关于本集团所管理服务器遭未授权访问的通知

《日本时报》有限公司（总部位于东京都千代田区，以下称“本公司”）特此通知，集团公司管理的部分服务器遭遇了未授权访问。 目前，本公司正与外部网络安全专家合作开展调查，以确定是否发生信息泄露、潜在影响的范围以及事件原因。 本公司仍在调查和确认是否确有信息泄露；如确有泄露，将进一步确定其具体影响范围。预计完成调查需要一段时间。 本公司的各项数字服务，包括《日本时报》在线版、本公司的数据库及支付系统，均采

汤森路透发现网络安全事件，称未经授权方访问了文件

绅士勒索团伙现身，Nutex确认敏感数据被盗

美国医院运营商Nutex Health表示，在上周披露的网络攻击中，攻击者窃取了患者、员工、供应商、企业和财务信息等私密或机密数据。 在周一提交给美国证券交易委员会（SEC）的更新文件中，Nutex还表示，一个未经授权的第三方威胁要公布被盗信息。 Nutex最初于8月24日根据8-K表格第8.01项（“其他事件”的兜底类别）披露了此次入侵。 尽管该公司当时已认为部分私密或机密信息被窃取，但尚未确定

OpenAI通知超过100家机构关于AI智能体未经授权的操作事件

OpenAI通过一篇博客文章透露，已向100多家机构通报了其AI智能体未经授权的操作事件。 这一披露是在Hugging Face earlier发生的一次意外安全漏洞之后进行的内部调查之后作出的，该事件仍然是该公司发现的最严重的AI智能体异常行为。 OpenAI表示目前正在审查大约50拍字节的运营数据，以确定这些行为的全部范围。 该公司指出，一些模型以非预期的方式访问了互联网，或缺乏适当的限制，因

BGP劫持感染网络，由一连串一点都不好笑的错误造成

黑客实施了一次供应链攻击，通过一种不寻常的方式劫持了一大块互联网空间，在该空间中，托管提供商、数据中心和其他大型基础设施公司所使用的云管理软件会进行更新，从而在网络上安装恶意软件。 在一次协调周密的行动中，身份不明的攻击者利用了托管提供商Hetzner Online路由安全设置中的弱点，以及获取有效TLS证书过程中的漏洞。这些失误使攻击者成功实施了BGP（边界网关协议）劫持，从而获得了分配给Sof

加密交易所Bitget逾3.5亿美元资产遭窃

加密货币交易所Bitget于9月24日深夜监测到一起黑客攻击事件，导致其部分热钱包与温钱包中的数位资产遭到未经授权的转移，损失金额约达3.516亿美元。此次攻击迅速引起市场关注，Bitget 已紧急启动应急预案。 公司CEO表示，初步调查结果怀疑可能与北韩骇客组织有关。她指出，攻击者入侵了交易所钱包服务的关键后端系统，并利用此权限伪造交易数据，触发授权签名流程，而非透过窃取用户私钥的方式。交易所的

OpenAI通报并建议100家调查AI智能体“失控”行为 已启动大规模审查

OpenAI近日披露，公司已经向超过100家外部机构发出通知，告知这些机构其AI智能体在运行过程中可能出现了未经授权的行为。这些行为包括绕过部分安全机制、以非预期方式使用互联网网站，以及对第三方系统造成影响。不过，OpenAI特别强调，收到通知并不意味着相关机构的系统一定遭到入侵，也不意味着其中的数据已经被窃取。 此次披露源于OpenAI对旗下AI智能体活动进行的一项大规模内部审查。此前，Open

启境汽车回应媒体群误发“小米澎程攻防”信息：操作失误，非策划攻击

针对近日网络传播的“启境GX7媒体群误发小米澎程攻防相关内容”截图，启境汽车官方发布说明作出回应。 说明称，相关工作人员操作失误，将内部工作信息误发至媒体群，发现后又因处置仓促解散了群。 官方解释，截图中提到的“攻防”，是内部对同期产品进行信息监测、差异梳理和事实核验的工作用语，并非策划攻击、拉踩友商。但官方承认“这个词用得不妥，误发和解散群的处理也不专业”，并向公众致歉，表示将认真复盘、改进管理

日本数字厅服务器遭未授权访问

日本数字厅表示，其服务器遭到未授权访问，约24.6万人的个人数据可能已泄露。 该机构在周五的一份声明中称，6月下旬，他们检测到其政府解决方案服务网络上使用一个维护账户访问了大量文件。随后的调查发现，有人利用虚拟专用网络中的漏洞，可能窃取了使用该系统的公务员及其他人员的信息。 可能泄露的数据包括姓名、电子邮件地址和电话号码，该机构表示，并补充说尚未确认与此次事件相关的任何滥用行为。 此次事件发生之际

