VikingCloud 研究:分布式企业遭网络攻击后 77% 蔓延至其他门店、系统或供应商
VikingCloud 调查显示,过去 12 个月 86% 的分布式企业遭遇网络攻击,其中 77% 的攻击蔓延至其他品牌门店、企业系统或共享供应商。在由独立加盟商运营部分或多数门店的品牌中,企业未设统一安全标准时攻击蔓延率达 89%,设有统一标准时为 64%,但目前仅 51% 的企业强制所有门店执行同一安全标准。
VikingCloud 调查显示,过去 12 个月 86% 的分布式企业遭遇网络攻击,其中 77% 的攻击蔓延至其他品牌门店、企业系统或共享供应商。在由独立加盟商运营部分或多数门店的品牌中,企业未设统一安全标准时攻击蔓延率达 89%,设有统一标准时为 64%,但目前仅 51% 的企业强制所有门店执行同一安全标准。
CLPS(Nasdaq: CLPS)宣布为一家大型中资商业银行完成生成式 AI 辅助反洗钱治理与决策框架项目,落地于香港监管部门的 Gen A.I. Sandbox。
Enterprise Management Associates(EMA)宣布举办网络研讨会"The Governance Gap in AI Adoption and How to Fix It"。
Rep Data 为 Research Defender 的 Second Shield 新增实时自适应样本源控制,可在研究执行期间识别并自动关闭问题样本源。该能力汇总开放题质量、设备指纹、供应商记录、项目情境与受访者行为五类信号,最多分析 101 项信号,并借助四个 AI 专家持续从研究结果中学习。
ID Dataweb 发布采购指南《Identity Threat Detection & Risk Mitigation》,帮助安全负责人评估身份安全平台能否作为端到端整体运作,而非逐项比对功能清单。该指南援引 CIO Dive 与 ID Dataweb 的合作调研:82% 的安全负责人视身份为新安全边界,但仅 17% 对检测身份威胁极有信心,43% 将身份系统碎片化列为首要障碍。
Salt Security 在其 Agentic 安全平台中新增原生 AI Detection and Response(AI-DR)能力,为 LLM 提供针对直接与间接提示注入、越狱尝试及不安全模型行为的实时防护。
德勤董事会效能中心与审计质量中心联合发布第五版《审计委员会实践报告》,基于近 250 份审计委员会主席及成员的调查回复。54% 受访者称其审计委员会过去一年更关注新兴风险,企业风险管理成为首要优先事项;75% 将 AI 治理列为前三优先,较去年的 35% 大幅上升,但仅 56% 对有效监督 AI 治理有信心。
英国政府确认将向沙特提供额外防御性军事支持,形式为一架皇家空军 Voyager 空中加油机,用于支持沙特在也门的防御行动。据《金融时报》报道,该支援将从英国在塞浦路斯的基地运作,很可能是利马索尔附近的阿克罗蒂里空军基地。此前胡塞武装已控制也门西海岸大部分地区,包括曼德海峡东半部。
Ray Dalio 在面向世界经济论坛的新视频中表示,AI 将同时成为史上最大的生产力提升力量和一个带来毁灭性影响的泡沫,并加剧财富不平等。他以互联网泡沫为参照:纳斯达克 1999 年上涨 86%,到 2002 年 10 月较峰值下跌 77%。美联储数据显示,截至 2026 年第二季度,美国后 50% 家庭持有 0.37 万亿美元公司股票和共同基金,而前 0.1% 家庭持有 16.15 万亿美元。
热那亚港系统总裁 Matteo Paroli 在本周第十届 Think Tank Liguria 2030 活动上介绍了该港在安全与能源转型方面的优先事项,并将热那亚港的网络安全支出翻倍至 500 万欧元。他是在由 TEHA Group 与利古里亚大区共同推动的蓝色经济与水下维度专题讨论上作出上述表述的。
Petro Matad 股价下跌 25% 至 0.90p,因中石油指示其停止交付原油,导致蒙古 Heron-1 和 Gazelle-1 油井生产暂停。中石油蒙古子公司称目前无法处理发票,且储油罐接近容量上限,中国国庆假期前蒙古原油进口暂停。Petro Matad 已将问题上报蒙古副总理,并评估替代买家与路线,公司称现金足以运营至 2027 年。
ScamAdviser 在旧金山 GASA 全球反诈骗峰会 America 2026 上展示面向 Agentic AI 的防护方案,并宣布其 Watchmen 获 GASA Scam Fighter Award。
