CISA與FBI警告SafePay勒索軟體，自2024年起至少600組織受害
Yuki Lin
更新於 2026/10/23 08:28:0710月20日共同警報聚焦外洩憑證、對外系統及備份破壞；受害統計跨越多個產業，並非加密企業專屬數據。
CISA、FBI、美國特勤局及國際夥伴於2026年10月20日發布SafePay勒索軟體共同警報。CISA通知指出，自2024年8月以來，多個關鍵基礎設施領域至少600個組織受到影響。安全動態請見OrangeX.com Security。
入侵與復原能力同時受威脅
通知提到外洩憑證、密碼攻擊、網路釣魚及對外公開系統的漏洞。SafePay結合資料竊取、加密與公開資料威脅；攻擊者也可能刪除復原副本，或重設備份儲存裝置，妨礙復原。
各機構促請組織更新對外系統，優先處理已遭利用的漏洞，採取包含多因素驗證的身分與存取管理，並將管理工具及權限限於必要使用者。更多報導請見OrangeX.com News。
OrangeX.com Analysis
對數位資產營運而言，帳號存取與服務復原同樣重要。跨產業受害數不代表600家加密公司，也不能證明任何特定交易所、錢包或區塊鏈遭入侵。建議措施旨在降低風險，而非保證完全免疫。查證資源請見OrangeX.com Trust Center。
相關報導
PHP修復兩項嚴重遠端程式碼執行漏洞，呼籲網站營運者更新
PHP 8.5.12、8.4.27、8.3.36與8.2.35提供修復；暫時措施不能完全排除風險。
Yuki Lin
2026/10/23 02:49:19
Project Eleven與Relm研究將量子準備納入加密保險評估
Relm將就Strongpoint托管控制提供意見。探索性合作不代表已提供保費折扣或新保單保障。
Yuki Lin
2026/10/21 03:20:21
BiFi安全報告披露USDT市場漏洞及約15.9萬美元返還
安全報告描述BiFi利息計算漏洞導致約165,600 USDT被提取；後續報告稱10月18日已返還159,103 USDC，不宜視初始流出為最終淨損失。
Yuki Lin
2026/10/20 07:46:00