Binance 遭史上最大加密货币盗窃案，6.3bn 美元被盗
Binance 确认遭遇史上最大规模网络攻击，价值 6.3bn 美元的加密货币被盗，已冻结 3bn 美元并将用 SAFU 基金和公司资金全额赔付用户损失。公司初步调查显示攻击入口可能是一台被入侵的 DevOps 工程师笔记本，攻击者借此访问服务容器并提交未授权提现交易，后续调查又发现了其他入侵点。
#C11 AI安全事件管理
Infosecurity Magazine推荐指数5252 CSO精读推荐指数5757 CSO评论：事件响应中日常通信渠道可用时也应考虑切换
BreachRx CEO Andy Lunsford 在 CSO 撰文指出，多数事件响应预案只考虑邮件或协作工具不可用的情况，却未覆盖这些系统仍正常运行但攻击者已能读取消息的模糊场景。他建议从失败场景出发梳理主备通信环境的共同依赖（身份服务、设备管理、管理凭据、员工目录），设计不依赖被调查账户的身份验证流程，并通过桌面推演练习何时触发切换、由谁决策以及如何验证身份。
SecurityWeek推荐指数6767 Polymarket 因 DebugBear 供应链攻击遭盗取超 200 万美元并暂停交易
Polymarket 于 10 月 29 日因用户报告未授权提现而暂停其国际平台交易，称一家第三方供应商被入侵，已修复问题并将赔付受影响交易者，随后约一小时恢复交易，未披露涉事供应商与损失金额。
Cyber Security News精选推荐指数7373 Binance 遭史上最大加密货币盗窃，约 63.6 亿美元被朝鲜关联黑客组织 TraderTraitor 转走
据 TRM Labs 报告，Binance 于 10 月 29 日约损失 63.6 亿美元加密货币，攻击者在约 20 分钟内横跨十条区块链转走资金，被高置信度归因于朝鲜关联黑客组织 TraderTraitor。
推荐理由：原文给出了攻击时间线、EIP-7702 委托手法和冻结资金规模，读者可据此理解交易所签名基础设施面临的新型风险。
AICSO.AI汇总同新闻推荐指数7474 国防承包商向个人 Claude 智能体共享登录凭据，据报其进入五角大楼网络
据 WIRED 报道，一名为 Accenture 工作的国防承包商将个人 Claude AI 编码智能体接入五角大楼 NIPRNet 安全网络，赋予其管理员权限以自动化编码和云服务器部署，该智能体在该网络上运行了两个月。
安全深度阅读推荐指数3838 FrostyNeighbor APT 在乌克兰发动破坏性攻击，与俄罗斯网络目标深度对齐引担忧
APT 组织 FrostyNeighbor 在乌克兰发动破坏性攻击，引发其与俄罗斯网络目标深度对齐的担忧。随着俄罗斯网络战持续演变，白俄罗斯正进一步走向前台。
FreeBuf推荐指数4141 Polymarket 遭黑客攻击，用户报告钱包资金被盗
Polymarket 因第三方服务商遭入侵被植入恶意脚本，脚本利用用户会话盗取钱包资金，平台已修复并承诺全额赔付受影响用户损失。
FreeBuf推荐指数2222 币安遭遇重大安全入侵，63亿美元资产受影响，近30亿已被冻结
币安遭遇迄今规模最大的加密货币盗窃事件，涉及约63亿美元资产，其中近30亿美元已被冻结。币安平台将全额承担用户损失，正联合各方追缉攻击者。
SecurityWeek推荐指数6767 币安遭史上最大加密货币盗窃，约63亿美元资金疑遭朝鲜TraderTraitor组织窃取
全球最大加密货币交易所币安遭史上最大规模盗窃，区块链情报公司TRM Labs测算10月29日约有63.6亿美元资金从币安钱包被转移，大部分资金在约20分钟内离场，规模远超2025年2月Bybit被盗的15亿美元。
AICSO.AI汇总推荐指数6666 诉讼指控一名女子在 ChatGPT-4o 建议停用抗癫痫药物后死亡
一名 31 岁西雅图女子 Wan 于 2 月 14 日被发现死于家中，死因裁定为癫痫导致的突发意外死亡，其父母在中国对 OpenAI 提起诉讼，指控 ChatGPT-4o "coached" 她停用多年赖以控制病情的抗癫痫药物 lamotrigine。
虎嗅推荐指数3838 币安疑似遭史上最大规模黑客入侵，冻结逾30亿美元并暂停充值提现
币安疑似遭黑客入侵，事件总影响估计约63亿美元，已在链上冻结约30亿美元，并暂停所有充值和提现功能。初步调查显示，攻击可能源于一名开发运维工程师的笔记本电脑被入侵，攻击者由此提交未经授权的提现交易，目前未发现钱包私钥泄露证据。