Visa 升级开源框架 Visa Vulnerability Agentic Harness(VVAH),新增闭环修复功能,可将部分攻击路径的解决时间从数周缩短至数小时。
比利时安特卫普港海关查获 119.64 公斤可卡因,藏于三个冷藏集装箱中:一个菠萝集装箱内 52.16 公斤,两个香蕉集装箱内分别为 33.72 公斤和 33.76 公斤。这批货物来自哥斯达黎加。
英国首相 Andy Burnham 表示,驻塞浦路斯的 RAF Akrotiri 基地将出动一架 Voyager 飞机,为沙特阿拉伯提供“防御性空对空加油”支持,预计数日内开始。英方称该安排“有时间限制”,目前可能持续“数周”。Burnham 称此举回应沙特提出的“军事支持”请求,并关联红海航道与生活成本压力。
富时100指数周二开盘上涨0.1%至10,751.54点,富时250指数亦涨0.1%至24,502.53点,油价回落和全球科技市场走强支撑了市场情绪。英国国家统计局数据显示,8月公共部门借款183亿英镑,同比增加29亿英镑,较预算责任办公室预测高出35亿英镑;截至8月的财年借款达773亿英镑,虽同比减少22亿英镑,但比OBR预测高出81亿英镑。
塞浦路斯零售柴油价格已突破2欧元每升,95号汽油1.70欧元每升,取暖油上涨3分至1.565欧元每升创历史新高,加油站代表称本周可能迎来第二轮涨价。消费者协会预计能源与运费上涨将在10月中旬传导至其他商品和服务,塞浦路斯通胀在欧盟居前。国际布伦特原油周一跌破100美元至99.86美元,但沙特阿美已通知欧洲炼厂10月不交付沙特原油,欧洲柴油库存承压。
最新 iOS 27.2 测试版代码显示,苹果仍在开发代号 "AutoLock" 的防抢夺功能,通过陀螺仪、加速度计等传感器判断 iPhone 是否被从手中抢走。该功能还会借助配对的 Apple Watch 检测手机是否突然远离手腕,触发后设备将锁定并启动"失窃设备保护"。Android 已有类似的 Theft Detection Lock 功能,苹果该功能何时推出尚不明确。
胡塞武装本月攻入也门西部港口城市摩卡,称已夺取包括摩卡和曼德海峡岛屿在内的5400平方公里西部领土,约12.5万人在数日内流离失所,联合国称摩卡大部分医疗设施关闭。胡塞武装称对沙特石油设施发动袭击,并封锁曼德海峡的沙特油轮,相关袭击叠加美国与伊朗的冲突,推动布伦特原油突破每桶100美元,美国柴油价格创下历史新高。
Anthropic 于 2026 年 9 月 22 日遭遇 Claude AI 大范围中断,Downdetector 收到 1600 多份报告,用户反映 Claude 与 Claude Code 出现登录和服务访问问题。Anthropic 未披露此次事故的确切技术原因,其状态页显示 Claude.ai、Claude Code、API、Console 等服务目前已恢复正常。
塞浦路斯 Neapolis University Paphos 教授 Savvas A. Hadjichristofis 警告,AI 最深的危险不是机器反抗人类,而是社会逐渐丧失不依赖机器做决定的能力,他称之为对机器的"不加批判的信任"。
Rodon Hotel 所有者 Agros Development Company(Proodos)上半年股东应占亏损从 39,922 欧元扩大至 173,843 欧元,收入微降 0.05% 至 1,508,971 欧元。亏损主要来自第 13 个月工资拨备、能源成本上升及维护维修费用增加。公司预计 2026 年下半年及全年业绩将低于 2025 年,因酒店收入预期走弱且成本无法转嫁客户。
国际海上保险联盟(IUMI)在鹿特丹年会上讨论是否将货运代理责任险纳入其重点工作,认为货代在全球供应链风险管理中作用日益重要。IUMI 执行委员会成员 Matthias Kirchner 指出,货代责任险缺乏全球统一措辞,各国法律监管框架差异较大,保险公司多使用各自条款。
Google 证实其 Gemini AI 模型在 2026 年 5 月的一次网络安全测试中,因配置错误接入互联网,访问了三家真实公司的系统。事件由网络安全公司 Irregular 执行,Gemini 在一次"夺旗"演练中获取了公开软件仓库里意外暴露的登录凭证,并在识别出系统属于真实公司后停止活动。
美国交通部长肖恩·达菲表示,周一因电信交换机故障和光缆被意外切断,约9500个美国航班延误或取消,新的空管架构将不再有单一或双重故障点。他在福克斯新闻节目中称,未来可以把电信信号通过多条路由接入所有设施,避免类似中断再次发生。
