新聞熱度趨勢
項目概述
Cyber 是一個以太坊第 2 層，專爲社交而設計，並針對大規模採用進行了優化。 它充當 web3 應用程序的社交層，以及下一波用戶在所有 Layer 2 生態系統中訪問 web3 體驗、工具和金融流動性的網關。
AI 數據安全公司 MIND 完成 7200 萬美元 B 輪融資，Crosspoint Capital Partners 領投
據 PRNewswire 報道，AI 原生數據防泄漏（DLP）安全公司 MIND 宣佈完成 7200 萬美元 B 輪融資，Crosspoint Capital Partners 領投，現有投資者 YL Ventures和 Paladin Capital Group 參投，截至目前該公司累計融資達到 1.12 億美元。 MIND 透露已加入 Anthropic Cyber Verification Program，並且獲得 ISO/IEC 42001 認證，該公司計劃利用本輪資金加速 AI 原生 DLP 平臺開發、拓展企業市場、深化技術及渠道合作伙伴關係並擴大團隊規模。
英國網絡安全初創公司 Cytix 完成 600 萬歐元 A 輪融資
據 EU-Startups 報道，英國網絡安全初創公司 Cytix 宣佈完成 600 萬歐元（約 700 萬美元）A 輪融資，由英國風險投資機構 Northern Gritstone 領投，現有投資者 Auriga Cyber Ventures 及 NPIF II – PXN Equity Finance 跟投。Cytix 成立於 2020 年，專注於解決 AI 輔助開發、智能體工作流及持續交付所帶來的軟件變更安全風險，其變更風險管理平臺可幫助企業識別高風險變更並採取相應措施。
AI個人助理公司Pally完成520萬美元融資，Cyber Fund和Y Combinator領投
AI 個人助理初創公司 Pally 宣佈完成 520 萬美元融資，Cyber Fund 和 Y Combinator 領投，Pioneer Fund、Founders Inc、468 Capital 及天使投資人等參投。公司估值爲 3000 萬美元，主要業務爲通過短信入口提供 AI 個人助理服務。 Pally 於 2025 年推出，最新版本於 6 月上線，可與 Gmail、Outlook、Slack、Granola、Notion 等平臺同步。用戶授權後，Pally 可預訂航班、管理收件箱、回覆消息及預訂餐廳。 Pally 使用 Anthropic 的 Claude、OpenAI 的 ChatGPT 以及 Kimi K3、GLM 5.2 等開源模型。聯合創始人 Haz Hubble 表示，公司不會出售用戶數據，也不會使用相關數據訓練模型。（BusinessInsider）
巴基斯坦聯邦調查局設立加密貨幣調查部門，打擊洗錢和恐怖主義融資
巴基斯坦聯邦調查局（FIA）已在新啓用的國家指揮控制中心（NC3）設立加密貨幣調查部門，針對通過虛擬貨幣進行的洗錢和恐怖主義融資活動展開調查。FIA 反恐部門負責人 Dr Muhammad Athar Waheed 表示，該部門將調查加密貨幣犯罪用途，新成立的巴基斯坦虛擬資產監管局（PVARA）負責數字資產監管。他還敦促國家網絡犯罪調查局和反毒品部隊建立類似部門，應對加密貨幣在網絡犯罪和毒品交易中的使用。NC3 將 FIA 金融犯罪工具整合至同一平臺，包括反洗錢和虛擬貨幣調查部門、國際刑警協調點、開源情報、網絡巡查和暗網調查部門。巴基斯坦此前已解除爲期 8 年的加密貨幣銀行禁令，創建 PVARA，並推進加密貨幣交易所牌照。（Decrypt）
