网络安全

RecodeX 重构消息，Commvault宣布，BNSF Railway首席信息安全官Alex Levy获评首届“TIME + Commvault年度CISO”。该奖项由Commvault与《时代》周刊合作设立，旨在表彰企业级网络安全领域的杰出管理者。Commvault总部位于新泽西州Tinton Falls，在纳斯达克上市，代码CVLT。

RecodeX 重构消息，美国联邦调查局局长卡什·帕特尔周二公布“黑障行动”最新进展，称该行动已查扣超过150亿美元资产和加密货币。该行动针对的是以美国民众为目标的境外诈骗窝点，目前已关停500多个虚假投资网站。

RecodeX 重构消息，据泄露自金融科技公司A7内部的文件，一个与克里姆林宫有关的伪造支付网络通过渣打银行、花旗集团等国际银行处理了数千笔俄罗斯付款，涉及金额达69亿美元。调查发现，这些交易借助全球银行体系完成流转。

RecodeX 重构消息，CompTIA于9月22日举办网络研讨会，邀请行业专家讨论信息技术（IT）与运营技术（OT）团队长期割裂的原因，以及关键基础设施运营方可以采取哪些措施降低风险。会议指出，随着IT与OT系统日益互联，关键基础设施运营方正面临不断上升的安全挑战。

RecodeX 重构消息，ID Dataweb于9月22日宣布发布新版采购指南，用于帮助安全负责人评估身份安全平台，以应对不断演变的威胁。该公司称其在身份威胁检测与风险缓解领域处于领先地位。

RecodeX 重构消息，一项研究显示，超过三分之一的工业企业将网络安全风险列为增长面临的主要障碍。随着互联运营、人工智能应用以及IT与OT融合不断扩大运营风险，工业企业正加大网络安全投入。

RecodeX 重构消息，Cosmos生态流动性协议Astroport发布安全警告称，Neutron上发生潜在安全事件，可能导致Astroport智能合约的管理权限暴露。Neutron已暂停网络运行。Astroport建议用户撤出所有链上流动性。

RecodeX 重构消息，Meta已为旗下macOS应用Muse发布补丁，修复一个可让攻击者控制该AI代理的零日漏洞。该漏洞由安全研究员Patrick Wardle发现，利用了Muse中一项未公开的设置，使运行本地代码的潜在攻击者能够将转录处理从Meta服务器重定向至其他位置。

RecodeX 重构消息，Tamnoon宣布与CrowdStrike Falcon云安全达成新集成，联合客户可将Falcon云安全发现的风险项接入Tamnoon由代理驱动的托管修复方案，从而扩展云风险修复工作流。该集成旨在打通云安全检测与自动化修复环节，帮助客户更高效地处置云环境中的安全风险。

RecodeX 重构消息，思科Talos研究人员Ryan Fetterman的开源项目CAIRN发现一款名为CLOSEDQUORUM的Windows植入程序。该恶意软件通过四个AI模型组成的投票循环来决定指令，这一机制已得到确认，但目前尚未发现实际攻击活动。

RecodeX 重构消息，英国《金融时报》调查发现，被指与克里姆林宫有关联的金融科技公司A7利用伪造手段进入国际金融体系，通过“传统洗钱”方式转移资金。调查称，部分全球最大型银行曾为A7处理数十亿美元资金，涉及金额约69亿美元。A7成立于西方支付系统之外，定位为替代性支付方案。

RecodeX 重构消息，美国国家标准与技术研究院（NIST）向8个州的9家教育和社区机构提供总额超过170万美元的合作经费，用于支持网络安全人才培养项目。相关项目将依据“国家网络安全教育倡议”（NICE），对接地方企业和非营利组织需求，通过课程建设、实习、学徒制、实践项目及训练营等方式拓宽人才培养渠道。项目落地后，美国网络安全人才培养社区将扩展至26个州、55个机构。

RecodeX 重构消息，Akto宣布，其在2026年Gartner《AI应用安全新兴市场象限》报告中被列为先驱厂商（Startup Vendors）。公司认为，这一入选体现了其覆盖智能体应用全生命周期的平台化路径，包括资产发现、自动化AI红队测试、AI运行时控制与护栏，以及AI智能体执行过程的可视化。

RecodeX 重构消息，思科Talos研究人员开发出一套新框架，用于识别依赖AI聊天机器人的恶意软件与黑客工具。该框架投入使用后很快发现了一种异常样本，其运作由AI“蜂群思维”引导，全程没有人类参与。

RecodeX 重构消息，日本警察厅与国家网络安全办公室、美国联邦调查局与DC3、澳大利亚ASD/ACSC以及德国BND与BfV于9月18日联合发布关于朝鲜关联黑客组织WaterPlum（又称“Contagious Interview”）的报告。SlowMist对该报告进行了分析，梳理了虚假招聘钓鱼、恶意软件攻击与“Laptop Farm”运作之间的关联。