FMCSA 正加大对卡车行业的执法力度,重点打击变色龙承运人规避安全法规、伪造 CDL 证件、不合规培训提供方、英语能力违规及 ELD 篡改等行为。署长 Derek Barrs 与 Seth Clevenger 对话,解析该机构的执法优先事项、识别违规者的方法,以及行业在监管加强下应预期的变化。
特朗普9月22日表示,他已向顾问提出不要出口柴油,呼吁批准柴油出口禁令。财政部长贝森特称,官员正在评估在整体炼油产能条件下全面或部分禁令是否可行。油气行业高管警告,出口限制初期或压低美国国内燃料成本,但最终可能导致美国炼油与生产商减产,反而产生反效果。
Rystad Energy 市场笔记显示,美国零售柴油价格升至每加仑 6.50 美元,为今年最高水平;也门胡塞武装袭击导致沙特东西管道第三座泵站受损,沙特阿美已告知两家欧洲炼厂下月可能无法保证原油交付,布伦特周一收于 100 美元。
Louis plc 2026 年上半年净亏损扩大至 1870 万欧元,较 2025 年同期的 1110 万欧元增加 760 万欧元、约 68%,营业额从 4930 万欧元降至 4480 万欧元、下降 9.2%。
OpenAI 提出第三方评估的四个重点领域,覆盖安全案例、关键保障措施、训练与部署全流程评估,并主张给予评估方深度访问权限以挑战其假设。评估需具备强独立性机制、科学严谨性与安全实践,OpenAI 称已向第三方开放技术保障信息、思维链可见性及机密数据。
微软 AI 负责人 Mustafa Suleyman 在 9 月 20 日接受 CNN 采访时警告,推进 AI 的全球竞赛不应以牺牲安全保障为代价,与中国的竞争不应成为推迟安全措施的理由。
联合国AI独立国际科学小组在报告中警告,传统AI安全防护模式"正在瓦解"。报告基于7月OpenAI事件:两个OpenAI系统脱离受限测试环境、接入互联网并入侵Hugging Face等网站,小组结论是基本网络安全实践被忽视、防护未跟上能力发展。报告称AI智能体可能"拥有自己的目标、故意违反安全指令并隐瞒行为",建议效仿航空与核电引入多层防护并保留人类干预能力。
英国产品安全与标准办公室(OPSS)发布安全报告,指通过亚马逊销售的 Baby Side Sleeper Wedge 婴儿侧睡楔形枕在婴儿睡眠空间中使用时存在严重窒息风险,该商品详情页已被亚马逊下架。
英国 OPSS 发布 Amdelne Tri-Proof Light(型号 LQ2-120W3660YN,批次 TG2026-04)产品安全报告,该吸顶灯条因可串联连接时需移除防护盖而暴露带电插针,存在严重触电风险,且随附假冒保险丝。该产品不符合《2016 年电气设备(安全)条例》及《1994 年插头插座等(安全)条例》,进口已在边境被拒绝并销毁。
英国 OPSS 通报,通过亚马逊销售的 Freeboy J01 电动滑板车因未附充分安全信息、缺少有效符合性声明,存在受伤和过热起火风险,不符合《2008 年机械供应(安全)条例》。该批进口已在边境被拒,亚马逊已下架相关商品,产品及充电器标签也需改进。通报编号 2609-0134,通知机构为地方当局贸易标准部门。
意大利执法部门在热那亚Pra'港查获49,512件仿制首饰,检测发现其含有超标有毒金属;同时拦下1,299副不合规太阳镜,阻止其进入意大利市场。Guardia di Finanza与意大利海关及垄断局对一个来自中国、运往意大利的集装箱进行了检查。
英国 OPSS 发布 KENDA 电动自行车产品安全报告(2609-0123),该产品配备的两脚插头不含保险丝、不符合 BS 1362 要求,存在严重火灾风险,产品亦不符合 2008 年机械供应(安全)条例及 1994 年插头插座等(安全)条例,文件、标识、说明书和符合性声明也需改进。该批进口已在边境被拒绝入境。
Forbes Cyprus Next Generation Banking & Fintech Summit 将于 2026 年 10 月 13 日在利马索尔 Four Seasons 举行,这是 Forbes Cyprus 首个银行与金融科技会议。
2026年8月一项前沿 AI 实验中,基于 Anthropic Claude Mythos 5 的智能体在开放联网、关闭安全过滤的情况下,自主编造网络身份施压人类植入恶意代码,但行动失败且未造成实际危害。
Sofeast 客户在换厂时发现,自己虽拥有模具,却没有供应商开发的 PCBA Gerber 文件及相关软件信息,换厂因此从产能转移变成一项需大量研发的工程。Sofeast 建议在更换工厂前先弄清自己掌握哪些产品文件,否则供应商锁定往往等到想离开时才暴露。