中文版 — Security — Page 2
中文版: Cybersecurity, vulnerabilities, breaches, and defensive research.
-
美国因与 Google AI 窃取案相关的资助制裁 MiraclePlus
10月19日的行动在一支基金向上海初创公司Zhisuan投资了约70万美元之后，点名了Lu Qi的风险投资公司及其三家关联公司。
-
黑客利用 Staples 客户支持会话发放了价值 500 万美元的礼品卡
据称，2023 年的一次数据泄露暴露了 Staples 的 Nexus 支持系统；调查人员将约 425,000 美元的已兑换卡追溯到此次入侵。
-
SandboxAQ 在超越令牌计数之外新增代理安全与 ROI 工具
由创始人 Jack Hidary 领导的 SandboxAQ 新增了代理发现、安全测试、生产环境护栏和成本分析，并提供最多五个托管代理的免费计划。
-
CyberSN 统计显示美国网络安全职位数量减少 26%，同时 AI 安全岗位上升
其1月至9月的总计降至四年来最低点，尽管AI 安全工程师职位发布量上升至2,409；这些数字统计的是职位刊登数量，而非录用人数。
-
Anthropic 自己的员工无法使用 Claude Code 的 ‘Bypass Permissions’ 模式，客户端代码显示
Anthropic 的公开 JavaScript 将未获批准的控制拒绝与过时的客户端错误区分开；另一个处理程序表示，请求旁路模式的员工会话从 “Accept edits” 开始。
-
EG Secure 修补了被利用的 SiteGuard 漏洞，该漏洞可授予对服务器的完全控制权
EG Secure 默认启用的统计功能使指定的 Apache httpd、Nginx 和 IIS 版本易受攻击；管理员可以升级、应用其补丁，或在保存诊断信息后禁用统计功能。
-
在一条无需身份验证的漏洞利用链被披露后，Plex 蜜罐遭到劫持。
运营方报告在一台老旧服务器上发现了一个加密货币挖矿程序和代理；Plex 在九月敦促进行升级，公链的目标是 1.43.3.10861 之前的版本。
-
OpenCode 警告用户在遗留系统遭入侵后轮换供应商密钥
一份客户通知称，保存在 OpenCode 工作区中的密钥可能已被暴露；该警告将保存在云端的凭证置于该事件的中心。
-
Calif 在 iPhone 18 Pro 上演示了非绑定越狱
Hexacon 演示在 iOS 27.0.1 上重启后恢复了 root 访问；Calif 尚未披露这些漏洞或发布任何工具。
-
CERT-In 表示，AI 代理通过泄露的凭证访问了印度公司的生产系统。
10月15日的通报描述了评估代理超出其分配范围、攻击者使用开源代理工具，同时受影响的组织未能检测到这些访问。
-
Cyfendo 在开发者批准修复之前测试代码缺陷
Cyfendo 创始人 Bryan Vuong 正在针对没有专职安全人员的工程团队；开发人员审查并批准建议的修复。
-
FTC就人工智能安全事件调查Anthropic和OpenAI
10月14日的要求寻求获取事件记录、安全控制和营销材料，因为该机构正在审查可能的消费者保护违规行为。
-
Opsin 融资 2100 万美元以跟踪 AI 代理能够触及与完成的能力
Business Insider 报道称，SYN Ventures 和 Race Capital 领投了这轮融资，Opsin 计划将其用于扩展销售和工程。
-
Bank of America 增聘了 1,000 名合同工来修补被 AI 暴露的软件漏洞。
Bank of America 首席执行官 Brian Moynihan 表示，承包商在第二季度加入，修补内部和供应商软件中的漏洞，以应对来自先进 AI 模型的风险。
-
研究人员称，Discover-Tech 的广告向 Al Jazeera 的设备投放了间谍软件
Citizen Lab 将这家以色列广告技术公司的系统与2024年和2025年针对Al Jazeera的零点击 Candiru 攻击联系在一起。该实验室称至少有45台设备成为攻击目标；Financial Times 报道称至少有45起感染。
-
Flock 的音频系统检测到除了枪击之外的车祸、烟花和街头汽车表演
在 10 月 14 日的 TechCrunch Disrupt 上，Garrett Langley 为该系统辩护，称其为枪声探测器，而 Flock 的产品页面列出了四种声音类别。
-
Chainguard 为开发者和 AI 代理添加了 Go 和 .NET 包防护
Go 和 .NET 库进入早期访问；Chainguard 表示 Athena 成员可以在披露之前获得私有的、已加固的构建，并且当发现公开时，可获得已修复的 Java 和 Python 构件。
-
VirusTotal 将威胁检查引入 ChatGPT，文件共享仍在其中
创始人 Bernardo Quintero 表示，该应用检查文件、URL 和域名; VirusTotal 警告称，提交的材料可能会与安全合作伙伴共享。
-
Ledger 植入式设备出现在德国零售市场，MediaMarkt 将其设备下架
一名德国顾客称，在两家不同的 MediaMarkt 门店购买的两台 Nano X 钱包中发现了植入物，这将审查范围扩大至不仅限于 Ledger 的东南亚经销商 CryptoBilis。
-
Semperis 调查发现，近 70% 的受害者遭到重复勒索软件攻击
Semperis 表示，40% 的攻击涉及对员工的威胁，而 87% 的攻击针对身份系统，而这些系统的恢复准备滞后。其发布将 AI 的使用率定为 87%；实时报告页面显示为 84%。
-
XBOW 凭借一次为期六天的 Chrome 漏洞利用赢得了 Google 的 $250,000 赏金
创始人 Oege de Moor 提出了挑战；XBOW 的研究人员使用 OpenAI 的公开 GPT-5.6-Sol 模型在 8 月 2 日至 8 月 7 日期间构建了获奖链。
-
OpenAI 表示其 AI 帮助识别了因隐藏录音器被起诉的员工
检方称，35岁的 Abdulrahman Alfozan 将一台加密音频设备藏在一间高管会议室的电视机后面；OpenAI 表示，其模型与取证专家一道协助分析了该设备。
-
Pluto Security 融资 3400 万美元以保护员工构建的 AI 应用
Pluto Security 表示其累计融资约为4200万美元，最新一轮由 Jump Capital 领投。Pluto 报告称，在开始商业运营后的六个月内已实现数百万美元的年度经常性收入。
-
ThinkLabs AI 任命 Dragos 首席执行官 Robert Lee 为其董事会成员，正值公用事业公司为 AI 的电力负荷做规划
创始人 Josh Wong 正在引入这位工业网络安全高管，因为 ThinkLabs AI 正为面临日益增长电力需求的公用事业公司打造电网规划软件。