後量子密碼安全公司 QIZ Security 完成 1700 萬美元種子輪融資
據 PR Newswire 報道，後量子密碼學（PQC）管理平臺 QIZ Security 宣佈完成 1700 萬美元種子輪融資，由 Bessemer Venture Partners 和 Merlin Ventures 領投，Evolution Equity Partners、Qbeat Ventures、Singtel Innov8 及 Qino Cyber Capital 參投。 本輪資金將用於加速產品研發與市場擴張。QIZ 的核心能力在於爲企業提供持續的密碼資產發現、風險建模與整改治理，幫助組織在"Q-Day"（量子計算機預計於 2029 年前後具備破解現有加密系統能力的時間節點）到來前完成向量子安全架構的遷移。 目前，QIZ 已與 Cisco、AWS、Google、CrowdStrike、Deloitte、EY 及 IBM 等建立戰略合作，服務覆蓋金融、電信、醫療及關鍵基礎設施領域。公司由網絡安全行業資深人士 Ben Volkow、Lenny Ridel 及前德勤全球量子網絡安全團隊負責人 Dr. Itan Barmes 聯合創立。
日本自民黨提議設立官邸主導網絡對處本部，要求追蹤非法加密資產並加速抗量子密碼遷移
據 CoinPost 報道，日本自民黨國家網絡安全戰略本部（本部長：平將明）整理的《網絡安全對策根本性強化提言》已於 10 月 22 日獲黨政調審議會通過。提言將當前形勢定位爲“網絡危機前夜”，核心是設立首相官邸主導的“網絡對處本部（暫稱）”。 提言要求警察廳主導參與與 FBI、歐洲刑警組織等機構的國際聯合調查，瓦解犯罪指令服務器等基礎設施，並積極追蹤非法獲取的加密資產。提言同時要求國家網絡統括室加快向抗量子密碼（PQC）遷移，參考歐美主要國家 2030 至 2031 年前後遷移高影響系統的安排，爲政府重點系統設定更早的期限。文章指出，比特幣（BTC）的電子簽名同樣面臨未來量子計算機的威脅。
韓國警方移送 18 名 Polymarket 用戶，涉案累計投注額約 176 億韓元
據亞洲經濟報道，韓國江原警察廳網絡調查隊已對 26 名海外預測市場平臺 Polymarket 用戶立案，並將其中 18 人移送檢方。涉案人員累計投注額約 176 億韓元，單人最高約 57 億韓元。警方認爲，用戶以加密資產押注不確定事件結果，涉嫌構成非法賭博。涉案用戶則主張，Polymarket 採用訂單簿交易且支持到期前平倉，應被視爲加密資產衍生品市場。韓國有關部門此前已決定屏蔽該平臺，後續司法爭議將集中於其交易結構應被認定爲賭博還是衍生品投資。
歐盟《網絡彈性法案》正式生效，加密錢包廠商須在24小時內上報漏洞
據 Cointelegraph 報道，歐盟《網絡彈性法案》（CRA）於近日正式生效，要求加密貨幣硬件及軟件錢包提供商在發現嚴重安全漏洞或遭受主動利用的漏洞後，須在 24 小時內提交早期預警，72 小時內提交完整通知，並在修復措施落地後 14 天內提交最終報告。該法案適用於所有在歐盟市場銷售的"含數字元素產品"。 違規企業將面臨最高 1500 萬歐元（約 1730 萬美元）或全球年營業額 2.5% 的行政罰款，以較高者爲準；提供虛假或誤導性信息則另處最高 500 萬歐元罰款。此前，Trezor 和 BitBox 均已披露用戶數據泄露事件，並警告用戶警惕僞裝成安全通知的釣魚郵件。
歐盟《網絡韌性法案》生效，加密錢包漏洞24小時內須報告
