网络安全

RecodeX 重构消息，来自澳大利亚埃丘卡的蒂根·康恩在昆士兰一处主题公园与家人度假时，接到一通诈骗电话，短短80分钟内其账户内1.3万澳元储蓄被全部转走。她表示“他们拿走了一切”。

RecodeX 重构消息，国家网信办等部门通报82款App存在违法违规收集使用个人信息问题，涉及隐私政策缺失、未明示同意、超范围收集等12类问题。雅迪智行、租租车等应用被列入通报名单。

RecodeX 重构消息，国家计算机病毒应急处理中心通报，82款移动应用存在违法违规行为。通报未在现有信息中披露具体应用名称、违规类型及处置措施等细节。

RecodeX 重构消息，新加坡互联网安全委员会在两个月内接获超过500起举报，受害者年龄从7岁至68岁。相关举报涉及网络伤害事件，覆盖儿童到老年人群体。

RecodeX 重构消息，花旗集团首席执行官就人工智能带来的网络安全风险发出警告，指出AI网络攻击风险正在升温。多位华尔街高管同时呼吁放慢AI研发步伐，以应对相关安全隐患。

RecodeX 重构消息，朝鲜关联威胁组织TraderTraitor（又名UNC4899、Jade Sleet）再次发动攻击，近期入侵了一家位于印度、与加密行业无关的IT服务公司。攻击者通过GitHub发布虚假招聘信息，以“技术面试作业”为诱饵，针对DevOps及加密工程师展开钓鱼攻击。

受害者下载相关项目后，恶意的.terraform.lock.hcl文件会指向攻击者控制的Terraform Provider域名，运行terraform init即可触发恶意Provider模块的下载与执行。攻击最终在受害者的macOS设备上部署Rust/ARM64后门FLATROOF和ROOFDECK，这两个恶意软件家族此前也曾被用于LayerZero攻击，具备窃取凭证及敏感数据、执行Shell命令、收集并外传文件，以及获取云服务和代码仓库访问权限等能力。

安全机构提醒，此次攻击目标已不限于加密行业，攻击者可能更关注开发人员所拥有的AWS、GCP、OVH及OpenStack等云端和API访问权限。企业应谨慎处理陌生Terraform Provider及招聘方提供的代码仓库，并避免使用个人或公司开发设备执行未经验证的面试项目。

RecodeX 重构消息，SlowMist威胁情报预警显示，与朝鲜有关的黑客组织TraderTraitor（又称UNC4899、Jade Sleet）再次现身，通过武器化的Terraform项目发起攻击，此次受害者是一家与加密货币毫无关联的印度IT服务公司。

攻击链以虚假面试为诱饵，在GitHub上针对DevOps及加密工程师，利用被篡改的.terraform.lock.hcl文件指向攻击者控制的Terraform提供商域名，运行terraform init即会下载并执行恶意模块，进而部署FLATROOF与ROOFDECK两款macOS后门（Rust/ARM64），与2026年4月LayerZero/KelpDAO约2.92亿美元被盗事件中使用的家族相同。后门具备凭据窃取、命令执行、文件收集外传及云与源码管理访问能力。

RecodeX 重构消息，新加坡近期出现新型诈骗手法，骗子先以购买电视机为名接触受害者，随后冒充新加坡金融管理局官员，谎称受害者的个人资料被盗，借此骗取钱财。此类骗局案件数量激增，造成的损失至少达480万元。

RecodeX 重构消息，爱尔兰数据保护委员会对谷歌处以4.03亿欧元罚款。该处罚针对谷歌在数据处理方面违反欧盟《通用数据保护条例》（GDPR）的行为。目前公开信息未披露罚款所涉具体业务及谷歌的回应。

RecodeX 重构消息，安全团队SlowMist发布威胁情报预警，援引安全研究员Patrick Wardle的披露称，Mac版Muse存在一个零日漏洞。本地进程无需特殊权限，即可通过修改一项未公开的设置劫持该AI助手。

该漏洞可将用户口述的提示词重定向至攻击者控制的端点，可能造成提示词与音频被捕获、提示词注入、认证材料被窃取，以及用户所连接移动设备被远程操控。由于Muse可访问用户授权的消息、邮件和财务信息，攻击一旦得手可能泄露这些敏感数据。

SlowMist建议用户在修复方案发布前，不要安装或运行来源不明的Muse相关概念验证代码，并留意本地异常活动。

RecodeX 重构消息，SlowMist首席信息安全官9月19日披露，攻击者已将一套名为Darksword的iOS全链漏洞武器化，可从运行iOS 13至26.5的iPhone上静默窃取加密钱包私钥。该攻击仅需用户在Safari中加载恶意网页即可触发。苹果已在iOS 26.3和18.7.3中修复这六个串联漏洞，但系统更新采用率偏低，未打补丁的设备仍处于暴露状态。

RecodeX 重构消息，美国财政部长就OpenAI相关黑客事故公开表态，认为不应将责任甩给人工智能技术本身，而应追究相关企业的责任。此番言论针对的是涉及OpenAI的黑客入侵事件，财长强调企业需为自身系统安全承担应有责任。