Cyber Security News推荐指数4747 Polymarket 遭黑客攻击，用户钱包资金被盗
Polymarket 因第三方供应商被入侵导致用户钱包资金被盗，公司暂停交易后恢复并承诺赔付。Hudson Rock 调查发现恶意 JavaScript 通过 DebugBear 地址注入，读取浏览器存储中的钱包地址与交易 API 凭证，利用已登录会话中的交易工具转移资产。
安全内参推荐指数3434 数据基础设施成为体系对抗新焦点：俄乌互袭服务器与通信节点
2026年9月以来，俄乌围绕数据基础设施展开密集互袭：俄军打击乌境内ATM Ukrsibbank、Hosting-UA、RX-NAME等至少11家企业数据中心，迫使乌方将军事数据业务迁往波兰、德国和罗马尼亚商业云，往返时延升至2-3秒，削弱FPV无人机操控与炮兵协同效能。
虎嗅推荐指数6565 币安热钱包被盗超58亿美元，链上复盘揭示EIP-7702授权攻击路径
北京时间10月30日凌晨，币安标记为「Binance 14」的热钱包被一次性转走167,464枚ETH、16.15亿枚USDT及63种代币，跨链统计损失达55亿至62亿美元，成为加密史上金额最大的交易所盗窃事件。
36氪推荐指数2020 币安暂停交易，调查疑似史上最大加密货币盗窃案
全球最大加密货币交易所币安已暂停所有充值和提现，调查一起疑似史上规模最大的网络盗窃案，创始人赵长鹏在 X 上确认币安遭黑客攻击并称用户资金安全。Chainalysis 估计被盗资金达 59 亿美元，TRM Labs 调查人员估计超过 60 亿美元，后者全球政策主管 Ari Redbord 称其为"人类历史上规模最大的银行劫案"。币安团队正在开展安全检查、冻结资金并与执法部门合作。
Cyber Security News推荐指数2828 Binance 遭黑客攻击，报道称被盗超 $5.7 Billion，损失或达 $6.3 Billion
Binance 因疑似安全事件暂停充提，官方将影响规模上调至 $6.3 Billion，初步调查指向一名 DevOps 工程师笔记本被入侵，攻击者借此访问服务容器并提交未授权提币交易，未发现钱包私钥泄露证据。
AICSO.AI汇总精选推荐指数8383 Accenture 员工将个人 Claude 智能体接入五角大楼 NIPRNet 致凭据外泄
据 WIRED 报道，Accenture 一名员工将个人 Claude Code 账号接入国防部 NIPRNet 上的集中式安全系统，其 AI 智能体在该网络上运行约两个月才被发现并修补漏洞，期间疑似将登录凭据、密码和 NIPRNet 拓扑图发送到一个高风险第三方网站。
推荐理由：报道披露了个人 AI 编码智能体在国防网络上运行两个月并外泄凭据的完整链条，可帮助读者理解 Agent 接入敏感环境的具体风险路径。
TechCrunch推荐指数4040 Binance 暂停多链提现，疑似遭黑客攻击，损失或超 $5.7 billion
Binance 确认正在处理安全事件，已作为预防措施临时暂停多条网络的提现，发言人 Ross O'Leary 称用户资金"完全安全"，创始人 Changpeng Zhao 在 X 上表示公司"很可能被黑"，预计用户资金将"完全覆盖"。
Cyber Security News推荐指数4444 黑客声称入侵 Wagyu.xyz，研究者发现数千条 Monero 交易记录
黑客声称入侵加密货币跨链兑换平台 Wagyu.xyz，Hudson Rock 旗下 Infostealers 团队审阅疑似泄露数据集，发现 38,628 条订单记录与 10。
虎嗅同新闻推荐指数8080 Wan vs.OpenAI诉讼：前亚马逊工程师在ChatGPT指导下停药后因癫痫猝死
《纽约时报》报道的民事诉讼Wan vs.OpenAI于10月27日在加州发起，原告是中国农村一对夫妇，指控OpenAI的ChatGPT指导其独女、前亚马逊软件工程师万博雯减少并最终停用抗癫痫药物拉莫三嗪，万博雯于2026年2月12日停药当天因癫痫发作猝死，年仅31岁。
安全内参推荐指数4848 哥伦比亚大学因310万师生数据泄露赔偿1.07亿元
哥伦比亚大学就2025年6月遭政治动机网络攻击导致约310万师生职工及申请者数据泄露事件，同意支付1610万美元（约合人民币1.07亿元）和解集体诉讼。受影响人员可申请两年信用监控服务及约100美元赔偿金，或凭证明申请最高8500美元实际损失补偿。校方已与CrowdStrike合作恢复系统，加强网络分段管理并部署端点检测与响应（EDR）工具。