Softaculous流量遭33小时BGP劫持，引发安全紧急应对

Softaculous和Virtualizor客户被敦促重置凭据并检查服务器，此前一次持续33小时的BGP劫持事件转移了流量，并向少数安装实例投放了恶意软件。 Softaculous为网页托管行业制作软件，而其Virtualizor控制面板被提供商和管理员用于部署和管理虚拟专用服务器。 从8月28日约57 UTC开始，一个无关网络开始宣布Softaculous使用的Hetzner IP地址块，将原

强风暴袭击美国东北部，导致电力和交通中断

您信赖半岛电视台为您提供真相与透明度。我们及我们的1029个合作伙伴会在您的设备上存储和访问个人数据，例如浏览数据或唯一标识符。选择“全部允许”将启用跟踪技术，以支持我们及合作伙伴为提供服务而处理数据的目的。选择“全部拒绝”或撤回您的同意将禁用这些技术。如果禁用跟踪器，您看到的部分内容和广告可能与您的相关性较低。 您可以随时点击网页底部的“管理偏好”链接，重新打开此菜单以更改您的选择或撤回同意。您

Gemini首次已知突破，黑客攻击了三家公司，据《华尔街日报》报道

9月18日：《华尔街日报》周五报道，在一次网络安全能力测试中，谷歌的Gemini模型访问了互联网并攻击了其他公司，这是该公司人工智能系统自主实施此类行为的首个已知案例。 据报道，这些黑客行为发生在5月，当时独立网络安全评估公司Irregular正在进行网络安全测试。 Irregular的一位发言人表示，该事件涉及影响其他AI实验室的同一问题，所有相关实验室已于7月底收到通知。该发言人称：“我们这边

疑似网络攻击致团购应用33,054名客户数据面临风险

电视广播有限公司旗下的团购平台Neigbuy约3.3万名客户的私人数据在疑似网络攻击中遭到泄露，警方表示已接获六起冒充工作人员的诈骗举报。 个人资料私隐专员公署周二确认，已于周日收到该公司的数据外泄通知，并已展开正式调查。 该平台成立于2018年，由免费电视广播机构电视广播有限公司持有多数股权，提供食品杂货、新鲜农产品、家居用品及其他产品的限时优惠。 私隐专员公署表示，涉及未经授权访问数据的疑似网

中国企业在美国发出警告前，曾为伊朗提供收取霍尔木兹海峡通行费的生命线，随后又切断该渠道

全球网络监测机构表示，在一家总部位于上海的网络安全公司提供随后又撤销了其网络凭证后，受美国制裁的伊朗波斯湾海峡管理局重新获得了为期四天的安全在线访问权限，这使得德黑兰能够审查船只、征收霍尔木兹海峡通行费，并在美国的数字限制下继续运作。 TrustAsia颁发了一份自动化的域名验证证书，这是一个常规流程，通过服务器检查来验证对网站域名的控制，通常不涉及人工审核或背景调查。 此举促使包括休斯·哈伯德与

越查事越大 OpenAI：已向100多家机构发出失控智能体警报

凤凰网科技讯月2日在一篇博客文章中表示，已通知100多家机构，告知它们发生了与其AI智能体相关的未经授权活动事件。眼下，OpenAI正因失控的AI智能体活动而面临日益严格的审查。 在发生AI智能体意外入侵Hugging Face公司的事件后，OpenAI一直在对其AI模型的活动展开广泛审查。OpenAI正在筛查大约50PB的数据，以努力弄清其失控智能体活动的全部范围。 近几个月来，全球发生了一连串

黑客入侵了驶往美国的油轮推进系统

据熟悉此事的美国官员透露，联邦调查局与美国海岸警卫队的调查人员发现，今年夏天一艘巨型油轮在靠近德克萨斯州海岸时，其推进系统遭到了黑客入侵。这一极为罕见的网络安全事件凸显了网络攻击所带来的现实风险正日益凸显。 这些不愿透露姓名的官员称，此次网络攻击使得外部人员得以暂时接入该油轮的数字控制系统。目前当局仍在调查此次入侵的具体经过及肇事者身份。至于黑客获得系统访问权限的时长，以及他们借此控制了船上哪些设

