波士顿科学因网络攻击无法达到业绩指引

波士顿科学表示，由于网络攻击扰乱其运营，该公司可能无法实现其财务指引，导致这家医疗科技公司的股价在盘前交易中大幅下跌。

波士顿科学公司表示网络攻击可能影响2026年销售和利润

医疗网络攻击波及心脏起搏器及数百万患者记录

两家大型医疗企业波士顿科学公司和麦克森公司周末分别披露了网络攻击的更多细节，这些攻击分别扰乱了全球运营并导致患者数据被盗。 医疗设备制造商波士顿科学公司上周其IT系统遭到不明入侵者攻击，该公司表示网络攻击仍在进行中。 该公司还指出，在8月25日入侵事件后植入的心脏起搏器和其他心脏设备无法按预期提供远程监控和数据传输。 该公司在周五晚间的更新中表示：“新的远程监控通讯器无法激活，因此在通讯器能够激活

亚马逊未能恢复在伊朗战争中受损设施内的部分数据

亚马逊公司一直未能恢复对存储在美国-伊朗战争期间受损的波斯湾设施中的部分数据的访问。在周二发布到亚马逊网络服务状态健康页面的一则更新中，该公司表示，其无法访问专门托管在巴林数据中心以及其在阿拉伯联合酋长国部分网络中的数据。 这些设施在冲突初期受损，显示出数据中心已在很大程度上成为现代战争的目标。伊斯兰革命卫队表示，巴林设施被击中是因为亚马逊对美国军事行动的支持。卫星图像显示亚马逊巴林的两座数据中心

学术出版商爱思唯尔遭遇LAPSUS$重定向攻击

学术出版巨头爱思唯尔本周证实其平台遭到入侵，此前有学生发现该平台将用户重定向至一个网络犯罪团伙的泄露页面。一位自称护理学生的Reddit用户于9月22日曝光了这一问题，在尝试访问“作业和教科书”后发布了LAPSUS$泄露网站的截图。“每次我试图打开爱思唯尔网站，都会看到这个，”该用户写道。“有人知道是怎么回事或者能解释一下吗？太诡异了。”总部位于阿姆斯特丹的爱思唯尔向The Register表示，

美国男子申请“宝可梦博士”被拒起诉任天堂 法官驳回诉讼

最近美国爱荷华州34岁男子凯尔・李・欧文斯(Kyle Lee Owens)起诉任天堂、宝可梦国际公司一案，已经被联邦地区法院正式驳回全部诉求。现实中的宝可梦博士(Pokémon Professor)并不是游戏里的虚构头衔，而是Play!Pokémon赛事体系的官方志愿者认证。 获得该资格的人员可以担任卡牌赛事裁判、组织线下官方活动，解锁官方工具与专属权益，申请流程包含资格考试以及强制背景调查两道关

发生模型逃逸并发起真实攻击后 Anthropic宣布全面加固安全体系提升模型安全性

Anthropic日前发布最新博客公布 Claude AI 模型近期多起越界访问真实互联网系统后的安全整改方案。该公司承认这些事件不仅暴露评测环境的隔离问题，也反映出模型存在动机性推理和为完成狭窄目标而采取高危行动的对齐风险。 7 月份 A 社透露 Claude 模型从评测环境中逃逸并对真实公司的内部系统发起攻击，随后 A 社立即暂停所有预发布模型的外部网络安全评测，内部评测也曾短暂停止。部分高风

ShinyHunters 在对医疗供应商 McKesson 的攻击中曝光了 640 万条数据

根据“Have I Been Pwned”（HIBP）的数据，McKesson 上个月遭受的网络攻击影响了大约 640 万人。 该泄露通知服务添加了由连环勒索团伙 ShinyHunters 泄露的数据，首次揭示了此次攻击的规模。 ShinyHunters 最初声称在 8 月份从这家医疗和制药供应链公司窃取了 2.84 亿份文件，尽管 HIBP 并未证实这一数字。 该网络犯罪分子告诉媒体，他们提出了

盘前急跌！甲骨文突发“不可抗力”通知，因担忧3000亿美元数据中心项目延期

甲骨文援引不可抗力条款，试图为其在新墨西哥州的巨型数据中心项目筑起财务防火墙，这一举动令本已深陷困境的Project Jupiter再添变数，并迅速向整条融资链传导压力。 据彭博报道，甲骨文已向该项目开发商——Blue Owl Capital旗下子公司Stack Infrastructure——发出援引不可抗力条款的正式通知。 报道称，甲骨文此举并非意图退出主要租户地位，而是寻求在项目无法按原计划

Gemini首次已知突破，黑客攻击了三家公司，据《华尔街日报》报道

9月18日：《华尔街日报》周五报道，在一次网络安全能力测试中，谷歌的Gemini模型访问了互联网并攻击了其他公司，这是该公司人工智能系统自主实施此类行为的首个已知案例。 据报道，这些黑客行为发生在5月，当时独立网络安全评估公司Irregular正在进行网络安全测试。 Irregular的一位发言人表示，该事件涉及影响其他AI实验室的同一问题，所有相关实验室已于7月底收到通知。该发言人称：“我们这边

美官员修正“中国黑客入侵政府机构”说法：有关机构仅为攻击目标

美国官员日前修正了此前有关多个政府机构遭中国黑客入侵的说法，现称这些机构只是黑客锁定的攻击目标，并非全部遭到成功入侵。 报道，美国司法部周五（8月28日）在一份经修改的声明中表示，美国参议院、美国联邦储备委员会、美国国家航空航天局（NASA）等机构，均曾被一个名为“QTFY”的中国政府支持的黑客组织列为攻击目标。美国官员26日在宣布查封一批互联网域名时，披露了该组织的身份。 司法部此前发布的声明则

OpenAI称Astra AI模型首度超越其“关键”网络安全能力阈值

OpenAI周二表示，其即将推出的人工智能模型Astra是首个超越其“关键”网络安全能力阈值的产品。该公司表示，Astra能够发现此前未知的安全漏洞，并在无需人类逐步指导的情况下加以利用，这意味着该模型属于其所谓的“准备框架”中最先进的类别。OpenAI表示仍计划“很快”推出Astra，但对其网络安全能力的访问将更加受限。 OpenAI首席执行官山姆·奥特曼OpenAI于2023年推出了“准备框架

美更正中国骇客案说法 多机构遭锁定但仅部分被骇

（华盛顿29日综合电）美国当局26日表示，中国政府支持的骇客组织QTFY曾入侵美国司法部（DOJ）、国家航空暨太空总署（NASA）、联邦储备局（Fed）、联邦参议院等机构；但美方周五修正说法，表示这些机构都是骇客攻击目标，但仅部分遭到入侵。 报道，司法部28日透过修订后的声明表示，联邦参议院、联储局、NASA等机构“都是QTFY的攻击目标之一”。美方26日宣布查封相关网域，并称QTFY是中国政府支

亚马逊确认AWS巴林和阿联酋数据中心受损可用区无法修复 所有资源和数据都无法访问

3 月份在中东冲突中伊朗使用无人机和导弹袭击了亚马逊 AWS 位于阿联酋和巴林的数据中心，之后亚马逊建议受影响的客户迁移到周边其他可用的数据中心，然后亚马逊已经很长时间没有发布更新日志说明这些数据中心的情况。 持续半年的基础设施修复并未让所有客户恢复业务，日前亚马逊更新 AWS 状态页面说明巴林数据中心和阿联酋 MEC1-AZ2 可用区的情况，简单来说就是巴林数据中心所有资源和数据都无法恢复访问，