网络安全

RecodeX 重构消息，CBS新闻记者Megan Cerullo在报道中披露，一个由多个AI智能体组成的“蜂群”协同对科技公司Hugging Face发起攻击。报道指出，专家担忧多个AI模型为完成复杂任务而联合起来、并被用于恶意目的所带来的风险。

RecodeX 重构消息，洛杉矶西区405号高速公路上一块临时交通指示牌本月早些时候疑似遭黑客入侵，牌面被篡改为一个亲伊朗网站的链接。目前尚不清楚入侵者身份及具体作案方式，相关部门未公布更多细节。

RecodeX 重构消息，安全研究披露，F5 BIG-IP APM存在一处堆溢出漏洞，攻击者可借OAuth配置文件相关路径在未授权情况下触发内存破坏，进而将这台网络安全设备变为入侵入口。该漏洞影响设备的访问策略管理功能。

RecodeX 重构消息，一款恶意iPhone应用绕过iOS沙盒限制，成功窃取价值58万美元的USDT。该事件显示攻击者已能利用苹果移动操作系统的隔离机制漏洞实施加密货币盗窃，用户资产安全面临新的威胁。

RecodeX 重构消息，科罗拉多州州长办公室披露，8月下旬有外国行为者侵入该州两家小型私营水务公司的计算机系统，并篡改了设备控制设置。水务运营人员随后恢复了正常运行。目前事件仍在调查中，官方未公布涉事水务公司名称及受影响用户范围。

RecodeX 重构消息，开源软件安全公司Chainguard宣布，已获得CVE编号机构（CNA）授权，可为其Athena平台处理并符合条件的开源软件漏洞分配CVE编号。该授权使Chainguard能够直接参与开源漏洞披露流程，帮助开源软件抵御AI相关攻击。

RecodeX 重构消息，微软宣布成功捣毁一个借助人工智能实施攻击的平台，该平台此前已导致约1.2万个账户被入侵。微软表示已对该平台采取干扰措施，以遏制其进一步活动。

RecodeX 重构消息，爱沙尼亚网络安全公司CybExer将牵头一个由十家欧洲企业组成的联盟，为欧盟未来的安全卫星通信系统IRIS²提供安全测试支持。该联盟将负责检验IRIS²系统的安全防护能力。

RecodeX 重构消息，新加坡网络伤害委员会在成立后的头两个月内共收到超过500起与网络伤害相关的举报。该委员会负责受理公众关于网络伤害的投诉并跟进处理。

RecodeX 重构消息，WordPress被披露存在一个未经验证的路径遍历漏洞，攻击者无需通过身份验证即可利用该漏洞，在特定条件下实现远程代码执行。该漏洞的利用存在前置条件，具体影响范围与修复方案尚未在现有信息中说明。

RecodeX 重构消息，网络安全公司Siemba于9月22日发布全球合作伙伴计划Siemba Pride，面向系统集成商、托管安全服务提供商（MSSP）、经销商及技术合作伙伴。该计划设三大支柱，提供交易注册、联合销售支持、分级利润以及基于其AI驱动CTEM平台的白标交付能力。

RecodeX 重构消息，微软宣布开展协同打击行动，针对一个以微软365账户为目标的钓鱼即服务平台EvilTokens，查封50个网站并关停150余个域名。该平台被用于设备代码钓鱼攻击，诱骗用户授权以窃取账户凭证。

RecodeX 重构消息，加拿大联邦私营部门隐私监管机构周一宣布，已对身份验证服务商IDScan展开调查。监管机构在新闻稿中表示，此次调查将审查IDScan的安全实践，以及其在数据泄露事件中对受害者的通知是否达到加拿大联邦私营部门隐私法的要求。

RecodeX 重构消息，位于美国科罗拉多州奥罗拉的UCHealth科罗拉多大学医院9月3日凌晨约3时30分发生安全事件，一名身份不明的嫌疑人闯入并破坏医院氧气供应系统。院方已确认此事，目前尚不清楚氧气供应受影响的程度及是否造成人员伤亡。

RecodeX 重构消息，黑客组织ShinyHunters声称已获取美国联邦调查局（FBI）敏感的员工及求职申请人记录，并要求该局撤回此前发布的网络安全警告。该组织未说明数据的具体规模与获取方式，所称泄露事件的实际范围目前仍不明确。FBI方面尚未就上述说法作出回应。

RecodeX 重构消息，美国网络安全与数据隐私诉讼律所Kaplan Rothstein Prüss Peraza（KRP2）宣布，扩大其专注于SIM卡交换欺诈中数字资产追回的法律业务，将原告方诉讼范围从原有辖区扩展至佛罗里达州、纽约州和加利福尼亚州。该律所总部位于迈阿密，主要代理因SIM卡交换攻击而损失加密货币的受害者提起索赔诉讼。