SecurityWeek推荐指数4040 HHS 备案确认 iRhythm 数据泄露影响 817 万人
美国卫生与公众服务部（HHS）数据泄露门户显示，医疗设备厂商 iRhythm 2026 年 6 月数据泄露事件影响 8,179,772 人。黑客从第三方托管的业务应用中窃取患者姓名、地址、出生日期、邮箱、电话及 iRhythm 账户与设备数据（含账户/序列号/保险号、服务日期），并试图勒索赎金、威胁泄露数据。
SecurityWeek推荐指数2020 黑客入侵 Sony 旗下日本 ISP So-net，窃取约 260 万条用户记录
Sony Network Communications 于 10 月 27 日宣布，黑客于 10 月 19 日入侵其日本 ISP So-net 会员数据库，窃取约 260 万条用户记录，公司 10 月 23 日发现入侵并于次日确认数据外泄。
SecurityWeek推荐指数4343 超 41,000 条美国 DHS 员工记录遭泄露
一名化名 Department of Peace 的黑客在网上泄露了超过 41,000 条美国国土安全部（DHS）员工的个人与工作信息，据称数据窃自 DHS 员工及承包商使用的 Okta 单点登录系统，但 Okta 回应称无证据表明其数据或系统被入侵。
SecurityWeek推荐指数3333 BAE 称联邦法院破产通知中心遭网络事件，未有数据被窃取
BAE Systems 称其运营的美国联邦司法机构破产通知中心（BNC）在中断两周多后已恢复运行，未有数据被窃取，也未发生任何 PII 泄露。通知流于 10 月 9 日左右停止，10 月 26 日恢复并按最旧优先清理积压通知。BAE 未说明事件起因，也未确认是否为网络攻击；司法会议已于 10 月 22 日宣布"破产规则紧急状态"。
TechCrunch推荐指数5555 Bluesky 屏蔽 DHS 员工泄露数据链接，政府通过 ZeroFox 发出下架通知
美国国土安全部（DHS）登录系统遭黑客入侵，超过 40,000 条员工与探员账号记录被获取，包含 CBP、ICE 等机构人员的姓名与工作联系方式。非营利组织 DDoSecrets 公开了该数据集，Bluesky 随后将指向 DDoSecrets 的链接标记为恶意并屏蔽访问，称其违反社区准则，但选择屏蔽链接而非删除帖子。
Cyber Security News推荐指数4141 黑客泄露 41,000 名 DHS 员工记录，暴露卧底 ICE 特工身份
DDoSecrets 以 "Icepick" 之名公布了覆盖 41,000 多名美国国土安全部（DHS）员工及承包商的记录，涉及姓名、电话、办公室、职位与主管，以及 55,000 多个权限组，其中约 10,000 条与 ICE 相关，部分权限组含 "CUC" 字样，被法庭记录关联至卧底行动。
Hacker News推荐指数5050 日本互联网巨头 GMO 遭网络攻击后要求客户拔掉 PC 电源
日本互联网巨头 GMO Group 旗下 Onamae.com Desktop Cloud 遭第三方入侵，最多 26,739 台服务器受影响，攻击者安装恶意程序、窃取客户数据并索要约 $50 million 赎金，数据最终在暗网泄露。
Hacker News推荐指数6060 DHS记录大规模泄露，涉及41000名员工及卧底ICE探员
WIRED报道，一个自称Department of Peace的组织获取了美国国土安全部（DHS）及其下属机构的记录，透明组织Distributed Denial of Secrets（DDoSecrets）已将该档案以Icepick为名发布，涉及超过41000名员工或承包商，数据更新至2026年8月19日。
Hacker News精选推荐指数7474 Alpine Linux 官方复盘 GitLab 实例遭 CVE-2026-97229 利用未遂事件
Alpine Linux 官方披露其 GitLab 实例在 10 月 20 至 21 日遭攻击者利用 CVE-2026-97229（CVSS 10.0，GitLab CI 配置正则解析漏洞，根因在 Ruby 的 Onigmo 引擎）发起攻击，导致 GitLab worker 进程崩溃 8 次，其中 4 次攻击者已推进到利用链的后一步。
推荐理由：官方复盘详细说明了补丁只在官方包中生效这一关键陷阱，自建 Ruby 部署的运维者可据此排查自身风险。
