网络安全

RecodeX 重构消息，安全研究人员披露，F5 BIG-IP APM 存在一个严重的 0day 远程代码执行（RCE）漏洞，且已有攻击者利用该漏洞发起攻击。该漏洞可导致攻击者在目标系统上执行任意代码，相关攻击活动正在进行中。

RecodeX 重构消息，黑客组织ShinyHunters声称，其利用Oracle软件中的一个零日漏洞入侵了美国联邦调查局（FBI）的招聘门户，窃取约2至3TB数据，涉及数千名特工的信息。FBI方面尚未就此作出回应。

RecodeX 重构消息，Okta在oktane 2026投资者峰会上宣布，将把业务重点转向保护AI代理（AI agents）的安全。该公司在峰会上向投资者阐述了围绕AI代理身份与访问管理的安全战略方向。

RecodeX 重构消息，网络安全公司BlueVoyant于9月23日宣布推出Microsoft Defender XDR ISOC部署服务，面向微软365 E5、E7及Microsoft Defender套件客户，帮助其构建代理式安全运营中心（agentic SOC）的基础设施。该服务属于部署类服务，旨在加速客户对微软新集成安全运营中心能力的采用。

RecodeX 重构消息，量子网络公司Qunnect创始人Noel Goddard表示，公司研究将纠缠的应用范围拓展到量子密钥分发之外。Qunnect发布的白皮书介绍了在现有光纤上开展的安全演示，展示量子网络可用于验证位置并检测光纤窃听行为。

RecodeX 重构消息，去中心化代码协作协议Radicle发布警告，要求用户停止通过其网络使用私有仓库。Radicle表示，所有已发布版本均受影响，修复需要一次破坏性重大升级，升级后节点将与旧网络分离。

RecodeX 重构消息，美国联邦调查局（FBI）正在调查其招聘网站疑似遭入侵一事。一个犯罪黑客组织声称已获取“非常敏感的数据”，涉及几乎所有FBI特工及职位申请者。FBI表示已注意到相关说法，调查正在进行中。

RecodeX 重构消息，美国联邦法院判处勒索软件团伙Ryuk成员、亚美尼亚籍男子Vardanyan两年联邦监禁。他亲自发动多起勒索软件攻击，从受害者处勒索超过100万美元，随后被FBI列入国际通缉名单。他已于7月8日就共谋及与计算机相关的欺诈指控认罪。

RecodeX 重构消息，CertiK宣布其Token Scan工具已直接集成进DEXTools，用户可在每个代币页面查看安全评分及其他关键安全信号。该工具用于检测智能合约的主要风险，为代币研究增加一层安全防护。CertiK表示已加入DEXTools生态。

RecodeX 重构消息，此前曾入侵Rockstar Games的黑客组织宣称已攻破FBI相关系统，并声称掌握全部FBI员工及申请人的数据。该组织以“我们黑进了FBI”为口号发布上述说法。目前相关数据的真实性及具体泄露范围尚未得到证实，涉事方状态暂不明确。

RecodeX 重构消息，有攻击者通过向网络大量投放恶意链接和数据，并针对相关内容进行优化，从而操纵ChatGPT、Gemini以及谷歌AI Overview的回答结果。这一手法被用于大规模虚假信息传播和钓鱼攻击，攻击者借此让AI聊天机器人在回答中引用其植入的恶意内容。

RecodeX 重构消息，据Gizmodo报道，黑客篡改了美国联邦调查局（FBI）的招聘网站，并在页面上声称已获取FBI特工的家庭住址信息。目前尚不清楚被篡改页面的具体内容及黑客身份，FBI方面尚未就此作出回应。

RecodeX 重构消息，网络安全公司Semperis发布Migrator for Active Directory，将AD迁移重新定义为安全事件而非单纯的数据复制操作。该工具提供分阶段验证、基于代理的端点切换，以及覆盖整个迁移周期的实时可见性。

RecodeX 重构消息，量子网络技术公司Qunnect于9月23日发布新研究，聚焦加密密钥之外的量子安全应用，包括利用量子优势检测网络入侵、认证设备以及验证用户位置。公司同时宣布与美国国防、国家安全及能源领域相关方开展合作，以推进美国量子网络建设。

RecodeX 重构消息，网络安全公司Upwind宣布收购以色列初创企业Aegis。Aegis成立仅九个月，其开发的平台可识别涉及AI代理的攻击特征。此次收购将把Aegis的AI代理攻击检测能力纳入Upwind的安全产品体系。

