网络安全

RecodeX 重构消息，智谱旗下编程工具ZCode被曝在未明确告知用户的情况下，将用户代码静默上传至阿里云，引发数据出境与合规争议。相关行为被指涉嫌违反《个人信息保护法》，可能面临罚款、下架等责任。

RecodeX 重构消息，Adobe发布安全更新，修复旗下Connect和AEM Forms产品中的九个高危安全缺陷。这些漏洞可被利用实现任意代码执行和权限提升。

RecodeX 重构消息，Equifax（纽交所代码：EFX）宣布扩展其反欺诈能力，推出两款新的情报解决方案，其中包括面向电子邮件的Signal Score。公司称，其差异化数据可帮助企业在实时场景中识别账户接管和合成身份欺诈。

RecodeX 重构消息，网络安全研究人员近日发现一种新型Windows恶意软件，名为CLOSEDQUORUM。与以往仅用人工智能辅助编写代码或制作钓鱼内容的攻击工具不同，该恶意软件将多个大型语言模型直接纳入自身控制体系，运行过程中可同时调用四大聊天机器人，并自主决定下一步攻击行动。研究人员认为，这代表着AI恶意软件发展的新阶段。

RecodeX 重构消息，全球战略情报与安全公司Control Risks宣布，Brian Levine以合伙人身份加入公司，负责领导美洲事件响应业务。该业务帮助各类组织为安全事件做好准备并作出应对。

RecodeX 重构消息，区块链安全机构慢雾（SlowMist）警告称，FOMO官方iOS应用曾被植入可窃取加密资产的恶意软件，受影响版本于9月9日至9月17日期间在App Store上线。该恶意模块具备与DarkSword类似的攻击能力，可能导致用户助记词和私钥被窃取。由于FOMO应用曾通过加密领域KOL推广，部分用户可能已下载受影响版本。慢雾提醒，仅更新或删除应用可能不足以消除风险，使用过受影响版本的用户应将助记词、私钥及敏感凭证视为已泄露并采取安全措施。

RecodeX 重构消息，瑞典推出了一项以“公共粗鲁”为主题的宣传活动，邀请多位瑞典名人参与，旨在通过鼓励公众在网络上表现得更为粗鲁、不轻信陌生人，从而防范网络诈骗。该活动由瑞典方面发起，具体参与名人的名单及活动细节尚未在报道中披露。

RecodeX 重构消息，谷歌发布Chrome 154版本更新，共修复108个漏洞，其中包括多个严重级别的内存安全与内存损坏缺陷。该浏览器更新针对上述高危问题进行了修补。

RecodeX 重构消息，美国空中交通管制系统被曝存在多重安全隐患，涉及仍在服役的老旧计算机、被切断的电缆以及长期停滞的现代化升级项目。相关漏洞显示，关键基础设施的硬件老化与升级延误正削弱空管网络的可靠性。

RecodeX 重构消息，德国计划向安全公司Secunet采购价值最高17亿欧元的加密技术，用于武装部队数据网络。德国议会一个关键委员会预计将在周三批准该协议，以推进德国联邦国防军通信网络加密系统的现代化升级。

首批订单价值略高于1亿欧元，预计明年开始交付。这项更广泛的框架协议基于双方现有协议，期限为四年。Secunet将建设“安全网络间架构”（SINA），并提供规划、维护、培训及维修服务。

德国国防部预计，到2030年前该项目还将产生约600万欧元的后续使用成本。受此消息影响，Secunet股价盘中一度上涨11%。

RecodeX 重构消息，Anthropic披露，其发现并挫败了一项与北京方面有关联的网络行动。该行动针对宗教领袖及海外离散社群进行监控，目标包括位于华盛顿特区、为西藏议题发声的倡导组织。

Anthropic表示，该行动还针对其他异见人士。相关情况由演员理查德·基尔与《华尔街日报》披露。

RecodeX 重构消息，伦敦税务合规技术公司TAINA宣布，在完成其称为史上表现最佳的一次审计后，成功保留ISO 27001信息安全认证。该公司为大型金融机构提供税务合规技术，此次复审结果凸显在AI日益深入受监管金融流程的背景下，经独立验证的安全控制正变得愈发重要。

RecodeX 重构消息，澳大利亚量子安全企业QuintessenceLabs在量子世界大会上发布TSF Sentry加密评估与PQC就绪评估两项新能力，帮助机构从持续可见性转向自动化修复，构建基于风险的后量子密码迁移路径。

RecodeX 重构消息，英国监管机构对Pornhub的年龄验证机制启动调查，担忧该网站部分用户依赖苹果提供的第三方验证方式。监管方表示，这种依赖第三方核验的做法存在合规隐患，相关审查正在进行中。