歐盟《網絡韌性法案》已生效，加密貨幣軟硬件錢包提供商發現產品遭積極利用的漏洞或嚴重安全漏洞後，須在 24 小時內提交初步預警，並在 72 小時內提交完整通知。製造商在糾正或緩解措施可用後 14 天內須提交最終報告；嚴重事件須在一個月內報告。違反相關規定的企業最高可被處以 1500 萬歐元罰款或全球年營業額 2.5%的罰款，以較高者爲準；提供錯誤、不完整或誤導性信息最高罰款 500 萬歐元。（Cointelegraph）
加拿大金融機構監管機構：代幣化存款與傳統存款具有相同法律性質
據加拿大金融機構監管辦公室（OSFI）於 2026年 9月 10 日發佈聲明，OSFI 明確其技術中立立場，指出代幣化及其他數字化存款在法律上與傳統存款並無區別，金融產品或服務的底層技術不決定其法律性質。OSFI 要求金融機構確保創新活動（包括第三方代爲執行的活動）符合相關法律法規，並須遵守 B-13 技術與網絡風險管理及 B-10 第三方風險管理等指引。金融機構在推出任何新產品或服務前，須提前與 OSFI 主管溝通，並在必要時尋求法律意見。
Chainalysis“燈塔行動”調查逾 2.9 萬個加密地址，涉 125國 CSAM 網絡
據 Bitcoin.com 報道，區塊鏈分析公司 Chainalysis 於8月 25 日公佈“燈塔行動”（Operation Lighthouse）成果：該跨國專項行動圍繞兒童性虐待材料（CSAM）相關犯罪網絡，調查了 29,120 個加密貨幣地址及數字標識符，覆蓋超過 100 個明網與暗網平臺、論壇和分發網絡，產生 14,300 條調查線索，並發現逾 7,700 個可疑賬戶及分佈在 125 個國家的關聯嫌疑人。 該行動由美國國家網絡取證與培訓聯盟在紐約組織，至少有 9 家執法機構、13 家以上私營機構及非營利組織參與，包括歐洲刑警組織、澳大利亞聯邦警察、加拿大皇家騎警和英國國家打擊犯罪局。Chainalysis 表示，相關線索後續或轉化爲賬戶限制、逮捕及起訴，執法結果預計將持續至 2027 年，並計劃將該協作模式擴展至其他加密犯罪活動。
黑客組織WhiteArmor竊取Gamdom 1,542萬賬戶數據，勒索1,500萬美元比特幣
網絡勒索組織 WhiteArmor 聲稱已獲取加密賭場 Gamdom 的完整用戶數據庫，涉及約 1,542 萬個賬戶、146 列數據，並要求支付 1,500 萬美元比特幣。該組織聲稱通過一個擁有管理員權限的內部機器賬戶入侵系統，並公佈約 100 條賬戶記錄作爲證據。此前，Gamdom 於 10 月 13 日遭遇熱錢包攻擊，官方確認損失超過 300 萬美元，鏈上研究員估計損失約 420 萬美元。目前尚無證據表明兩次事件存在關聯，WhiteArmor 聲稱的數據泄露規模也尚未得到獨立證實。（Dark Web Informer）
Immunefi CEO 警告 PHP 漏洞或致網站數週內仍可被利用
據 Cointelegraph 報道，Immunefi 首席執行官 Mitchell Amador 表示，互聯網用戶仍面臨源自 PHP 漏洞的網絡攻擊風險，尤其是採用上週三發佈升級補丁較慢的小型網站，可能需數週才能完成更新。他稱這是按計劃發生的“漏洞末日”，即發現漏洞成本低廉、修復漏洞成本高昂。Amador 建議未來數週將任何登錄網站視爲可能已被入侵，避免重複使用密碼，謹慎將加密錢包連接網站，並撤銷未識別的代幣授權。此前 PHP 基金會承認因資源短缺延遲修復 2024 年首次發現的關鍵安全漏洞，PHP 開發者同日發佈兩個關鍵漏洞的緊急補丁，但網站仍需自行升級。 Cloudflare 首席執行官 Matthew Prince 稱，漏洞公開後 24 小時內網絡記錄數百萬次利用嘗試，披露前已有數千次嘗試。W3Techs 估計 PHP 爲約 69% 已知服務器端編程語言的網站提供支持。FBI 網絡部門警告，該漏洞可能允許惡意行爲者“在 PHP 核心中遠程執行代碼，可能危及敏感數據和網絡”。
