同時關聯該項目與事件的快訊
網絡勒索組織 WhiteArmor 聲稱已獲取加密賭場 Gamdom 的完整用戶數據庫，涉及約 1,542 萬個賬戶、146 列數據，並要求支付 1,500 萬美元比特幣。該組織聲稱通過一個擁有管理員權限的內部機器賬戶入侵系統，並公佈約 100 條賬戶記錄作爲證據。此前，Gamdom 於 10 月 13 日遭遇熱錢包攻擊，官方確認損失超過 300 萬美元，鏈上研究員估計損失約 420 萬美元。目前尚無證據表明兩次事件存在關聯，WhiteArmor 聲稱的數據泄露規模也尚未得到獨立證實。（Dark Web Informer）
據 Cointelegraph 報道，Immunefi 首席執行官 Mitchell Amador 表示，互聯網用戶仍面臨源自 PHP 漏洞的網絡攻擊風險，尤其是採用上週三發佈升級補丁較慢的小型網站，可能需數週才能完成更新。他稱這是按計劃發生的“漏洞末日”，即發現漏洞成本低廉、修復漏洞成本高昂。Amador 建議未來數週將任何登錄網站視爲可能已被入侵，避免重複使用密碼，謹慎將加密錢包連接網站，並撤銷未識別的代幣授權。此前 PHP 基金會承認因資源短缺延遲修復 2024 年首次發現的關鍵安全漏洞，PHP 開發者同日發佈兩個關鍵漏洞的緊急補丁，但網站仍需自行升級。 Cloudflare 首席執行官 Matthew Prince 稱，漏洞公開後 24 小時內網絡記錄數百萬次利用嘗試，披露前已有數千次嘗試。W3Techs 估計 PHP 爲約 69% 已知服務器端編程語言的網站提供支持。FBI 網絡部門警告，該漏洞可能允許惡意行爲者“在 PHP 核心中遠程執行代碼，可能危及敏感數據和網絡”。
BNB Chain 增長執行董事 Nina Rong（@nina_rong）發文，BNB Chain 的技術棧中未使用 PHP，並提醒用戶注意安全。此前，美國國家安全局網絡安全部門 NSA Cyber（@NSACyber）發佈通告稱，所有使用 PHP 構建系統的組織應做好準備，迎接旨在修復兩個嚴重漏洞的更新。PHP 被廣泛用於 Web 應用程序，這類漏洞通常可能提供直接訪問服務器文件系統的途徑。
據 Cointelegraph 報道，歐盟《網絡彈性法案》（CRA）於近日正式生效，要求加密貨幣硬件及軟件錢包提供商在發現嚴重安全漏洞或遭受主動利用的漏洞後，須在 24 小時內提交早期預警，72 小時內提交完整通知，並在修復措施落地後 14 天內提交最終報告。該法案適用於所有在歐盟市場銷售的"含數字元素產品"。 違規企業將面臨最高 1500 萬歐元（約 1730 萬美元）或全球年營業額 2.5% 的行政罰款，以較高者爲準；提供虛假或誤導性信息則另處最高 500 萬歐元罰款。此前，Trezor 和 BitBox 均已披露用戶數據泄露事件，並警告用戶警惕僞裝成安全通知的釣魚郵件。
歐盟《網絡韌性法案》已生效，加密貨幣軟硬件錢包提供商發現產品遭積極利用的漏洞或嚴重安全漏洞後，須在 24 小時內提交初步預警，並在 72 小時內提交完整通知。製造商在糾正或緩解措施可用後 14 天內須提交最終報告；嚴重事件須在一個月內報告。違反相關規定的企業最高可被處以 1500 萬歐元罰款或全球年營業額 2.5%的罰款，以較高者爲準；提供錯誤、不完整或誤導性信息最高罰款 500 萬歐元。（Cointelegraph）