RecodeX 重构消息，空客公司宣布，已从法国国防部获得一份为期25年的网络安全合同。法国正加大力度防范关键基础设施可能遭受的攻击。

RecodeX 重构消息，重庆一位老人接到冒充电商客服的诈骗电话，在对方指引下准备转走巨额资金。开启屏幕共享时，微信反诈风控体系识别到异常，平台先后发出安全提醒，并同步涉诈线索给警方，最终在6分钟内为老人避免1421万元损失。

微信反诈助手可在微信多场景为有潜在诈骗风险的用户提供预警服务，用户可通过相关入口咨询了解风险。

RecodeX 重构消息，英国通信管理局（Ofcom）宣布对成人网站Pornhub的母公司Aylo展开调查。监管机构表示，其担忧Aylo在核实用户年龄方面“可能未进行充分的尽职调查”。

RecodeX 重构消息，Arista Networks发布安全警告，称其VCO（虚拟云网络编排）产品中存在一个已被实际利用的零日漏洞，远程攻击者可利用该高危漏洞访问系统内部的特权功能。公司敦促用户立即安装补丁以修复该漏洞。

RecodeX 重构消息，据GoPlus中文社区分析，9月22日攻击者通过Neutron治理提案获取Astroport与Drop相关合约的管理员权限，随后转移资产，名义损失约940万美元，其中约196万美元为可直接提取资产。该事件暴露了跨链治理机制中提案权限被滥用的风险。

RecodeX 重构消息，阿联酋网络安全委员会与数字支付公司Visa宣布签署谅解备忘录，双方将合作加强政府部门的网络安全能力建设。该合作旨在提升政府机构在网络安全领域的技能水平，以应对日益复杂的数字威胁环境。

RecodeX 重构消息，安全研究显示，可被利用将运行在macOS上的代理程序转变为本地后门。该端点未在官方文档中披露，攻击者或本地恶意程序可借此绕过正常权限控制，在用户设备上执行未授权操作。目前相关细节已由安全研究人员公开，涉及macOS平台上的代理类应用安全风险。

RecodeX 重构消息，Meta宣布在警方协助下对约370万个与诈骗活动关联的账户采取行动，以遏制平台上的诈骗行为。此次行动针对的是被认定与诈骗团伙存在关联的账号，Meta表示已与执法部门合作推进相关处置。

RecodeX 重构消息，安全研究人员披露，F5 BIG-IP存在一个严重漏洞，未认证攻击者可通过向BIG-IP发送恶意流量实现远程代码执行。该漏洞已被作为零日漏洞实际利用。

RecodeX 重构消息，黑客组织ShinyHunters声称已入侵美国联邦调查局（FBI）系统，并要求FBI撤回一份将其列为威胁的报告。该组织对报告中对其的描述表示不满，威胁将泄露窃取的信息。

RecodeX 重构消息，微信安全中心发布公告称，平台正持续治理部分账号组织传销、实施诈骗等违法犯罪行为。此类行为通常假借民族资产解冻、国家政策、国家项目、区块链虚拟币或稳定币等名义，以高额回报诱导用户加入群聊并拉人，再通过不明链接骗取微信账号密码、诱导下载涉诈App，或要求参与签到、会议、课程等活动实施诈骗。微信表示将根据违规严重程度，对相关账号采取封禁群功能、限制部分功能、封停账号等阶梯式处置措施。

RecodeX 重构消息，Check Point发布补丁，修复其管理服务器中一个已被实际利用的零日漏洞。该漏洞为严重级别，可允许未认证攻击者上传并执行任意脚本。

RecodeX 重构消息，ScamAdviser宣布，已在旧金山举行的Global Anti-Scam Summit（GASS）America 2026上发布针对AI代理（agentic AI）的安全防护措施，并结束其在该峰会上的参与。该峰会由Global Anti-Scam组织举办。ScamAdviser定位为面向企业的全球反诈骗解决方案品牌。

RecodeX 重构消息，柬埔寨首相在反诈骗峰会上表示，柬埔寨不是诈骗分子的“避风港”。他称过去一年柬埔寨已突袭数百处园区，并驱逐数十万人。

RecodeX 重构消息，安全机构SlowMist表示，通过苹果App Store分发的恶意版本FomoPeek利用iOS内核漏洞突破沙盒限制，访问其他应用的敏感数据，并关联约58万美元的加密资产盗窃。该事件涉及恶意应用绕过系统隔离机制。

RecodeX 重构消息，网络安全专家Scott Helme在播客中介绍，Report URI正通过内容安全策略（CSP）报告机制，识别企业内部被恶意软件感染的机器。该机制利用浏览器自动上报的CSP违规数据，帮助安全团队发现异常终端。