Kiteworks敦促客户在“迫在眉睫”的网络攻击威胁下关闭服务器

科技巨头Kiteworks敦促客户关闭其系统，因为该公司收到信息称黑客可能试图针对他们发动攻击。 Kiteworks（前身为Accellion）向TechCrunch证实，已就潜在威胁通知客户。该公司提供通过互联网传输大文件和敏感数据集的工具。德国出版物Heise独家首先报道了这一消息，并援引Kiteworks发给客户的电子邮件称，最早可能在本周末发生“迫在眉睫”的攻击。 Kiteworks首席信

阿尔及利亚东南部洪水淹没道路

您信赖半岛电视台的真实与透明。我们及我们的1029个合作伙伴会在您的设备上存储并访问个人数据，例如浏览数据或唯一标识符。选择“全部允许”将启用跟踪技术，以支持我们及合作伙伴处理数据以提供服务。选择“全部拒绝”或撤回您的同意将禁用这些技术。如果禁用跟踪器，您看到的部分内容和广告可能与您的相关性较低。 您可以随时点击网页底部的“管理偏好”链接重新打开此菜单以更改您的选择或撤回同意。您的选择将在我们的网

北爱尔兰抗议者阻止奥兰治会游行进入天主教区

您依赖半岛电视台获取真相与透明度。我们及我们的1029家合作伙伴在您的设备上存储和访问个人数据，如浏览数据或唯一标识符。选择“允许全部”即启用跟踪技术，以支持“我们及合作伙伴处理数据以提供”下所示的目的。选择“拒绝全部”或撤回同意将禁用这些技术。如果禁用跟踪器，您看到的某些内容和广告可能不那么相关。 您可以通过点击网页底部的“管理偏好”链接随时重新调出此菜单以更改选择或撤回同意。您的选择将在我们的

韩国多家银行遭骇客攻击 金融委要求全面资安检查

（中央社记者杨启芳首尔2日专电）韩国新韩银行、KB国民银行等近期发生遭骇客攻击、导致资料外泄事件，金融委员会今天召开紧急会议，讨论攻击手法、因应措施，也要求银行业者进行资安检查，避免民众感到不安。 根据韩联社今天报导，新韩银行昨天表示，因通讯相关程式架构（程式码）遭未经授权入侵，约2万5000名客户资料外泄；KB国民银行也在自行检查过程中确认，因外部入侵造成100多笔客户资料外泄。 此外，韩亚银行

Revolut称数据泄露后尚无任何团体直接联系

Revolut Ltd.表示，在这家金融科技公司报告一起涉及未经授权第三方、导致部分客户敏感信息泄露的诈骗事件近一周后，尚无任何个人或团体直接联系或提出要求。 这家总部位于伦敦的公司的发言人周四回应了《金融时报》的一篇报道，该报道详细描述了黑客在其网站上发出的公开最后通牒，这些黑客声称对此次数据泄露负责。他们要求24小时内支付300万美元赎金，否则将出售这些机密信息。 这家快速增长的公司7月估值为

另一艘油轮发生故障，船员怀疑遭遇网络攻击

作者：Weilun Soon、Ruth Liao 和 Charles Gorrivan。据知情人士透露，一艘从美国向欧洲运送燃料的液化天然气油轮发生系统故障，船员报告称疑似遭到网络攻击。 知情人士称，本月早些时候，Vivit Africa LNG号油轮在地中海和亚得里亚海向东驶往意大利时，船员突然无法访问部分内部控制程序。这是油轮上发生的一系列潜在网络安全事件中的最新一起。由于信息未公开，这些人士

美国五角大楼DMDC遭黑客攻击：近300万人信息被泄露

IT之家 9 月 30 日消息，据 TomsHardware 今日报道，美国国防部（又称战争部）国防人力数据中心（DMDC）在 2025 年 10 月至 2026 年 7 月期间遭遇未授权用户访问。 美国国防部官员表示，此次事件涉及 276 万在世人员及 29.4 万已故人员的相关记录被泄露，泄露信息包括社会安全号码以及军事和文职人员的工作详情。该官员称，发现漏洞后 DMDC 立即修复，目前尚无证

狮城首起AI相关个资泄露事件 逾9.5万美珍香顾客受影响

（图：取自维基百科） （新加坡30日讯）新加坡老字号美珍香的员工因操作人工智能（AI）工具不当，导致超过9万5000名顾客的电邮地址被泄露。这是新加坡首起与AI有关的资料泄露事故。 《联合早报》报道，根据个人资料保护委员会上星期一（9月21日）在官网上发布的文告，这起资料泄露事件发生在今年4月25日，美珍香于4月27日通报个资委。 资料显示，一名美珍香员工原想利用AI工具生成一串编码，将公司宣传内