美國司法部公佈起訴書，指控 17 名伊朗 Mabna Institute 成員長期開展網絡入侵活動，攻擊 144 所美國大學、178 所外國大學、至少 42 家美國企業、11 家外國企業以及多個政府和非政府機構，竊取超過 31 TB 的學術數據、知識產權和敏感信息。起訴書稱，該組織自 2013 年起受伊朗伊斯蘭革命衛隊（IRGC）及其他伊朗政府和高校實體委託開展黑客活動，通過入侵賬戶、竊取科研資料和專有數據牟利，並出售部分盜取資源。其中，部分涉案人員還曾參與 HBO 黑客事件，竊取內部數據並試圖以 Bitcoin 勒索約 600 萬美元。
荷蘭國家網絡安全中心（NCSC）表示，攻擊者正利用蘋果 macOS 屏幕共享功能漏洞控制設備並安裝 Monero 挖礦程序。多臺將 5900 端口暴露在互聯網的系統已遭攻擊，攻擊者獲取 Root 權限。 該漏洞編號爲 CVE-2026-65400，嚴重性評分爲 7.1 分（滿分 10 分），源於身份驗證過程中的狀態管理錯誤，網絡攻擊者無需有效憑據即可繞過登錄驗證。公開概念驗證代碼已流傳。 蘋果已在 macOS Sequoia 15.7.9、Sonoma 14.8.9 和 Tahoe 26.6.1 中修復該問題。NCSC 建議用戶及時更新系統，避免將屏幕共享服務直接暴露在互聯網。（Decrypt）
據 TechCrunch 報道，面對 AI 主導的網絡攻擊日益增多，OpenAI 於本週宣佈擴展其網絡防禦服務 Daybreak，並推出全新網絡安全專用模型 GPT-5.6-Cyber。 Daybreak 新增 Blue與 Red 兩個服務層級：Blue 面向大多數企業，提供事件響應、惡意軟件分析及補丁驗證等基礎防禦功能；Red 則面向高級用戶，提供安全測試與漏洞研究工具，GPT-5.6-Cyber 僅在該層級開放，目前僅向 Accenture、IBM、CrowdStrike、Cloudflare 等受信任合作伙伴提供訪問權限。
據 Cointelegraph 報道，AnchorWatch CEO、比特幣紅隊創始人 Rob Hamilton 表示，其在將 OpenAI Trust & Cyber 能力整合至比特幣紅隊安全研究工作後，次日即遭訪問限制，被迫轉回使用中國開源 AI 模型繼續研究。比特幣紅隊目前已在比特幣生態系統中發現 1,288 個關鍵及高危漏洞，研究工作在 Coldcard 硬件錢包遭黑客攻擊（逾 1 億美元比特幣被盜）後明顯提速。 Hamilton 對此表示："黑帽黑客不受任何限制，而致力於降低風險的白帽研究人員卻被排除在外。"
據 Cointelegraph 報道，比特幣閃電網絡自託管錢包 Zeus Wallet 於週三遭遇網絡安全攻擊後，主動將基礎設施下線，目前正對系統進行全面審計，待完成後恢復服務。 Zeus 創始人 Evan Kaloudis 表示，此次攻擊已在數小時內得到控制，未發現客戶資金損失，亦無證據顯示閃電節點軟件受到影響，事件範圍僅限於 Zeus 自身基礎設施。對於在此次事件中被迫關閉 LSP 通道的用戶，Zeus 承諾將在服務恢復後提供替換通道。 公司目前未披露攻擊具體性質及恢復運營時間表。Zeus 表示，此次事件將進一步推動其在可信執行環境（TEE）及 Validating Lightning Signer（VLS）項目上的安全建設。
Hugging Face CEO Clément Delangue 在社交媒體上發文，回應近期 AI 驅動網絡攻擊的擔憂。他指出，開放模型已幫助防禦多起攻擊，未來可每天抵禦數百萬次攻擊，認爲 AI 將使網絡安全從根本上更強。Delangue 提出三項建議：強制智能體攻擊的痕跡共享與事件披露；保持 AI 網絡攻擊非法並嚴懲；用開放模型武裝防禦者以縮小攻防能力差距。他主張現階段應加速而非放緩 AI 發展。