RecodeX 重构消息，加密货币相关黑客组织ShinyHunters声称已窃取5000名FBI特工的数据。该组织表示，此举是对FBI于2026年5月发布报告的报复，该报告详细披露了该组织的活动与作案手法。

RecodeX 重构消息，欧盟投入数十亿欧元打造网络攻击防护盾，但相关项目从未经过有效性核查。该报道指出，这一巨额投入的实际防护效果至今没有评估结论，资金使用与安全收益之间缺乏验证环节。

RecodeX 重构消息，据市场消息，摩根士丹利投资银行的交易清单意外泄露。目前泄露的具体范围、涉及交易数量及客户信息尚未明确，摩根士丹利方面也未就此作出回应。

RecodeX 重构消息，拉脱维亚警方逮捕一名23岁男子，其涉嫌入侵至少两家公司，窃取个人信息并试图向受害企业勒索钱财。其中一家受害者为电子维修公司。目前案件仍在调查中。

RecodeX 重构消息，今年7月以来，在公安部指挥下，吉林公安机关打掉一个跨国民族资产解冻类诈骗团伙，境内抓获犯罪嫌疑人101名。同时与老挝、新加坡、柬埔寨警方开展国际执法合作，3国警方共抓获犯罪嫌疑人156名，相关嫌疑人近日被陆续押解回国。

今年1月，吉林公安机关研判发现该团伙，其编造“复兴汇金”“养老行动”“中国强农”“民生保障”“中国圆梦”等虚假“国家项目”，雇佣技术团队开发涉诈App，通过网络平台引流发展会员，长期对老年群体实施诈骗，受骗人数众多，涉案金额超60亿元。

RecodeX 重构消息，据Reason获得的记录，美国国土安全部（DHS）下属融合中心已开始监控反对监控技术的活动人士。一份由马萨诸塞州编制、并经威斯康星州融合中心转发的 intelligence 报告显示，政府正在追踪对Flock等监控摄像头持批评态度的网络用户。

RecodeX 重构消息，安全领域出现被称为首例AI恶意软件的CLOSEDQUORUM，相关讨论已在技术社区出现。该名称指向一种借助人工智能技术构建或运作的恶意程序，被视为此类威胁的首个案例。目前公开信息有限，其具体攻击方式、影响范围与目标尚未明确。

RecodeX 重构消息，霍尼韦尔发布的一项调查显示，工业安全领域存在明显的自我评估与实际能力落差：88%的受访工业安全负责人认为其安全项目已属成熟，但只有21%表示拥有完整的OT（运营技术）资产清单。调查同时指出，OT安全团队正积极引入人工智能技术，但真正实现自主化运行的情况仍然罕见。

RecodeX 重构消息，美国七个政府机构联合发布安全公告，将黑客组织WaterPlum与朝鲜远程IT工作者渗透计划关联至同一情报机构。公告指出，该行动通过虚假招聘面试手段，已从约7000个加密货币钱包中窃取约1100万美元资金。

RecodeX 重构消息，网络安全与风险管理公司UpGuard宣布，在IDC发布的《IDC MarketScape：2026年全球第三方风险管理（TPRM）服务供应商评估》（文档编号US53007725，2026年9月）中被评为“领导者”。该评估对全球第三方风险管理服务供应商进行综合定位。

RecodeX 重构消息，慢雾CISO 23pds在社交媒体发文澄清，此前Protos报道中提及的恶意软件实为FOMOPeek，并非FOMO官方iOS应用。

据此前报道，慢雾分析师曾警告FOMO官方iOS应用包含可窃取加密资产的恶意软件，相关受影响版本于9月9日至9月17日期间在App Store上线。

RecodeX 重构消息，有关部门通报，诚赁租机等82款移动应用因违法违规收集使用个人信息被点名。通报指出，上述应用存在违规收集、使用个人信息等问题，相关应用被要求整改。

RecodeX 重构消息，智谱旗下编程工具ZCode被曝在未明确告知用户的情况下，将用户代码静默上传至阿里云，引发数据出境与合规争议。相关行为被指涉嫌违反《个人信息保护法》，可能面临罚款、下架等责任。

RecodeX 重构消息，Adobe发布安全更新，修复旗下Connect和AEM Forms产品中的九个高危安全缺陷。这些漏洞可被利用实现任意代码执行和权限提升。

RecodeX 重构消息，Equifax（纽交所代码：EFX）宣布扩展其反欺诈能力，推出两款新的情报解决方案，其中包括面向电子邮件的Signal Score。公司称，其差异化数据可帮助企业在实时场景中识别账户接管和合成身份欺诈。