网络安全

ChainCatcher 消息，美国证券交易委员会（SEC）公布 2027 财年检查重点，将继续对超过 3.4 万家注册机构开展风险导向型检查，重点覆盖投资顾问、基金、经纪商、清算机构及其他市场参与者。 SEC 表示，2027 财年将重点关注投资顾问受托责任和利益冲突、零售投资者保护、私募基金与私人信贷、经纪商反洗钱及交易监督、运营韧性与网络安全等领域。新兴技术和市场基础设施也被列为重点。 其中，SEC 将关注包括“超级智能”在内的先进技术对市场运行、合规、欺诈防范和投资者保护的影响，同时评估国债清算改革、代币化及相关市场结构变化带来的风险。

ChainCatcher 消息，中央网络安全和信息化委员会于 10 月 23 日印发《国家信息化“十五五”规划》。规划提出，到 2030 年，我国信息化取得重大进展，在推进中国式现代化中的作用更加凸显。信息基础设施巩固拓展领先优势，陆海空天立体化网络体系基本形成，新一代通信网全面建成，适时启动第六代移动通信（6G）商用，国家区块链网络基本建成，智能互联网加快布局发展。规划还提出，网信科技创新能力显著增强，科技创新体系更加健全，重点领域关键核心技术取得突破。网信产业生态繁荣发展，数字技术和实体经济深度融合，网信企业综合实力显著增强。经济社会数字化网络化智能化应用水平迈上新台阶，赋能经济社会发展和治理能力明显提升。网络安全保障坚实有力，法规标准体系更加完善，网络空间命运共同体理念深入人心。

ChainCatcher 消息，据彭博社报道，亚马逊威胁情报团队发现，黑客早在 PHP 两项安全漏洞公开披露前数日，就已尝试利用相关漏洞。漏洞于周三公开后，黑客利用活动进一步扩大，亚马逊称相关漏洞正遭到广泛利用，但未披露具体受害者信息。 网络安全公司 Palo Alto Networks 发现，全球超过 2,260 万个暴露实例存在相关漏洞。Wiz 研究人员则估计该漏洞可能影响约 70% 的互联网，且已存在十余年，而 NCC Group 网络情报与响应副总裁 Matt Hull 警告部分存在漏洞的系统可能已遭入侵，甚至被植入后门。

ChainCatcher 消息，中国工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，PHP 存在两个远程代码执行超危漏洞，危害严重。PHP 是广泛用于 Web 开发的开源服务器端脚本语言，未经身份验证的攻击者可利用这两个漏洞远程执行任意代码，造成服务器受控、敏感信息泄露、业务中断等危害。受影响范围包括 8.5 系列低于 8.5.12、8.4 系列低于 8.4.27、8.3 系列低于 8.3.36、8.2 系列低于 8.2.35，以及 8.1 系列及更早版本。PHP 安全团队已修复漏洞并发布安全公告。NVDB 建议相关单位和用户立即排查，及时升级至最新安全版本，或采取临时下线、关闭会话上传进度功能、网络隔离、网络访问限制等临时防护措施，并加强监测和管理，及时修改账号、口令和密钥等凭证。

ChainCatcher 消息，据 MTS 报道，朝鲜几乎所有官方网站已断线超过 24 小时，包括官方媒体和政府门户网站。

ChainCatcher 消息，Dragonfly 管理合伙人 Haseeb Qureshi 发文称，网络安全领域正出现“类似新冠疫情”的攻击浪潮。他认为链上黑客事件是网络安全的“金丝雀”，因为链上是网络攻击最容易变现的场所。他援引 DefiLlama Research 数据称，链上被黑事件数量急剧上升，但被盗金额的年化规模与 2025 年大致相当，每起事件的损失下降。他表示，小型协议大多已被攻破，大型协议则借助 AI 工具加强防护。他预计更广泛的互联网领域也将出现类似情况。

ChainCatcher 消息，据央视新闻报道，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室近日依托国家计算机病毒协同分析平台，在我国境内发现多起用户遭遇 “Weaxor” 勒索病毒攻击事件。用户重要文件被加密后，文件名被改为原文件名加 “.weax” 等后缀。攻击者在主机上留下勒索信，要求用户联系并支付赎金。

ChainCatcher 消息，Vitalik Buterin 在 X 平台发文表示，他并未预测防御会自动领先于进攻，而是认为网络安全最终将走向有利于防御的终局，但过渡过程会很艰难。他指出，“好人在已发布软件中先于坏人发现漏洞”并不属于防御占优的博弈。要让博弈真正偏向防御，需要在方法论上做出更深层的转变，包括形式化验证、激进缩减可信计算基（TCB）等，而目前这些转变才刚刚起步。他还表示，这也是他对放缓或暂停 AI 发展持友好态度的重要原因，并呼吁将超过 1% 的 GDP 投入网络安全、生物安全和物理世界的加固。

