Astrix Security 的收购。调查预计未来 12 个月企业 AI 智能体数量将增长 85%，人类身份增长 56%。

ChainCatcher 消息，一封美国联邦选举委员会（FEC）官员邮件显示，黑客正试图入侵美国选举网站。

ChainCatcher 消息，首尔警方逮捕 7 名涉嫌利用生成式 AI 发动黑客攻击的嫌疑人。首尔地方警察厅称，涉案组织约 90 家，共窃取 820 万条记录，这是韩国首次抓捕大规模 AI 辅助黑客攻击的嫌疑人。受害目标包括医院、大学、私立补习班、高尔夫球场及大型企业集团子公司，这些机构掌握大量普通民众姓名、联系方式与记录。其中一家殡葬服务企业丢失 122 万条记录，有报道称补习班数据还包含未成年人信息。据当地媒体报道，主犯现年 32 岁，学的是文艺与体育专业，没有 IT 背景。他向调查人员称通过 YouTube 和网络博客自学黑客技术，警方则指出其曾于 2019 年至 2022 年在一家安全公司从事模拟攻击工作。他先使用网站漏洞扫描工具，8 月底又引入 AI 编码代理和自动化渗透测试系统 Artex，警方称他在 8 月 31 日至 10 月 13 日的 44 天内入侵 60 家公司。整个攻击行动持续约 13 个月，从 2025 年 9 月至今年 10 月，案件于 6 月因一名受害者报案而立案。警方表示，如此规模的攻击过去需要黑客团伙才能完成，AI 如今让一个人短时间内即可实现。犯罪嫌疑人向 38 名受害者发送邮件，合计勒索 3.6 亿韩元，约合 27.2 万美元，但唯一确认的付款为 30 万韩元，约合 210 美元。主犯已于上周五被羁押移送检方，面临违反韩国信息通信网络法以及敲诈勒索、敲诈未遂等指控。警方将继续调查另外 6 名同伙并确认更多受害者，目前已有 15 家机构报告受损。

ChainCatcher 消息，漏洞赏金平台 Immunefi 首席执行官 Mitchell Amador 警告称，互联网用户仍面临由 PHP 漏洞引发的网络攻击风险，尤其是采用紧急升级较慢的小型网站，可能需要数周时间才能完成修补。他表示，“漏洞末日”正按计划到来，即发现漏洞的成本变得低廉，而修复漏洞的成本依然高昂。他建议用户在未来几周内将任何登录的网站视为可能已被攻破，避免重复使用密码，在连接加密钱包时保持谨慎，并撤销无法识别的代币授权。此前 PHP 基金会承认，由于资源短缺，其推迟修复了 2024 年首次发现的一个严重安全漏洞。PHP 开发者同日为两个严重漏洞发布了紧急补丁，但各网站仍需自行完成升级。Cloudflare 首席执行官 Matthew Prince 表示，在 PHP 漏洞公开披露后的 24 小时内，网络记录了数百万次利用尝试，甚至在披露前就已有数千次尝试。据 W3Techs 估计，PHP 为约 69% 拥有已知服务器端编程语言的网站提供支持，这些漏洞可能允许攻击者传播恶意软件或向网站注入恶意脚本。美国联邦调查局网络部门也警告称，这些漏洞可能允许恶意行为者“在 PHP 核心中远程执行代码，从而可能危及敏感数据和网络”。Amador 在 6 月接受 Cointelegraph 采访时曾警告，前沿 AI 模型的普及改变了网络安全的格局，使攻击者占据优势，导致“漏洞末日”出现，并引发了 DeFi 黑客攻击的回升。Immunefi 是全球最大的漏洞赏金平台，迄今已向 650 个协议支付了 1.4 亿美元的赏金。