Nina Rong：BNB Chain 的技術棧中未使用 PHP
BNB Chain 增長執行董事 Nina Rong（@nina_rong）發文，BNB Chain 的技術棧中未使用 PHP，並提醒用戶注意安全。此前，美國國家安全局網絡安全部門 NSA Cyber（@NSACyber）發佈通告稱，所有使用 PHP 構建系統的組織應做好準備，迎接旨在修復兩個嚴重漏洞的更新。PHP 被廣泛用於 Web 應用程序，這類漏洞通常可能提供直接訪問服務器文件系統的途徑。
歐盟《網絡彈性法案》正式生效，加密錢包廠商須在24小時內上報漏洞
據 Cointelegraph 報道，歐盟《網絡彈性法案》（CRA）於近日正式生效，要求加密貨幣硬件及軟件錢包提供商在發現嚴重安全漏洞或遭受主動利用的漏洞後，須在 24 小時內提交早期預警，72 小時內提交完整通知，並在修復措施落地後 14 天內提交最終報告。該法案適用於所有在歐盟市場銷售的"含數字元素產品"。 違規企業將面臨最高 1500 萬歐元（約 1730 萬美元）或全球年營業額 2.5% 的行政罰款，以較高者爲準；提供虛假或誤導性信息則另處最高 500 萬歐元罰款。此前，Trezor 和 BitBox 均已披露用戶數據泄露事件，並警告用戶警惕僞裝成安全通知的釣魚郵件。
歐盟《網絡韌性法案》生效，加密錢包漏洞24小時內須報告
歐盟《網絡韌性法案》已生效，加密貨幣軟硬件錢包提供商發現產品遭積極利用的漏洞或嚴重安全漏洞後，須在 24 小時內提交初步預警，並在 72 小時內提交完整通知。製造商在糾正或緩解措施可用後 14 天內須提交最終報告；嚴重事件須在一個月內報告。違反相關規定的企業最高可被處以 1500 萬歐元罰款或全球年營業額 2.5%的罰款，以較高者爲準；提供錯誤、不完整或誤導性信息最高罰款 500 萬歐元。（Cointelegraph）
美司法部起訴 17 名伊朗人，指控其代表革命衛隊實施大規模網絡竊密行動
美國司法部公佈起訴書，指控 17 名伊朗 Mabna Institute 成員長期開展網絡入侵活動，攻擊 144 所美國大學、178 所外國大學、至少 42 家美國企業、11 家外國企業以及多個政府和非政府機構，竊取超過 31 TB 的學術數據、知識產權和敏感信息。起訴書稱，該組織自 2013 年起受伊朗伊斯蘭革命衛隊（IRGC）及其他伊朗政府和高校實體委託開展黑客活動，通過入侵賬戶、竊取科研資料和專有數據牟利，並出售部分盜取資源。其中，部分涉案人員還曾參與 HBO 黑客事件，竊取內部數據並試圖以 Bitcoin 勒索約 600 萬美元。
Immunefi CEO 警告 PHP 漏洞或致網站數週內仍可被利用
據 Cointelegraph 報道，Immunefi 首席執行官 Mitchell Amador 表示，互聯網用戶仍面臨源自 PHP 漏洞的網絡攻擊風險，尤其是採用上週三發佈升級補丁較慢的小型網站，可能需數週才能完成更新。他稱這是按計劃發生的“漏洞末日”，即發現漏洞成本低廉、修復漏洞成本高昂。Amador 建議未來數週將任何登錄網站視爲可能已被入侵，避免重複使用密碼，謹慎將加密錢包連接網站，並撤銷未識別的代幣授權。此前 PHP 基金會承認因資源短缺延遲修復 2024 年首次發現的關鍵安全漏洞，PHP 開發者同日發佈兩個關鍵漏洞的緊急補丁，但網站仍需自行升級。 Cloudflare 首席執行官 Matthew Prince 稱，漏洞公開後 24 小時內網絡記錄數百萬次利用嘗試，披露前已有數千次嘗試。W3Techs 估計 PHP 爲約 69% 已知服務器端編程語言的網站提供支持。FBI 網絡部門警告，該漏洞可能允許惡意行爲者“在 PHP 核心中遠程執行代碼，可能危及敏感數據和網絡”。