RecodeX 重构消息，有报道指出，不法分子通过仿冒正规证券公司的交易App实施诈骗，已有多位资深股民上当受骗。此类假冒App通常伪装成知名券商或交易平台界面，诱导投资者充值转账后无法提现。目前相关案件的具体涉案金额、受害人数及处置进展尚未披露。

RecodeX 重构消息，吉林省吉林市公安网安部门近日打掉一个网络暴力违法犯罪团伙，抓获涉案人员98名。该团伙通过“网罗门徒、分级收费、按级授能、按劳返利”的方式组织实施网络暴力，并以定制“线上报复订单”对他人进行精神恫吓。公安网安部门表示，正持续深化扫黑除恶专项斗争，聚焦网络暴力等新型黑恶犯罪。

RecodeX 重构消息，多地证监局近日发布风险提示，提醒投资者警惕仿冒正规券商和交易软件的“高仿”炒股App。此类App通常以虚假交易界面和承诺收益诱导用户充值，资金一旦转入便难以追回。证监局提示投资者应通过官方渠道下载交易软件，核实机构资质，避免向陌生账户转账。

RecodeX 重构消息，据Specter监测，一名未知受害者的私钥疑似遭到泄露，已造成超过430万美元损失，涉及EVM链、Tron和Bitcoin。攻击者目前已清空145个以上以太坊地址。

RecodeX 重构消息，Ridgeway Pharmacy, Ltd. 就其药房网站发生的一起安全事件发布通知。该网站由第三方供应商开发。Ridgeway表示，在发现网站出现运营异常后，已立即启动调查。公司未披露受影响人数或具体数据范围。

RecodeX 重构消息，安全研究人员发现一款名为RatHat的新型安卓恶意软件，该软件通过记录用户在屏幕上的触控操作来窃取密码。目前该恶意软件正针对安卓设备发起攻击。

RecodeX 重构消息，微软在Defender威胁狩猎中新增Teams消息片段能力，MessageContents表将向获授权分析师开放协作消息的内容与元数据。此举意味着管理员需要重新审视哪些人员有权读取协作数据。

RecodeX 重构消息，安全研究员Patrick Wardle公布概念验证，显示Meta旗下Muse的流量可被重定向，攻击者借此获取账户访问权限，并远程查询关联iPhone的位置及附近蓝牙设备信息。该漏洞使Mac端恶意软件得以触及与Muse绑定的iPhone。

RecodeX 重构消息，微软与谷歌联合执法部门捣毁了一个网络犯罪市场，该市场交易额约6600万美元，主要出售预装免费软件的虚拟机。此类虚拟机常被用于传播恶意软件或实施网络欺诈。

RecodeX 重构消息，安全研究人员发现，网络罪犯正将新型恶意软件隐藏在热门电影的种子文件中进行传播。受害者已在非洲多地出现，包括肯尼亚和乌干达。

RecodeX 重构消息，D'CENT App Wallet软件存在签名漏洞，攻击者借此在2026年9月中旬从6160个地址中盗走930万枚XRP，价值超过900万美元。仅在一个两小时的窗口内，黑客就攻击了1552个钱包，盗取200万枚XRP。目前约700万枚被盗XRP仍未被追踪到。

RecodeX 重构消息，美国货币监理署（OCC）在9月21日（周一）发布的公告中表示，已更新其检查人员使用的《OCC网络安全监管工作程序》（CSW）的结构与引用内容，但未新增或更改任何审查程序。此次调整包括使CSW结构与其更新后的框架保持一致。

RecodeX 重构消息，墨西哥政府已就一起疑似数据泄露事件启动调查，涉及超过1500万条据称与墨西哥航空（Aeromexico）相关的客户记录。目前调查正在进行中，官方尚未公布更多细节。

RecodeX 重构消息，美国软件工程研究所（SEI）发布国家安全网络研究框架，梳理出37项对国家安全任务与系统影响最大的网络安全研究机会。该框架指出，民族国家对手已在关键基础设施中取得数字立足点，人工智能等新技术正带来新的挑战。

RecodeX 重构消息，新加坡自今年1月以来发生多起冒充Harvey Norman员工的诈骗案，受害者累计损失至少480万新元。诈骗分子谎称受害者已购买电视机或存在待确认的送货订单，以此诱导受害者上当。

RecodeX 重构消息，一名美国参议员指出，美国飞机与联邦航空管理局（FAA）之间的通信系统“极不安全”。该参议员对现有航空通信链路的安全性提出质疑，认为其存在明显安全隐患。目前FAA尚未就此作出回应，相关风险的具体细节及可能采取的整改措施尚不明确。

RecodeX 重构消息，比利时国家乒乓球联合会正在调查一起网络攻击事件。此前有黑客声称窃取了该联合会数万名会员的数据。比利时体操联合会同样遭到网络攻击。

RecodeX 重构消息，Fetch.ai确认SingularityNET跨链桥遭到攻击者利用，已暂停AGIX兑换为FET的操作。公司同时表示，Fetch.ai自身合约未受此次事件影响，不存在风险。