🚨 突发：10月结束了。黑客攻击没有结束。过去10天新增129起网络安全事件。 这就是新冠疫情第1周的样子。一例接一例。一国接一国。没有人称之为危机。 黑色… · @ItsRealAlec · TwKit

@ItsRealAlec

🚨 突发：10月结束了。黑客攻击没有结束。过去10天新增129起网络安全事件。 这就是新冠疫情第1周的样子。一例接一例。一国接一国。没有人称之为危机。 黑色十月正在造成每天数十亿美元的损失。而这129起中有21起，放在正常年份也会跻身最大的网络安全事件之列。全部21起： 1/ 币安：黑客从全球最大的加密货币交易所盗走63亿美元，其中大部分在20分钟内被盗。这是有史以来最大的加密货币盗窃案，是旧纪录的4倍。美国联邦调查局称此事是朝鲜所为。 2/ 乌克兰和俄罗斯：黑客在同一个晚上控制了两国的官方防空警报应用。基辅的手机亮起虚假的核攻击、化学攻击和辐射警报。在一个地区，虚假的辐射警报从街头扩音器中响起。乌克兰指责俄罗斯。 3/ 日本：10月发生830起数据泄露，几乎是9月的3倍。无印良品2700万个应用账户。Club Tourism 430万。乐天旅游340万。索尼的互联网服务260万。松屋240万。索尼人寿和外务省也遭到攻击。一家电子邮件公司的泄露规模增至5100万条记录，其中包括新干线预订信息。首相下令采取紧急措施。 4/ 中国：国家黑客让AI智能体执行入侵行动。他们在11天内瞄准了14个国家的200多个机构，其中包括多国外交部和一个欧洲国家的总理办公室。CrowdStrike称约140个机构被黑。微软发现中国黑客使用同一款AI工具猛攻2250多个机构，每分钟尝试登录2900次。 5/ 越南：2.2亿条航空旅客记录，包括可追溯至2017年的姓名和护照号码，曾在网上公开暴露。研究人员在6月发现了这些记录。此事于10月22日被报道。 6/ 摩尔多瓦：黑客窃取了75万人的个人数据，约占该国人口的三分之一。其中包括医疗保险、养老金和残疾记录。该国网络安全主管称这是该国有记录以来最大的网络攻击。 7/ Anthropic：一款未发布的AI仅在Chrome中就发现了62个严重漏洞，并构建了针对Chrome、Safari、安卓手机、Windows和Linux的可用攻击程序。就Chrome而言，点击一个恶意链接就足够了。这是实验室工作，未被用于攻击。 8/ Linux：一个漏洞让攻击者能够接管未打补丁的Linux服务器，即运行互联网大部分内容的计算机，无需任何人点击任何内容。 9/ 火狐：GLM 5.3，一款任何人都可以下载和运行的中国AI模型，独自攻破了6个版本的火狐浏览器。设置完成后，每个版本约需1000美元。 10/ 谷歌：犯罪团伙和间谍组织现在在真实入侵中使用AI黑客智能体。一个组织通常在约4小时内从一个被盗的登录凭据深入到公司内部，有一次只用了15分钟。 11/ 与俄罗斯有关联的黑客：彭博社发现，他们自2024年以来一直在入侵欧洲和美国各地的工厂、公用事业和食品厂。西班牙一家殡仪馆的火化炉停止运转。一家工厂起火。450户丹麦家庭断水。洛杉矶附近一家肉类加工厂的制冷系统失灵：2000多磅肉变质，氨气泄漏迫使人员疏散。 12/ 航空公司：黑客在Amadeus内部潜伏3年未被发现，该预订系统是全球众多航空公司的后台。日本航空、全日空、国泰航空、大韩航空和马来西亚航空向客户发出警告，其中一些称护照号码被窃取。澳洲航空正在核查。酒店和汽车租赁公司也遭到攻击。 13/ 伏特台风：美国官员警告，这些中国国家黑客正在占据有利位置，以便在战争中破坏美国基础设施。他们藏身于被劫持的家用路由器后，并通过4个前所未见的漏洞侵入。受害者数以百计，其中包括水务和能源公司。 14/ 美国国土安全部：4万多名工作人员的姓名、电话号码和办公地点被发布到网上，其中包括移民和边境人员。国土安全部警告存在“骚扰、跟踪和人身伤害”风险，并要求托管方将其撤下。托管方拒绝了。 15/ 佛罗里达州：黑客侵入了该州的学生经济援助网站。这可能已暴露490万人的社会安全号码。 16/ 美国联邦选举委员会：显示谁在花钱影响美国选举的系统，在一次黑客攻击企图后中断了41小时，当时距离中期选举还有一周。 17/ AI开发者平台：Warp、CommandCode、Northflank和Trigger .dev都披露了入侵事件。Wiz统计10月有9个此类平台遭到攻击。一个被盗的AI密钥在13小时内运行了170万次AI请求，费用由他人承担。 18/ Node2Shell：CISA称，黑客现在正在利用一个压缩工具中的漏洞，该工具内置于运行着很大一部分网站和应用的软件（Node.js、.NET、Python等）中。 19/ Cursor：这款热门AI编程应用在其官方商店中提供了一个被植入陷阱的真实Claude Code插件副本，持续11小时。多达5000名程序员暴露于后门之下。 20/ 韩国：警方抓获一个7人团伙，该团伙使用AI黑客工具侵入90多家医院、学校和公司，并窃取820万条记录。 21/ 卡普空：这家《生化危机》和《街头霸王》的开发商有1170万个玩家账户遭到入侵。 这还只是前21起。同样的10天里还有108起，其中包括： 新墨西哥州：黑客攻击了该州唯一的顶级创伤中心。救护车被派往其他医院。 银行：一个团伙泄露了一款防火墙的密钥，该防火墙守护着11家美国银行和信用合作社与美联储资金转移系统之间的连接。 苹果公司警告99个国家的用户，政府级间谍软件以他们的iPhone为目标。 安卓：一条短信就能让未打补丁的手机崩溃并切断通话，甚至包括紧急电话。 智利：一次网络攻击已使一座大型太阳能发电厂停运两个月。 意大利：黑客侵入了议会电子邮件账户，据报道其中包括总理梅洛尼的账户。 而本周：至少7个欧洲国家的连锁超市称，其部分门店的冰箱和冰柜温度在一夜之间飙升至最高50C。比利时、爱沙尼亚、芬兰、爱尔兰、卢森堡、荷兰、瑞典。多家公司确认遭到黑客攻击。 现在把视野放大。 AI黑客工具现在已用于真实入侵。一款工具的开发者因滥用问题将其删除。副本仍在不断传播。微软称3个朝鲜黑客组织在其整个行动中使用AI。新型恶意软件会让AI评估每名受害者，相关部分的标题为“他们值多少钱”。 新冠疫情封锁了街道。这一次在10天内波及了防空警报应用、一家创伤中心和冰柜。129起事件。每天造成数十亿美元的损失。 挪威将其国家网络威胁级别上调至“高”。其企业遭受的成功攻击在一年内增至3倍。澳大利亚网络安全机构告诉公民，要为在线服务意外中断做好准备。 关注我，了解此事的最新动态。

曝光 1418 · 评论 2 · 点赞 5 · 书签 2