Nina Rong：BNB Chain 的技術棧中未使用 PHP
BNB Chain 增長執行董事 Nina Rong（@nina_rong）發文，BNB Chain 的技術棧中未使用 PHP，並提醒用戶注意安全。此前，美國國家安全局網絡安全部門 NSA Cyber（@NSACyber）發佈通告稱，所有使用 PHP 構建系統的組織應做好準備，迎接旨在修復兩個嚴重漏洞的更新。PHP 被廣泛用於 Web 應用程序，這類漏洞通常可能提供直接訪問服務器文件系統的途徑。
新加坡金管局：人工智能與網絡風險成爲金融機構首要擔憂
據彭博社報道，新加坡金融管理局發佈的《金融穩定評估》顯示，人工智能輔助的網絡與運營風險已超過地緣政治緊張局勢，成爲當地金融機構最普遍關注的問題。受訪首席風險官中，80%將網絡和運營風險列爲首要擔憂，77%關注地緣政治風險；人工智能投資熱潮降溫也位列主要風險。
韓國警方移送 18 名 Polymarket 用戶，涉案累計投注額約 176 億韓元
據亞洲經濟報道，韓國江原警察廳網絡調查隊已對 26 名海外預測市場平臺 Polymarket 用戶立案，並將其中 18 人移送檢方。涉案人員累計投注額約 176 億韓元，單人最高約 57 億韓元。警方認爲，用戶以加密資產押注不確定事件結果，涉嫌構成非法賭博。涉案用戶則主張，Polymarket 採用訂單簿交易且支持到期前平倉，應被視爲加密資產衍生品市場。韓國有關部門此前已決定屏蔽該平臺，後續司法爭議將集中於其交易結構應被認定爲賭博還是衍生品投資。
加拿大金融機構監管機構：代幣化存款與傳統存款具有相同法律性質
據加拿大金融機構監管辦公室（OSFI）於 2026年 9月 10 日發佈聲明，OSFI 明確其技術中立立場，指出代幣化及其他數字化存款在法律上與傳統存款並無區別，金融產品或服務的底層技術不決定其法律性質。OSFI 要求金融機構確保創新活動（包括第三方代爲執行的活動）符合相關法律法規，並須遵守 B-13 技術與網絡風險管理及 B-10 第三方風險管理等指引。金融機構在推出任何新產品或服務前，須提前與 OSFI 主管溝通，並在必要時尋求法律意見。
黑客利用macOS屏幕共享漏洞獲取Root權限並挖掘Monero
荷蘭國家網絡安全中心（NCSC）表示，攻擊者正利用蘋果 macOS 屏幕共享功能漏洞控制設備並安裝 Monero 挖礦程序。多臺將 5900 端口暴露在互聯網的系統已遭攻擊，攻擊者獲取 Root 權限。 該漏洞編號爲 CVE-2026-65400，嚴重性評分爲 7.1 分（滿分 10 分），源於身份驗證過程中的狀態管理錯誤，網絡攻擊者無需有效憑據即可繞過登錄驗證。公開概念驗證代碼已流傳。 蘋果已在 macOS Sequoia 15.7.9、Sonoma 14.8.9 和 Tahoe 26.6.1 中修復該問題。NCSC 建議用戶及時更新系統，避免將屏幕共享服務直接暴露在互聯網。（Decrypt）
相關新聞
黑客組織WhiteArmor竊取Gamdom 1,542萬賬戶數據，勒索1,500萬美元比特幣
網絡勒索組織 WhiteArmor 聲稱已獲取加密賭場 Gamdom 的完整用戶數據庫，涉及約 1,542 萬個賬戶、146 列數據，並要求支付 1,500 萬美元比特幣。該組織聲稱通過一個擁有管理員權限的內部機器賬戶入侵系統，並公佈約 100 條賬戶記錄作爲證據。此前，Gamdom 於 10 月 13 日遭遇熱錢包攻擊，官方確認損失超過 300 萬美元，鏈上研究員估計損失約 420 萬美元。目前尚無證據表明兩次事件存在關聯，WhiteArmor 聲稱的數據泄露規模也尚未得到獨立證實。（Dark Web Informer）