ChainCatcher 消息，路透社 10 月 23 日报道，支持开源语言 PHP 的非营利组织 PHP 基金会执行董事 Elizabeth Barron 周五通过电子邮件接受采访时表示：基金会资金严重不足。她说，近期事件表明企业和政府高度依赖 PHP，鉴于这种依赖，PHP 的资金明显不足。Barron 称，基金会目前仅有 1 名全职员工，即她本人，另有 14 名以兼职为主的承包人员，资金来自捐赠和拨款。与人工智能相关的编码增加，使基金会工作量大约翻倍。PHP 项目收到的代码变更提案几乎是一年前的两倍，但贡献者数量并未翻倍。她表示，审查代码贡献和漏洞报告需要大量人工投入与经验。路透社称，本周发现 PHP 的两个严重漏洞，引发全球网站紧急修补，显示这门约三十年的开源语言对互联网至关重要。文中称，PHP 可能支撑全球最多约 70% 的网站，目前未见这些漏洞在披露前被利用的证据。报道由记者 Toby Sterling 发自阿姆斯特丹。

ChainCatcher 消息，美国证券交易委员会（SEC）公布 2027 财年检查重点，将继续对超过 3.4 万家注册机构开展风险导向型检查，重点覆盖投资顾问、基金、经纪商、清算机构及其他市场参与者。 SEC 表示，2027 财年将重点关注投资顾问受托责任和利益冲突、零售投资者保护、私募基金与私人信贷、经纪商反洗钱及交易监督、运营韧性与网络安全等领域。新兴技术和市场基础设施也被列为重点。 其中，SEC 将关注包括“超级智能”在内的先进技术对市场运行、合规、欺诈防范和投资者保护的影响，同时评估国债清算改革、代币化及相关市场结构变化带来的风险。

ChainCatcher 消息，中央网络安全和信息化委员会于 10 月 23 日印发《国家信息化“十五五”规划》。规划提出，到 2030 年，我国信息化取得重大进展，在推进中国式现代化中的作用更加凸显。信息基础设施巩固拓展领先优势，陆海空天立体化网络体系基本形成，新一代通信网全面建成，适时启动第六代移动通信（6G）商用，国家区块链网络基本建成，智能互联网加快布局发展。规划还提出，网信科技创新能力显著增强，科技创新体系更加健全，重点领域关键核心技术取得突破。网信产业生态繁荣发展，数字技术和实体经济深度融合，网信企业综合实力显著增强。经济社会数字化网络化智能化应用水平迈上新台阶，赋能经济社会发展和治理能力明显提升。网络安全保障坚实有力，法规标准体系更加完善，网络空间命运共同体理念深入人心。

ChainCatcher 消息，据彭博社报道，亚马逊威胁情报团队发现，黑客早在 PHP 两项安全漏洞公开披露前数日，就已尝试利用相关漏洞。漏洞于周三公开后，黑客利用活动进一步扩大，亚马逊称相关漏洞正遭到广泛利用，但未披露具体受害者信息。 网络安全公司 Palo Alto Networks 发现，全球超过 2,260 万个暴露实例存在相关漏洞。Wiz 研究人员则估计该漏洞可能影响约 70% 的互联网，且已存在十余年，而 NCC Group 网络情报与响应副总裁 Matt Hull 警告部分存在漏洞的系统可能已遭入侵，甚至被植入后门。

ChainCatcher 消息，中国工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，PHP 存在两个远程代码执行超危漏洞，危害严重。PHP 是广泛用于 Web 开发的开源服务器端脚本语言，未经身份验证的攻击者可利用这两个漏洞远程执行任意代码，造成服务器受控、敏感信息泄露、业务中断等危害。受影响范围包括 8.5 系列低于 8.5.12、8.4 系列低于 8.4.27、8.3 系列低于 8.3.36、8.2 系列低于 8.2.35，以及 8.1 系列及更早版本。PHP 安全团队已修复漏洞并发布安全公告。NVDB 建议相关单位和用户立即排查，及时升级至最新安全版本，或采取临时下线、关闭会话上传进度功能、网络隔离、网络访问限制等临时防护措施，并加强监测和管理，及时修改账号、口令和密钥等凭证。

ChainCatcher 消息，据 MTS 报道，朝鲜几乎所有官方网站已断线超过 24 小时，包括官方媒体和政府门户网站。