硬件钱包设备制造商 Trezor 收到可信报告，称其经销商 CryptoBilis 在东南亚销售的一台 Trezor Safe 5 中疑似存在窃取加密货币的硬件植入物。 尽管该公司尚未收到该设备进行检查以确认是否存在恶意植入物，但它已警告可能受影响的用户将其私钥和数字资产转移到已知安全的钱包中。 Trezor 钱包是存储加密货币私钥并授权交易的物理设备。Safe 5 是其最新型号之一，目前可从官方商店购买。...

区块链情报公司 Chainalysis 披露了一起安全事件——攻击者使用其描述为 "攻击性智能体技术"（offensive agentic techniques）的手段，未经授权访问了其内部系统和工具。 该公司表示，部分客户信息被访问，包括姓名、电子邮箱地址、用户 ID 和组织角色标签，但声称没有证据表明敏感调查数据或身份验证凭据被泄露。 Chainalysis 提供的区块链分析工具被执法部门、政府机构、加密货币交易所和金融机构用于追踪加密货币交易并调查欺诈、勒索软件和洗钱等犯罪。...

一名安全研究人员发布了一个针对近期修补的 Android 漏洞的概念验证利用程序，该漏洞被称为 "SMS of Death"，追踪编号为 CVE-2026-58882，可让攻击者通过发送特制短信远程中断蜂窝服务或使手机崩溃。 这个零点击拒绝服务缺陷可中断正在进行的通话（包括紧急呼叫），而无需目标进行任何交互。更糟的是，Android 会在消息到达短信收件箱之前就对其进行处理，使受害者看不到任何导致手机崩溃的可见迹象。...

云应用托管平台 Northflank 正在警告客户轮换其平台上存储的所有凭据和密钥——此前一次安全漏洞导致客户的 AI API 密钥被未经授权使用。 Northflank 是一个云平台，允许开发者部署和管理应用、容器、数据库和 AI 应用，而无需管理底层基础设施。 该公司于 10 月 30 日披露了一起安全事件，在收到云安全公司 Wiz 的威胁警报后，警告客户立即轮换其环境变量和 API 密钥。...

10 月 20 日至 21 日，黑客试图利用 Alpine Linux 开发基础设施中的一个 GitLab 严重漏洞，促使该开源项目重建其 GitLab 服务器并重置所有密码，原因是担心可能已被攻陷。 这些攻击针对 CVE-2026-97229——一个最高严重性的远程代码执行缺陷，多次导致 GitLab 进程崩溃，部分尝试已接近成功。 尽管 Alpine Linux 未发现攻击者执行代码或篡改其软件包和发布版本的证据，但由于日志缺失且缺乏出站连接记录，它无法排除成功入侵的可能性。...

FBI 已确认，被称为 TraderTraitor 的朝鲜国家支持黑客是 Binance 63 亿美元加密货币盗窃攻击的幕后黑手，这使其成为有记录以来最大的加密货币盗窃案。 该机构在周六发布的安全警报中，将此次攻击归因于 TraderTraitor——一个朝鲜黑客组织，也被追踪为 Lazarus Group、Jade Sleet 和 APT38，与众多加密货币盗窃案有关联。 "联邦调查局（FBI）发布信息，提示朝鲜民主主义人民共和国（朝鲜）对 2026 年 10 月 29 日前后从加密货币交易所 Binance 窃取超过 60 亿美元虚拟资产负责，" FBI 表示。...

据安全初创公司 NebuSec 称，Telegram for Android 中的一个缺陷可与其他两个缺陷串联，在受害者接听语音通话后，通过一通电话完全控制其手机。 攻击者只需要一个普通的 Telegram 账户。Telegram 于 9 月底发布的 12.10.4 版本中修复了该缺陷，NebuSec 于 10 月 29 日予以披露。...

一个被追踪为 UAT-11473 的新识别高级持续性威胁（APT）组织被观察到利用 CVE-2026-20127——Cisco Catalyst SD-WAN Controller 中的一个身份验证绕过漏洞——来部署一个名为 KeyDrift 的定制恶 CVE-2026-20127 是一个最高严重性漏洞，Cisco 于 2026 年 2 月修补，它允许远程攻击者获得对 Catalyst SD-WAN Controller 和 Manager 的特权访问并添加恶意对等节点。...

一个滥用 Hugging Face 模型代码库的加密货币挖矿和后门活动在被下线后数天内卷土重来。 其最受欢迎的恶意模型下载量超过 28,000 次。 另外，研究人员标记了 GitHub 上一个自 2025 年底以来一直存在的虚假 Solana 入门套件，其定位是诱骗 AI 编码智能体安装远程访问木马。...

预测市场平台 Polymarket 于周四暂时暂停交易，此前黑客攻陷了一个第三方服务以分发掏空加密货币的 JavaScript，约 250 万美元资产被追踪到一个疑似攻击者钱包。 该公司证实了这起安全事件，表示已识别并修复了影响其国际平台 Polymarket.com 的问题，并将此次泄露移交执法部门。 "我们的一个第三方提供商被攻陷，我们已将此事移交相关执法部门，" Polymarket 表示。...