據日經 XTECH 報道，微軟開發了一套應對自主型 AI 等網絡攻擊的新系統，使用三類 AI 智能體支持從識別漏洞到修復的流程。微軟還將推出其首個面向網絡防禦的自研 AI 模型。
據 e27 報道，新加坡金融管理局（MAS）與新加坡銀行協會（ABS）於 2026 年 5 月聯合成立"AI 驅動網絡與技術風險工作組"（ACT），成員涵蓋 DBS、OCBC、UOB、新加坡交易所、NETS 及 BCS 等主要金融機構。工作組聚焦三大方向：一是推動行業間 AI 網絡安全經驗共享；二是開展 AI 防禦工具的概念驗證測試，提升機構實戰能力；三是制定針對 AI 威脅的安全控制與應對指引。MAS 助理董事總經理 Vincent Loy 指出，前沿 AI 正在提升網絡攻擊的嚴重性、規模與複雜程度，金融業必須以高度緊迫感和強力協作加以應對。
英偉達首席執行官黃仁勳表示，攻擊者已開始使用前沿人工智能，防禦方同樣需要建立由最佳開源與閉源模型組成的前沿人工智能生態，並依託全球社區提升防禦能力。
OpenAI 宣佈升級 Daybreak 網絡防禦工具鏈，並正式推出面向網絡安全防禦場景的 GPT-5.5-Cyber 完整版模型。在評估 AI 智能體復現已知漏洞能力的 CyberGym 基準測試中，GPT-5.5-Cyber 取得 85.6%的單模型成績，超過 GPT-5.5 的 81.8%以及 Anthropic Mythos 5 的 83.8%。OpenAI 表示，隨着 AI 顯著提升漏洞發現效率，網絡安全領域的核心瓶頸正從“發現漏洞”轉向“自動修復漏洞”。爲此，公司同步升級 Codex Security 插件，支持開發者在 Codex 環境內自動分析漏洞並生成修復補丁。自今年 3 月預覽版發佈以來，Codex Security 已累計掃描超過 3000 萬次代碼提交，並自動確認修復 50 萬個安全缺陷。新版本還支持 CodeQL 查詢集成及 SARIF 標準文件導出。此外，OpenAI 聯合 Trail of Bits、HackerOne 等機構發起“Patch the Planet”開源安全項目，爲 cURL、Go 等 30 多個主流開源項目提供 ChatGPT Pro 訂閱及 API 額度支持，並由安全專家團隊人工驗證補丁質量。Daybreak 合作伙伴計劃方面，Palo Alto Networks 與 Wiz 等安全廠商已率先接入相關能力。
OpenAI 正式推出 GPT-5.5-Cyber 模型及面向網絡安全防禦者的“網絡信任訪問”（Trusted Access for Cyber，簡稱 TAC）框架。同時，GPT-5.5-Cyber 已向負責關鍵基礎設施的防禦者開放限量預覽，以支持專業化網絡安全工作流。TAC 是一個基於身份和信任的框架，旨在確保增強的 AI 能力由獲驗證的防禦者掌握。通過該框架驗證的防禦者在執行漏洞識別、分診、惡意軟件分析、二進制逆向工程及補丁驗證等任務時，將減少觸發模型拒絕響應的情況。自 2026 年 6 月 1 日起，訪問該能力的個人成員將被要求啓用高級賬戶安全保護。OpenAI 目前正與 Cisco、CrowdStrike、Palo Alto Networks 等安全廠商合作，通過 GPT-5.5 加速安全生態系統的防禦循環，提升漏洞研究、修補、監測及供應鏈安全的效率。
英國央行、金融行爲監管局和財政部的官員正在與國家網絡安全中心進行磋商，以探討 Anthropic 最新模型揭示的關鍵 IT 系統中的潛在漏洞。