网络安全

RecodeX 重构消息，微软与谷歌联合执法部门捣毁了一个网络犯罪市场，该市场交易额约6600万美元，主要出售预装免费软件的虚拟机。此类虚拟机常被用于传播恶意软件或实施网络欺诈。

RecodeX 重构消息，安全研究人员发现，网络罪犯正将新型恶意软件隐藏在热门电影的种子文件中进行传播。受害者已在非洲多地出现，包括肯尼亚和乌干达。

RecodeX 重构消息，D'CENT App Wallet软件存在签名漏洞，攻击者借此在2026年9月中旬从6160个地址中盗走930万枚XRP，价值超过900万美元。仅在一个两小时的窗口内，黑客就攻击了1552个钱包，盗取200万枚XRP。目前约700万枚被盗XRP仍未被追踪到。

RecodeX 重构消息，美国货币监理署（OCC）在9月21日（周一）发布的公告中表示，已更新其检查人员使用的《OCC网络安全监管工作程序》（CSW）的结构与引用内容，但未新增或更改任何审查程序。此次调整包括使CSW结构与其更新后的框架保持一致。

RecodeX 重构消息，墨西哥政府已就一起疑似数据泄露事件启动调查，涉及超过1500万条据称与墨西哥航空（Aeromexico）相关的客户记录。目前调查正在进行中，官方尚未公布更多细节。

RecodeX 重构消息，美国软件工程研究所（SEI）发布国家安全网络研究框架，梳理出37项对国家安全任务与系统影响最大的网络安全研究机会。该框架指出，民族国家对手已在关键基础设施中取得数字立足点，人工智能等新技术正带来新的挑战。

RecodeX 重构消息，新加坡自今年1月以来发生多起冒充Harvey Norman员工的诈骗案，受害者累计损失至少480万新元。诈骗分子谎称受害者已购买电视机或存在待确认的送货订单，以此诱导受害者上当。

RecodeX 重构消息，一名美国参议员指出，美国飞机与联邦航空管理局（FAA）之间的通信系统“极不安全”。该参议员对现有航空通信链路的安全性提出质疑，认为其存在明显安全隐患。目前FAA尚未就此作出回应，相关风险的具体细节及可能采取的整改措施尚不明确。

RecodeX 重构消息，比利时国家乒乓球联合会正在调查一起网络攻击事件。此前有黑客声称窃取了该联合会数万名会员的数据。比利时体操联合会同样遭到网络攻击。

RecodeX 重构消息，Fetch.ai确认SingularityNET跨链桥遭到攻击者利用，已暂停AGIX兑换为FET的操作。公司同时表示，Fetch.ai自身合约未受此次事件影响，不存在风险。

RecodeX 重构消息，开源本地AI代理OpenClaw在Trail of Bits安全审计后修复了23个已确认漏洞，其中包括2个高危漏洞和16个中危漏洞。多数问题涉及任务之间权限丢失，即代理在执行不同任务时未能正确保留或隔离权限。

RecodeX 重构消息，黑客获取了一台Flock自动车牌识别（ALPR）摄像头并对其软件进行分析。虽然该设备最敏感的存储内容仍处于加密且无法访问状态，但对已恢复数据的联合分析显示，设备上运行的软件除识别车辆、车牌和自行车外，还会明确检测行人。该摄像头可对单辆经过的车辆生成数十张图像，数周恢复的日志显示其已生成超过一百万张图像。其计算机视觉软件有时还会单独截取保险杠贴纸及其他图案，其中一例为摩托车手鞍包上的美国国旗贴片。

RecodeX 重构消息，安全公司SentinelOne发布报告称，研究人员在一家与加密行业无关的印度IT服务公司内，发现了与此前LayerZero攻击事件相同的macOS后门程序。报告将该攻击活动归因于朝鲜相关黑客组织。

RecodeX 重构消息，比利时公司Aikido推出一款面向本地网络安全用途的AI模型，主打在本地环境中部署使用。该模型旨在帮助机构在自有系统内完成安全防护相关任务，减少对云端处理的依赖。

RecodeX 重构消息，慕尼黑大学（LMU Munich）周六表示，一名攻击者入侵了该校一个IT系统，获取了其中存储的注册数据。校方称，这些数据可能包含学生的财务信息。目前事件仍在调查中，校方未披露受影响人数及具体数据范围。