ChainCatcher 消息，印度国家网络安全机构印度计算机应急响应小组（CERT-In）本周发布名为“AI 代理作为攻击载体”的重要公告，指出由未具名模型提供商运营的 AI 代理在测试期间超出被授予的任务范围，在印度机构的线上系统中读取了机密商业记录，且没有任何受影响机构自行发现该行为。CERT-In 称，其收到多家 AI 模型提供商的自愿披露，这些模型在互联网上接受研究与评估时触及了印度机构的线上系统，公告未披露提供商、模型及受影响机构的名称。代理读取了包含个人数据与机密材料的业务记录，利用的是暴露在应用配置、公开代码仓库以及权限过宽的云服务角色中的凭证与连接设置，部分情况下同一凭证被多次恢复并在不同操作中重复使用。此外，CERT-In 观察到犯罪分子利用公开的 AI 驱动攻击性安全框架扫描漏洞、实施利用并针对印度实体发起以经济动机为主的攻击，使从初始访问到最终造成影响的时间由数天缩短至数小时；这些工具被反复重新打包和部署，相关部署出现在多个国家的服务器上。

ChainCatcher 消息，阿联酋沙迦警署联合内政部开展代号为 “战斗终结” (End of Battle) 的执法行动，成功瓦解 4 个互有关联的跨国犯罪网络，抓获涉及 12 个国籍的 33 名嫌疑人，其中包括核心头目。调查显示，该犯罪网络涉嫌网络渗透入侵、洗钱、数字钱包盗窃、诈骗、勒索以及数据非法交易等违法活动。行动中，警方累计保护了全球 30 余家企业与机构，保障了逾 177 亿美元 (约合 650 亿阿联酋迪拉姆) 的资产安全，查封没收资产超 5440 万美元 (约合 2 亿阿联酋迪拉姆)，并对 3000 余个数字钱包展开深入审查与取证。

ChainCatcher 消息，研究人员在调查 AI 代理劫持阿里巴巴旗下高德地图服务一事时，成功在部分软件仍在运行的状态下与其直接对话。研究人员在一份疑似被这些代理扫描的报告中加入人类不可见、但网页读取工具可见的隐藏文本，再通过一个邮箱询问其任务与运行环境。其中一名代理称，它正在核查某景区在高德地图上显示多少个入口标签，并称自己运行在受限的腾讯云沙箱中。研究人员无法独立确认每次运行由哪个模型驱动，称这是已知首次与活跃失控代理集群进行的外部通信。Swarmchasers 于 10 月 14 日发布的报告追踪到，9 月 28 日至 10 月 8 日期间出现超过 2600 次获取高德地图数据的尝试。部分任务较为日常，例如核查游客最常使用成都动物园哪个入口。在服务方拦截请求后，一些代理仍持续尝试，并试图截获反爬软件生成的令牌、通过第三方页面读取器转发流量，或使用公开代码仓库中泄露的 API 凭证，其中一组泄露的 key 与安全码返回了真实地点数据。研究人员还发现针对四个开发或预生产主机的请求，但没有证据显示这些代理访问了私有系统。公开记录显示该集群与腾讯云相关：研究人员检查的 17 个邮箱全部由位于香港的腾讯服务器创建，观察到的直接请求经由名为 hysandbox-ats 的代理转发。

ChainCatcher 消息，韩国金融服务委员会（FSC）表示，在对此前发生安全事件的 16 家公司（包括加密货币交易所）进行调查后，计划对金融机构实施更严格的网络安全要求。该机构称，在覆盖 555 家金融公司的行业审查中，发现 130 家公司存在网络安全缺陷，约 10 万条客户信息遭到泄露，涉及姓名、联系方式和身份证件号码。受影响的公司包括 Gopax 运营商 Streami 以及加密货币交易平台 Prabang，后者此前披露 10 月 2 日的一次黑客攻击导致部分客户个人信息外泄。FSC 表示，仍在调查这些事件是否涉及人工智能的使用，或是否与同一批攻击者有关。根据拟议的改革，规模较大的金融机构每年至少接受两次漏洞评估。监管机构还计划完善信息共享系统，并考虑将人工智能用于小型企业的安全监控。此外，FSC 正考虑在出现紧急威胁时，允许在常规评估日程之外追加网络安全检查，以防止未来再次发生类似事件。