报告显示，2025年12月至2026年7月期间，全球100多个国家和地区超过3万台电脑被感染，7000多个加密钱包数据被盗，至少17亿日元（约1071万美元）流入WaterPlum控制的钱包。虚假技术面试可被用于投递恶意软件、窃取凭证与钱包数据，并进一步入侵企业网络。日本披露了其首例Laptop Farm查获与拆除行动。

RecodeX 重构消息，技嘉确认其Gigabyte Control Center软件存在安全漏洞，该漏洞会使系统内核暴露于攻击者。目前技嘉已发布修复版本，用户可更新以缓解风险。

RecodeX 重构消息，英国金融行为监管局（FCA）于2026年8月17日就网站fortradelimited.com发布警告，该网站冒用Fortrade Limited名义联系公众。Fortrade随后提醒消费者保持警惕，称该网站与其并无关联。

RecodeX 重构消息，在Coldcard漏洞利用事件的第二波资金转移中，白帽黑客成功截获约40%的被盗比特币，并将其转入一个设在怀俄明州的信托，用于后续赔付受害者。此次行动共涉及52枚比特币的转移。

RecodeX 重构消息，SlowMist监测显示，DoinGud项目合约（0x123aafc8d0a07ce1a146e53aa899e77f21a2dde1）的acceptOffer函数存在漏洞：向msg.sender转账offer.price的USDC后，未删除或清零该offer记录，缺少cancelOffer中的swap-and-pop清理逻辑，同时没有offerer != msg.sender限制和offerAmount > 0校验。攻击者以amount=0绕过_updateListingAfterTransfer清理，用相同calldata重复调用acceptOffer，每次均能获得全额付款。两次重放调用耗尽合约全部托管余额，单笔交易流出70,973.871434 USDC，攻击者通过闪电贷出资，在无NFT和本金情况下获利约35,380 USDC。

RecodeX 重构消息，一项针对包管理器威胁模型的审计发现，十款受审包管理器中有八款存在通过清单（manifest）字段触发的路径遍历漏洞。此外，在四个月内其他各方发布的公告中，同类问题共出现三十三次。

RecodeX 重构消息，Casper Network发布分析，梳理Harmony、Wormhole、Nomad与KelpDAO四起跨链桥攻击事件，指出四者失败环节各不相同，累计损失约9亿美元。该分析同时介绍AstralBeam_io的架构设计，称其针对上述每一起攻击的具体漏洞提供防护。

RecodeX 重构消息，澳大利亚首例深度伪造色情制品刑事起诉案开庭，受害者在庭上直面篡改其毕业照的男子。她表示，看到被伪造的图片令她感到恶心，但不会让这件事主宰自己的世界。涉案男子名为威廉·哈米什（William Hamish），案件正在审理中。

RecodeX 重构消息，慢雾披露一起针对Web3求职者的招聘投毒攻击。攻击者冒充Web3公司，以远程面试为由要求候选人在本地部署并运行名为RoyalCity的项目，运行或构建该项目后可窃取浏览器凭证、钱包扩展等敏感信息。

RecodeX 重构消息，韩国性别平等部、韩国媒体通信委员会与国家警察厅今年4月组建联合工作组，加大对数字性犯罪的打击力度并强化对受害者的支持。警方据此关停了66个托管非法性剥削材料的网站，并抓获32名网站运营者，远高于去年全年关停的6个。

此次行动针对服务器位于海外、多次拒绝配合下架要求的网站。当局还对其中16个网站上的非法拍摄内容进行了远程删除，以防止二次传播，并查扣价值27亿韩元（约200万美元）的犯罪所得。

RecodeX 重构消息，雅迪智行、财联社、丁香医生、猎聘等82款App因违规收集个人信息被通报。通报指出，上述应用存在违规收集个人信息等问题。

RecodeX 重构消息，针对学生个人信息泄露问题，人民锐评发文指出，此类事件必须实行全链条追责，从信息采集、存储到流转的各个环节逐一厘清责任，不能仅处理直接责任人。评论强调，学生信息涉及未成年人权益，相关平台与机构须承担起保护义务，监管环节同样不能缺位。

RecodeX 重构消息，来自澳大利亚埃丘卡的蒂根·康恩在昆士兰一处主题公园与家人度假时，接到一通诈骗电话，短短80分钟内其账户内1.3万澳元储蓄被全部转走。她表示“他们拿走了一切”。

RecodeX 重构消息，国家网信办等部门通报82款App存在违法违规收集使用个人信息问题，涉及隐私政策缺失、未明示同意、超范围收集等12类问题。雅迪智行、租租车等应用被列入通报名单。

RecodeX 重构消息，国家计算机病毒应急处理中心通报，82款移动应用存在违法违规行为。通报未在现有信息中披露具体应用名称、违规类型及处置措施等细节。

RecodeX 重构消息，新加坡互联网安全委员会在两个月内接获超过500起举报，受害者年龄从7岁至68岁。相关举报涉及网络伤害事件，覆盖儿童到老年人群体。