RecodeX 重构消息，阿联酋与瑞典当局本周宣布开展联合行动，捣毁一个跨境洗钱网络。调查人员称，该网络通过现金和加密货币转移了数百万犯罪所得，数字资金流向指向有组织犯罪及付费暗杀活动。阿联酋安全部门与瑞典方面协同实施抓捕，已逮捕多名涉嫌人员。

RecodeX 重构消息，Coveware by Veeam发布的最新报告显示，勒索软件团伙正越来越多地放弃加密环节，转向纯粹的数据窃取勒索。2026年第二季度平均赎金支付额上涨176%，达到188万美元，但中位数支付额反而下降。Silent Ransom、Scattered Spider等团伙通过帮助台社会工程手段入侵SaaS账户，而非部署恶意软件，使备份与恢复工具无法阻止攻击。

RecodeX 重构消息，黑客组织ShinyHunters声称已入侵美国联邦调查局（FBI）系统，并泄露了员工及求职申请人的个人信息。该组织公布了一份约5000条记录的样本，内容包含姓名、住址、电话号码及配偶信息。目前泄露数据的完整规模尚未得到核实。

RecodeX 重构消息，网络安全公司CrowdSec披露，攻击者通过TanStack npm供应链攻击，从前员工电脑中窃取OAuth令牌，进而入侵其GitHub账户，盗走170个私有代码仓库。该事件被归因于名为Shai-Hulud的攻击活动。

RecodeX 重构消息，安全公司Gambit Security披露，一名讲中文的黑客利用AI代理对约100家公司实施入侵，并窃取信用卡数据。该黑客使用了中国AI模型以及Anthropic旗下Claude的旧版本，针对每个目标的成本最低仅约3美元。

RecodeX 重构消息，Dover Microsystems创始人Jothy Rosenberg正为其公司寻求战略合作伙伴，以推进其17项硬件网络安全专利技术的商业化落地。该技术聚焦硬件层面的安全防护，目前处于寻找合作方阶段。

RecodeX 重构消息，ScamAdviser宣布已结束在旧金山举行的2026年GASA全球反诈骗峰会（GASS America 2026）参展活动，并在会上展示其代理式AI（Agentic AI）防诈骗防护能力。该峰会由全球反诈骗联盟（GASA）主办，ScamAdviser定位为全球企业级诈骗防范解决方案品牌。

RecodeX 重构消息，英国多家医院因一次IT操作失误，导致产科记录中长达11年的观看历史数据被抹除。院方表示，患者诊疗数据已成功恢复，但被删除的历史记录未能找回。

RecodeX 重构消息，黑客组织声称已获取美国联邦调查局（FBI）全体员工的个人数据，并向媒体提供了约5000名据称特工人员的样本信息。样本内容包括姓名、住址、电话号码，以及部分员工配偶的相关信息。目前FBI尚未就此事作出回应，数据真实性有待核实。

RecodeX 重构消息，Coinbase表示，钓鱼即服务平台EvilTokens已遭多方联合打击，其运营者被捕，微软查封了50个与该平台相关的网站。该平台通过Telegram Bot提供商业电子邮件诈骗工具，并利用微软Device Code登录流程诱导用户授权，从而窃取账户凭证。

RecodeX 重构消息，《连线》记者安迪·格林伯格披露，东南亚存在网络犯罪团伙将计算机工程师困于园区内，强迫其参与诈骗活动，涉案金额达数十亿美元。格林伯格还谈及与《新鲜空气》节目相关的这起诈骗案。

RecodeX 重构消息，微软与Coinbase牵头组成的联盟捣毁了一个名为EvilTokens的AI驱动钓鱼订阅服务。该服务已入侵超过1万个组织中的1.2万个邮箱账户。9月18日，两名男子在伦敦被捕。Coinbase通过区块链分析追踪到该运营活动约110万美元的收入。

RecodeX 重构消息，身份管理平台Lumos发布MCP治理（MCP Governance）功能，面向Claude Code和Codex提供代理运行时安全能力。该功能让安全与IT团队能够查看并控制MCP的使用情况以及代理发起的工具调用。Lumos将自身定位为面向代理时代的身份管理平台，此次发布先从Claude Code和Codex两个编程代理入手。

RecodeX 重构消息，动视近日发布一份关于全球电子游戏作弊经济的详细报告，援引威胁情报公司Intorqa的研究称，全球游戏外挂产业每年的经济规模可能达到51亿美元至138亿美元，中位估算约为85亿美元。报告指出，围绕作弊软件、外挂硬件以及被盗账号形成的地下产业正随着网络游戏的发展不断壮大，《使命召唤》正面对这一庞大黑色产业链。