网络安全

RecodeX 重构消息，微信安全中心发布公告称，平台正持续治理部分账号组织传销、实施诈骗等违法犯罪行为。此类行为通常假借民族资产解冻、国家政策、国家项目、区块链虚拟币或稳定币等名义，以高额回报诱导用户加入群聊并拉人，再通过不明链接骗取微信账号密码、诱导下载涉诈App，或要求参与签到、会议、课程等活动实施诈骗。微信表示将根据违规严重程度，对相关账号采取封禁群功能、限制部分功能、封停账号等阶梯式处置措施。

RecodeX 重构消息，Check Point发布补丁，修复其管理服务器中一个已被实际利用的零日漏洞。该漏洞为严重级别，可允许未认证攻击者上传并执行任意脚本。

RecodeX 重构消息，ScamAdviser宣布，已在旧金山举行的Global Anti-Scam Summit（GASS）America 2026上发布针对AI代理（agentic AI）的安全防护措施，并结束其在该峰会上的参与。该峰会由Global Anti-Scam组织举办。ScamAdviser定位为面向企业的全球反诈骗解决方案品牌。

RecodeX 重构消息，柬埔寨首相在反诈骗峰会上表示，柬埔寨不是诈骗分子的“避风港”。他称过去一年柬埔寨已突袭数百处园区，并驱逐数十万人。

RecodeX 重构消息，安全机构SlowMist表示，通过苹果App Store分发的恶意版本FomoPeek利用iOS内核漏洞突破沙盒限制，访问其他应用的敏感数据，并关联约58万美元的加密资产盗窃。该事件涉及恶意应用绕过系统隔离机制。

RecodeX 重构消息，网络安全专家Scott Helme在播客中介绍，Report URI正通过内容安全策略（CSP）报告机制，识别企业内部被恶意软件感染的机器。该机制利用浏览器自动上报的CSP违规数据，帮助安全团队发现异常终端。

RecodeX 重构消息，曾被称为“小神童黑客”的加州青年克里斯托弗·威尔海姆·冯哈塞尔（Kristoffer Wilheim Vonhassel）于本周二被警方逮捕。现年18岁的他被指控在帝国海滩（Imperial Beach）多处住宅喷涂反犹太主义涂鸦，面临12项与破坏公物相关的嫌疑罪名，其中包含6项重罪指控。

RecodeX 重构消息，企业AI与智能体安全平台Noma宣布，其被Gartner评为《新兴市场象限：AI应用安全——初创厂商》中的“市场塑造者”。Gartner将该象限定义为“全频谱、上下文感知的智能体安全”。Noma表示，随着企业转向在运行时对AI智能体进行安全防护与治理，这一认可反映了相关需求的上升。

RecodeX 重构消息，新加坡一名涉嫌操控洗钱与诈骗团伙的男子已被起诉。该男子名为Chin Hock Khan，绰号“大象”（Da Xiang），于9月22日在马来西亚被捕，随后被控运营洗钱及诈骗活动。

RecodeX 重构消息，柬埔寨当局首次公开位于波罗勉省的大型网络电诈据点“8号园区”（又称“万胜商业城”或“传奇园区”）的内部情况。该园区建于2023年，占地约120公顷，是柬埔寨规模最大的电诈基地之一。链上情报显示，该园区与太子集团存在关联。

RecodeX 重构消息，柬埔寨首次公开最大电诈据点“8号园区”内部情况，该据点可容纳多达2万名被人口贩运、被迫从事网络诈骗的工人，由柬埔寨公司Legend Innovation运营。区块链分析机构Elliptic调查发现，Legend Innovation通过公司电话、董事活动及相关商业记录，与被美英制裁的太子集团存在关联。其中，Legend Innovation登记使用的电话号码曾出现在一家被指属于太子集团网络的房地产公司资料中。

RecodeX 重构消息，美国全国性集体诉讼律所Edelson Lechtzin LLP宣布，正就Boston Capital Holdings LP客户数据泄露事件调查潜在的集体诉讼索赔，并向可能受影响的投资者、租户、合作伙伴及其他个人信息遭泄露的人士提供免费、保密的案件评估。该律所于9月22日发布上述信息。

RecodeX 重构消息，美国全国性集体诉讼律所Edelson Lechtzin LLP宣布，正就Happy State Bank与Centennial Bank客户个人数据被泄露一事展开调查，评估提起集体诉讼的可行性。该律所面向上述两家银行的客户提供免费、保密的案件评估服务。

RecodeX 重构消息，总部位于帕洛阿尔托的初创公司Silence Laboratories正在研发以隐私保护为核心的网络安全技术，目前在全球拥有约35家客户，其中包括一家美国顶级银行。该公司表示，其研究成果已发表在10余份一区（Tier-1）学术出版物上。