RecodeX 重构消息，勒索团伙ShinyHunters劫持了Cl0p勒索软件团伙的暗网泄露站点，并在上周末于该站点发布相关内容。ShinyHunters同时要求支付勒索款项。Cl0p此前以大规模利用文件传输软件漏洞实施攻击而知名。

RecodeX 重构消息，Kroll和解管理机构发布声明称，针对Telmate, LLC（以Viapath Technologies名义经营）的数据安全事件集体诉讼已达成和解，案件名为Cooper诉Telmate, LLC，案号1:24-cv-01622，审理法院为弗吉尼亚东区联邦地区法院。收到Telmate数据安全事件通知的个人可能有资格从该集体诉讼和解中获得赔偿。

RecodeX 重构消息，有报道称，伊朗无人机袭击导致中东地区出现永久性数据丢失。目前披露的信息仅指出袭击造成数据中心数据无法恢复，未提供受影响机构名称、具体地点、损失规模或时间等细节。

RecodeX 重构消息，库拉索博彩监管机构宣布其系统遭到黑客攻击，在该岛注册的加密赌场可能面临敏感数据被公开泄露的风险。目前监管机构未披露攻击细节及受影响数据的范围。

RecodeX 重构消息，安全研究人员在Flock Safety的车牌识别摄像头中发现超过50个漏洞，其中包括硬编码API密钥，以及仅更新至2018年补丁的Android 8.1系统版本。相关漏洞由Hackaday及独立研究员Micah Lee披露，Flock已提交CVE编号，但表示这些漏洞需要物理接触才能利用，客户无需采取行动。

RecodeX 重构消息，Ledger首席技术官Charles Guillemet就名为DarkSword的攻击发出警告，提醒加密货币持有者尽快更新iPhone。他指出，用户若访问特定网站可能导致加密资产被盗。

RecodeX 重构消息，Sign In App宣布，其Access Intelligence Platform™获评Security Today 2026年度“安全与风险情报”类新产品奖，被列为安全行业最具前沿性的新产品之一。这是该公司今年获得的第二项行业荣誉。

RecodeX 重构消息，阿曼电信（Omantel）旗下技术部门Otech宣布与全球网络安全及数字隐私公司卡巴斯基（Kaspersky）建立新的合作关系，以强化Otech在推动本地网络安全方面的作用。

RecodeX 重构消息，LinkedIn宣布赢得法院命令，禁止ProAPIs及其联合运营方Netswift大规模抓取平台用户数据。根据协议，上述公司须停止出售和转移相关数据，不得再通过虚假账号访问LinkedIn，并删除已抓取的数据。

RecodeX 重构消息，工业网络安全公司Dragos已完成对NetRise和runZero的收购，将暴露管理与软件供应链安全能力纳入其工业网络安全平台。此次整合发生在埃森哲今年早些时候完成对Dragos多数股权投资之后。

RecodeX 重构消息，美国财政部长斯科特·贝森特表示，近期涉及OpenAI先进人工智能模型的黑客事件，责任在于该公司管理层，但他并未提出任何后续处置措施。

RecodeX 重构消息，Fastly宣布推出面向企业客户的AI安全与管控工具，旨在帮助企业对其AI应用的使用进行安全防护与治理。该产品面向企业级场景，具体功能细节与定价尚未在信息中披露。

RecodeX 重构消息，黑客拆下道路上方的一台Flock Safety监控摄像头，几乎完整复制了设备内部存储的数据，并将文件提供给记者。相关材料进一步揭示了Flock Safety摄像头如何追踪车辆与人员的移动轨迹。黑客向404 Media和WIRED表示，他们……

RecodeX 重构消息，Blink Wallet检测到少量托管账户出现未经授权的提款，攻击者已将资金转出。平台随即部署补丁并暂停相关服务，同时承诺向每一位受影响的用户进行全额赔付。目前官方未披露受影响账户的具体数量及损失金额。

RecodeX 重构消息，执法部门与网络安全研究人员披露了一起大规模恶意网络攻击行动。与朝鲜政府存在关联的黑客组织伪装成招聘人员，通过精心设计的虚假编程测试实施攻击，成功感染全球约3万台设备。

该行动从7000多个加密货币钱包中盗走价值超过1000万美元的数字资产。