Immunefi CEO 警告 PHP 漏洞或致網站數週內仍可被利用
據 Cointelegraph 報道，Immunefi 首席執行官 Mitchell Amador 表示，互聯網用戶仍面臨源自 PHP 漏洞的網絡攻擊風險，尤其是採用上週三發佈升級補丁較慢的小型網站，可能需數週才能完成更新。他稱這是按計劃發生的“漏洞末日”，即發現漏洞成本低廉、修復漏洞成本高昂。Amador 建議未來數週將任何登錄網站視爲可能已被入侵，避免重複使用密碼，謹慎將加密錢包連接網站，並撤銷未識別的代幣授權。此前 PHP 基金會承認因資源短缺延遲修復 2024 年首次發現的關鍵安全漏洞，PHP 開發者同日發佈兩個關鍵漏洞的緊急補丁，但網站仍需自行升級。 Cloudflare 首席執行官 Matthew Prince 稱，漏洞公開後 24 小時內網絡記錄數百萬次利用嘗試，披露前已有數千次嘗試。W3Techs 估計 PHP 爲約 69% 已知服務器端編程語言的網站提供支持。FBI 網絡部門警告，該漏洞可能允許惡意行爲者“在 PHP 核心中遠程執行代碼，可能危及敏感數據和網絡”。
日本自民黨提議設立官邸主導網絡對處本部，要求追蹤非法加密資產並加速抗量子密碼遷移
據 CoinPost 報道，日本自民黨國家網絡安全戰略本部（本部長：平將明）整理的《網絡安全對策根本性強化提言》已於 10 月 22 日獲黨政調審議會通過。提言將當前形勢定位爲“網絡危機前夜”，核心是設立首相官邸主導的“網絡對處本部（暫稱）”。 提言要求警察廳主導參與與 FBI、歐洲刑警組織等機構的國際聯合調查，瓦解犯罪指令服務器等基礎設施，並積極追蹤非法獲取的加密資產。提言同時要求國家網絡統括室加快向抗量子密碼（PQC）遷移，參考歐美主要國家 2030 至 2031 年前後遷移高影響系統的安排，爲政府重點系統設定更早的期限。文章指出，比特幣（BTC）的電子簽名同樣面臨未來量子計算機的威脅。
Nina Rong：BNB Chain 的技術棧中未使用 PHP
BNB Chain 增長執行董事 Nina Rong（@nina_rong）發文，BNB Chain 的技術棧中未使用 PHP，並提醒用戶注意安全。此前，美國國家安全局網絡安全部門 NSA Cyber（@NSACyber）發佈通告稱，所有使用 PHP 構建系統的組織應做好準備，迎接旨在修復兩個嚴重漏洞的更新。PHP 被廣泛用於 Web 應用程序，這類漏洞通常可能提供直接訪問服務器文件系統的途徑。
Bitwise CEO：AI與加密“同出一源”，計劃在AI領域加大布局
Bitwise 首席執行官 Hunter Horsley 表示，AI 與加密“同出一源”，公司計劃在 AI 領域開展更多業務。目前 Bitwise 有兩支 AI ETF 申請待批：Bitwise AI Cyber Defense ETF 和 Bitwise AI Bond ETF。此外，該公司上週還推出了美國首隻現貨 NEAR ETF。(TheBlock)
新加坡金管局：人工智能與網絡風險成爲金融機構首要擔憂
據彭博社報道，新加坡金融管理局發佈的《金融穩定評估》顯示，人工智能輔助的網絡與運營風險已超過地緣政治緊張局勢，成爲當地金融機構最普遍關注的問題。受訪首席風險官中，80%將網絡和運營風險列爲首要擔憂，77%關注地緣政治風險；人工智能投資熱潮降溫也位列主要風險。