RecodeX 重构消息，美国政府问责局（GAO）指出，美国联邦航空管理局（FAA）已意识到航空通信信号可能被伪造，但目前仍缺乏有效手段监测此类欺骗行为。GAO描述了一种风险场景：飞行员可能收到看似来自空管的合法数字信息，例如取消放行许可，而实际上空管并未发送该信息。

RecodeX 重构消息，谷歌地图上出现一种新型诈骗手法，不法分子利用商家列表信息冒充企业主，诱导用户或商家支付费用。该骗局针对在谷歌地图上寻找商家或试图管理自身商家信息的用户，通过虚假身份获取信任后实施收费。

RecodeX 重构消息，Chainguard宣布，现已获得为符合条件的Athena漏洞发现分配CVE编号的权限。该授权范围还包括已在上游修复、但此前未获得编号的开源漏洞。

RecodeX 重构消息，桌面角色扮演游戏资讯网站EN World报告称，其网站正遭受由AI机器人发起的DDoS攻击。该消息由网站方面披露，目前仅有标题与链接信息，未提供攻击规模、持续时间或来源等更多细节。

RecodeX 重构消息，Meta表示，过去两年间与新加坡警方建立信息合作关系，共同打击诈骗网络，期间在Facebook和Instagram上发现并处理了约360万个用于诈骗的“壳页面”。这些页面被预先搭建，用于后续实施诈骗活动。

RecodeX 重构消息，新加坡警方逮捕一名马来西亚籍男子，其涉嫌策划并主导在新加坡境内运作的诈骗及洗钱活动。案件目前进入司法程序，相关调查仍在进行中。

RecodeX 重构消息，一名27岁、绰号“大象”的马来西亚男子在新加坡被捕，涉嫌策划并主导冒充政府官员诈骗及洗钱活动。他被指招募马来西亚人前往新加坡实施此类诈骗。

RecodeX 重构消息，法国AI公司Mistral否认发生新的安全入侵事件。此前有卖家在暗网论坛兜售据称来自该公司的源代码，但安全研究人员比对后发现，这批代码与今年5月泄露的数据高度相似。目前尚无证据表明Mistral系统近期遭到新的攻击。

RecodeX 重构消息，有技术人员对Flock品牌的监控摄像头进行拆解，发现设备内存储了约160万张照片，其中一张照片拍摄的是一块旗帜臂章。该发现再次引发外界对Flock摄像头数据采集范围与存储方式的关注。

RecodeX 重构消息，新加坡警察部队（SPF）警告称，冒充警方标志的虚假弹窗钓鱼诈骗再次出现。此类弹窗声称用户设备因访问非法内容而被“锁定”，并以倒计时施压，要求受害者立即支付罚款。警方提醒公众不要理会此类弹窗，勿按提示付款。

RecodeX 重构消息，美国联邦调查局（FBI）正在调查一起数据泄露事件。一个知名网络犯罪团伙声称，其窃取了超过2TB的数据，其中包含数千名FBI员工及求职者的详细个人信息。

该团伙的说法尚未得到独立证实，FBI的调查仍在进行中。

RecodeX 重构消息，CBS新闻记者Megan Cerullo在报道中披露，一个由多个AI智能体组成的“蜂群”协同对科技公司Hugging Face发起攻击。报道指出，专家担忧多个AI模型为完成复杂任务而联合起来、并被用于恶意目的所带来的风险。

RecodeX 重构消息，洛杉矶西区405号高速公路上一块临时交通指示牌本月早些时候疑似遭黑客入侵，牌面被篡改为一个亲伊朗网站的链接。目前尚不清楚入侵者身份及具体作案方式，相关部门未公布更多细节。

RecodeX 重构消息，安全研究披露，F5 BIG-IP APM存在一处堆溢出漏洞，攻击者可借OAuth配置文件相关路径在未授权情况下触发内存破坏，进而将这台网络安全设备变为入侵入口。该漏洞影响设备的访问策略管理功能。

RecodeX 重构消息，一款恶意iPhone应用绕过iOS沙盒限制，成功窃取价值58万美元的USDT。该事件显示攻击者已能利用苹果移动操作系统的隔离机制漏洞实施加密货币盗窃，用户资产安全面临新的威胁。

RecodeX 重构消息，科罗拉多州州长办公室披露，8月下旬有外国行为者侵入该州两家小型私营水务公司的计算机系统，并篡改了设备控制设置。水务运营人员随后恢复了正常运行。目前事件仍在调查中，官方未公布涉事水务公司名称及受影响用户范围。