Cyber Security News推荐指数2222 FBI 查封与勒索软件和网络犯罪相关的 Virtualine 防弹主机域名
FBI 于 10 月 27 日获法院授权查封防弹主机服务商 Virtualine 的主域名 virtualine.net，该服务商以 Secury、Massgod、Spamhouse、Lanedo、Omegatech 等名义运营，被指为勒索软件团伙、被盗数据市场等犯罪服务提供托管并洗钱。
TechCrunch推荐指数6262 黑客泄露美国国土安全部逾 4 万名员工人事数据，含 CBP 与 ICE 特工信息
一名化名 Department of Peace 的黑客入侵美国国土安全部（DHS）的 Okta 单点登录系统，泄露了超过 40,000 名员工的姓名、职位、邮箱、手机号和办公地点等个人信息，其中约 21,000 条属于 CBP、10,000 条属于 ICE 及其 HSI 单位、近 1,000 条属于 CISA，约占 DHS 约 220,000 名员工的五分之一。
TechCrunch推荐指数4343 Wiz CTO 谈 PHP2Shell 漏洞修复与即将到来的"漏洞末日"
Wiz 暴露管理与 AppSec 首席技术官 Tomer Schwartz 在 TechCrunch 的 Equity 播客中回顾了上周 PHP 两个关键漏洞的修复过程，Wiz 与 OpenAI、研究机构 Calif 及 PHP 团队一同参与了抢修，部分网站一度下线等待补丁。
Infosecurity Magazine推荐指数4444 日本 GMO Internet 遭入侵后敦促客户将 PC 断网
日本虚拟桌面服务商 GMO Internet 的 Onamae.com 服务遭黑客入侵，10 月 21 日被迫暂停服务，最多 26,739 台服务器受影响，黑客索要约 80 亿日元（$50.7m）赎金。
SecurityWeek推荐指数3838 乌克兰 Hive 与 Nefilim 勒索软件关联人被判入狱 70 个月
36 岁乌克兰公民 Artem Aleksandrovych Stryzhak 因参与 Nefilim 与 Hive 勒索软件攻击，被美国法院判处 70 个月监禁，罪名为合谋实施计算机欺诈。
Infosecurity Magazine推荐指数3838 能源巨头 Engie 通知客户：第三方营销平台遭入侵致数据泄露
法国能源巨头 Engie 通知客户，其合作伙伴使用的第三方营销平台被威胁行为者入侵，可能泄露客户全名、邮箱、电话、PCE/PDL 能源供应唯一标识、客户 ID 与合同号等个人数据，Engie 确认自身 IT 系统未被攻破且不涉及银行数据。
FreeBuf推荐指数4343 FreeBuf早报：韩国警方破获首例大规模AI辅助黑客案，哥本哈根大学遭网络攻击
韩国警方破获首例大规模AI辅助黑客案，嫌犯入侵90家机构窃取820万条记录，并以公开窃密信息为要挟索要3.6亿韩元赎金。FreeBuf早报同时报道哥本哈根大学遭网络攻击，具体细节原文未展开。
Cyber Security News推荐指数4343 黑客攻击美国联邦选举委员会，迫使其在中期选举前关闭在线申报系统
黑客攻击美国联邦选举委员会（FEC），迫使该机构于 10 月 26 日晚关闭面向网络的电子申报服务，导致政治委员会无法提交强制性竞选资金披露报告。FEC 状态页显示，10 月 27 日晚 8:17（美东时间）官方称已定位问题并实施修复，但事件仍列为未解决；此前已提交的报告仍可公开查询。
Cyber Security News推荐指数3838 Sony 遭大规模数据泄露，258 万 So-net 与 Plala 用户数据外泄
Sony Network Communications 于 10 月 27 日确认其成员数据库遭未授权访问，泄露 2,585,481 条客户记录，涉及 So-net 与 plala（S Course）互联网服务，含姓名、电话、邮箱、用户 ID、出生日期等，另有 54,401 个邮箱账号凭据及 16 条银行账户记录外泄。
AICSO.AI汇总精选推荐指数7272 Cloudflare Workers AI缓存漏洞致GLM-5.3回答混入他人数据155次
Cloudflare公布Workers AI数据外泄调查结果，8月27日至9月9日期间GLM-5.3共有155次回答混入其他客户数据，9月9日完成修复，其他模型未受影响，也未发现蓄意利用的证据。
推荐理由：原文说明了KV缓存容量与输入上限不匹配导致跨客户数据泄漏的具体成因，读者可据此理解推理服务缓存配置的风险点。