网络安全

RecodeX 重构消息，Coinbase表示，钓鱼即服务平台EvilTokens已遭多方联合打击，其运营者被捕，微软查封了50个与该平台相关的网站。该平台通过Telegram Bot提供商业电子邮件诈骗工具，并利用微软Device Code登录流程诱导用户授权，从而窃取账户凭证。

RecodeX 重构消息，《连线》记者安迪·格林伯格披露，东南亚存在网络犯罪团伙将计算机工程师困于园区内，强迫其参与诈骗活动，涉案金额达数十亿美元。格林伯格还谈及与《新鲜空气》节目相关的这起诈骗案。

RecodeX 重构消息，微软与Coinbase牵头组成的联盟捣毁了一个名为EvilTokens的AI驱动钓鱼订阅服务。该服务已入侵超过1万个组织中的1.2万个邮箱账户。9月18日，两名男子在伦敦被捕。Coinbase通过区块链分析追踪到该运营活动约110万美元的收入。

RecodeX 重构消息，身份管理平台Lumos发布MCP治理（MCP Governance）功能，面向Claude Code和Codex提供代理运行时安全能力。该功能让安全与IT团队能够查看并控制MCP的使用情况以及代理发起的工具调用。Lumos将自身定位为面向代理时代的身份管理平台，此次发布先从Claude Code和Codex两个编程代理入手。

RecodeX 重构消息，动视近日发布一份关于全球电子游戏作弊经济的详细报告，援引威胁情报公司Intorqa的研究称，全球游戏外挂产业每年的经济规模可能达到51亿美元至138亿美元，中位估算约为85亿美元。报告指出，围绕作弊软件、外挂硬件以及被盗账号形成的地下产业正随着网络游戏的发展不断壮大，《使命召唤》正面对这一庞大黑色产业链。

RecodeX 重构消息，一名马来西亚男子因涉嫌为在新加坡运作的诈骗集团主脑而被捕。调查认为，他至少负责清洗50万新元的诈骗及非法所得资金。案件目前仍在调查中。

RecodeX 重构消息，研究人员指出，美国部分最重要的关键基础设施正面临又一重威胁：水务机构员工使用的被盗密码，可能让黑客得以入侵相关系统。研究认为，这类凭证泄露为攻击者提供了可乘之机，使水务供应商的网络安全风险上升。

RecodeX 重构消息，身份验证公司Identomat指出，生成式AI已重塑数字身份欺诈格局，传统依赖被盗证件和泄露个人数据的作案方式正在被取代。合成身份、篡改的证件图像、换脸、重放攻击、虚拟摄像头以及AI生成媒体，如今可针对KYC流程的几乎任何环节发起攻击。该公司认为，这一变化要求对了解你的客户（KYC）核查采取根本不同的方法。

RecodeX 重构消息，微软宣布已成功瓦解一个名为“EvilTokens”的AI驱动网络犯罪平台。该平台被指利用人工智能技术从事网络犯罪活动，微软方面未披露更多行动细节。

RecodeX 重构消息，国际自动化学会（ISA）宣布，网络风险量化公司DeNexus已正式加入ISA全球网络安全联盟（ISAGCA）。DeNexus表示，此举体现其推动运营技术（OT）网络安全标准广泛采用的承诺。ISA是自动化领域的专业学会，ISAGCA为其旗下推动工业网络安全协作的组织。

RecodeX 重构消息，开发者发布名为 Venya 的工具，允许 AI 代理在调用密钥完成操作的同时无法直接读取密钥明文。该工具在 Hacker News 的 Show HN 板块发布，发布时获得 1 个积分、0 条评论。

RecodeX 重构消息，Palo Alto Networks发布一款AI驱动的网络安全服务，该服务调用Anthropic的Claude与OpenAI的GPT模型能力，用于安全防护场景。此举将通用大模型能力引入企业网络安全产品线。

RecodeX 重构消息，一款名为FOMO的恶意应用在苹果App Store上架约一周，该应用与恶意Safari浏览器链接一同被用于窃取加密货币。分析人士已敦促iPhone用户尽快更新iOS系统，以防范相关恶意软件。

RecodeX 重构消息，Optiv与Palo Alto Networks发布的一项新研究显示，随着威胁数量与复杂性上升，安全运营团队面临的压力持续加大。研究称，近半数受访组织表示其安全运营中心（SOC）已难以跟上现代威胁的步伐。为应对这一局面，相关组织正加快采用人工智能、自动化以及平台整合等手段。

RecodeX 重构消息，英国国家网络安全中心（NCSC）架构首席技术官Dave Chismon在一篇博客文章中表示，人工智能带来的失衡意味着网络攻击可能增多，而自动化防御手段难以跟上攻击节奏。他指出，AI对攻击者的帮助将远大于对防御者的帮助。