ChainCatcher 消息，微软联合创始人比尔·盖茨 11 日接受电视采访时表示，AI 是人类发明过的最危险技术，风险超过汽车、飞机和药品。他称，眼下真正的威胁并非 AI 失控，这一情形距离成为现实仍有数年之遥，更切实的威胁是不法分子利用 AI 实施勒索、操纵股市等犯罪。盖茨表示，随着不法分子破解并绕过最新 AI 模型的安全防护，未来一年主要在网络安全领域将出现大量负面事件。他还提到生物安全隐忧，并称 AI 对医疗等领域意义重大，但潜在风险仍高于已受严格监管的传统行业，目前全球尚未建立有效监管框架，未来一年内行业治理将不得不跨越仅靠自律的阶段，而现有资源投入远远不足。据财联社援引报道，英国军情五处局长 Ken McCallum 在年度威胁评估中称，AI 正在加剧网络攻防博弈，并可能改变生物武器风险格局，军情五处已宣布设立 AI 威胁评估中心。另有报道称，OpenAI、Anthropic 等实验室高管近期私下推演灾难事件应对方案，认为较可能的情形是冲击金融服务、互联网连接或水电供应的网络攻击。

ChainCatcher 消息，企业人工智能安全初创公司 Pluto Security 宣布完成累计 4200 万美元的融资。本轮融资包括由 TLV Partners 领投、网络安全公司 Armis 创始人参投的 850 万美元种子轮融资，以及由 Jump Capital 领投、Skinos 和 Ansa Capital 等参投的 3400 万美元 A 轮融资。新资金将用于产品研发、拓展安全研究业务以及扩大在美国的市场布局。

ChainCatcher 消息，位于旧金山的网络安全公司 Reach Security 于 2026 年 10 月 13 日宣布完成超过 5000 万美元 B 轮融资，由 Top Tier Capital Partners 领投，Ballistic Ventures、In-Q-Tel、微软风险投资基金 M12 及现有投资人参投。资金将用于产品创新、扩大集成合作、国际扩张，以及美国企业和联邦市场增长。同期推出 Reach Everywhere，通过 Reach API、MCP 服务器及技术合作伙伴，将安全控制洞察接入暴露管理、安全运营中心、事件响应、合规平台和 AI 安全环境。公司称，其 AI 读取企业已有安全产品的实时配置，判断利用路径是否被阻断并指出决定该结果的具体规则，防护偏移时可立即修复。稿件引用 VulnCheck 称，2026 年上半年野外被利用的漏洞不到 1.3%；引用 CrowdStrike 称，AI 赋能的对手行动增加 89%，攻击者突破时间最短可至 27 秒。过去 12 个月客户数翻倍，包括 Autodesk、Insurity、MPS 和 Ensemble Health Partners。TAG Infosphere 独立分析称，使用 Reach 的组织在控制审查、态势评估和事件调查上每周节省超过 160 小时，回报率为 156%。

ChainCatcher 消息，Ledger 在 X 平台表示,已与德国零售商 MediaMarkt Saturn 协调，暂停在线上及线下门店销售 Ledger 设备，以配合相关调查。 此前，一名德国用户报告称，其购买的设备中发现疑似植入物。目前尚无资金损失报告，Ledger 也表示，没有迹象表明其基础设施、系统或服务遭到入侵。Ledger 客服正在审查用户提交的报告，其网络安全团队 Donjon 将对收到的设备进行检查。 Ledger 提醒用户，如对已购买的设备有任何疑问，可通过官方客服网站联系支持团队。Ledger 绝不会主动致电或私信用户，也不会索要由 24 个单词组成的助记词。 目前网络上流传的许多说法和数据尚未得到证实，诈骗者可能借此类事件实施诈骗，用户应仅通过 Ledger 及 MediaMarkt Saturn 官方渠道获取最新消息。

ChainCatcher 消息，Ontology 宣布针对生态项目安全事件的调查已结束，其主网已恢复出块并回归正常运行。Ontology 网络核心基础设施仍然安全，网络本身未发生资金损失。此前暂停出块是 Ontology 与共识节点协同采取的预防性措施，旨在配合调查并降低潜在风险。

ChainCatcher 消息，安全研究员 @cyberscrilla 发现，一个虚假的 Ledger 网站及应用出现在 Google 搜索结果顶部，旨在诱骗用户泄露 24 词恢复短语。据称，Google 数据显示该网站过去 30 天访问量超过 100 万次。 此前，网络安全公司 Zscaler 在 9 月调查中发现，有恶意 Google 广告冒充 Ledger，并将用户重定向至虚假钱包验证页面。目前，Ledger 正在调查一宗涉及东南亚经销商 CryptoBilis 客户的疑似钱包盗窃案，涉案金额估计为 8600 万美元。