RecodeX 重构消息，Babcock公司展示了其量子安全加密技术。该技术旨在抵御未来量子计算机对现有加密体系构成的威胁。

RecodeX 重构消息，安全研究人员披露Windows Defender存在一个零日漏洞，攻击者可利用该漏洞阻止微软推送的杀毒软件更新，使目标系统无法获取最新病毒库与防护规则。目前该漏洞细节已公开，微软尚未发布修复补丁。

RecodeX 重构消息，网络安全公司AttackIQ宣布，任命美国国防信息系统局（DISA）前首席技术官Dave Mihelcic担任联邦现场首席技术官。AttackIQ表示，此举旨在推动其“威胁知情”的持续威胁暴露管理能力在联邦机构中扩展，并加强AI驱动的网络防御布局。Mihelcic此前长期担任政府技术领域高级职务。

RecodeX 重构消息，智能计量与电网基础设施企业Itron宣布与网络安全公司Crytica建立合作伙伴关系，双方将共同提升电网系统的网络安全防护能力。此次合作旨在应对电力基础设施日益面临的网络威胁，强化电网运营的安全韧性。

RecodeX 重构消息，Commvault宣布，BNSF Railway首席信息安全官Alex Levy获评首届“TIME + Commvault年度CISO”。该奖项由Commvault与《时代》周刊合作设立，旨在表彰企业级网络安全领域的杰出管理者。Commvault总部位于新泽西州Tinton Falls，在纳斯达克上市，代码CVLT。

RecodeX 重构消息，美国联邦调查局局长卡什·帕特尔周二公布“黑障行动”最新进展，称该行动已查扣超过150亿美元资产和加密货币。该行动针对的是以美国民众为目标的境外诈骗窝点，目前已关停500多个虚假投资网站。

RecodeX 重构消息，据泄露自金融科技公司A7内部的文件，一个与克里姆林宫有关的伪造支付网络通过渣打银行、花旗集团等国际银行处理了数千笔俄罗斯付款，涉及金额达69亿美元。调查发现，这些交易借助全球银行体系完成流转。

RecodeX 重构消息，CompTIA于9月22日举办网络研讨会，邀请行业专家讨论信息技术（IT）与运营技术（OT）团队长期割裂的原因，以及关键基础设施运营方可以采取哪些措施降低风险。会议指出，随着IT与OT系统日益互联，关键基础设施运营方正面临不断上升的安全挑战。

RecodeX 重构消息，ID Dataweb于9月22日宣布发布新版采购指南，用于帮助安全负责人评估身份安全平台，以应对不断演变的威胁。该公司称其在身份威胁检测与风险缓解领域处于领先地位。

RecodeX 重构消息，一项研究显示，超过三分之一的工业企业将网络安全风险列为增长面临的主要障碍。随着互联运营、人工智能应用以及IT与OT融合不断扩大运营风险，工业企业正加大网络安全投入。

RecodeX 重构消息，Cosmos生态流动性协议Astroport发布安全警告称，Neutron上发生潜在安全事件，可能导致Astroport智能合约的管理权限暴露。Neutron已暂停网络运行。Astroport建议用户撤出所有链上流动性。

RecodeX 重构消息，Meta已为旗下macOS应用Muse发布补丁，修复一个可让攻击者控制该AI代理的零日漏洞。该漏洞由安全研究员Patrick Wardle发现，利用了Muse中一项未公开的设置，使运行本地代码的潜在攻击者能够将转录处理从Meta服务器重定向至其他位置。

RecodeX 重构消息，Tamnoon宣布与CrowdStrike Falcon云安全达成新集成，联合客户可将Falcon云安全发现的风险项接入Tamnoon由代理驱动的托管修复方案，从而扩展云风险修复工作流。该集成旨在打通云安全检测与自动化修复环节，帮助客户更高效地处置云环境中的安全风险。

RecodeX 重构消息，思科Talos研究人员Ryan Fetterman的开源项目CAIRN发现一款名为CLOSEDQUORUM的Windows植入程序。该恶意软件通过四个AI模型组成的投票循环来决定指令，这一机制已得到确认，但目前尚未发现实际攻击活动。

RecodeX 重构消息，英国《金融时报》调查发现，被指与克里姆林宫有关联的金融科技公司A7利用伪造手段进入国际金融体系，通过“传统洗钱”方式转移资金。调查称，部分全球最大型银行曾为A7处理数十亿美元资金，涉及金额约69亿美元。A7成立于西方支付系统之外，定位为替代性支付方案。