网络安全

RecodeX 重构消息，Ledger首席技术官Charles Guillemet就名为DarkSword的攻击发出警告，提醒加密货币持有者尽快更新iPhone。他指出，用户若访问特定网站可能导致加密资产被盗。

RecodeX 重构消息，Sign In App宣布，其Access Intelligence Platform™获评Security Today 2026年度“安全与风险情报”类新产品奖，被列为安全行业最具前沿性的新产品之一。这是该公司今年获得的第二项行业荣誉。

RecodeX 重构消息，阿曼电信（Omantel）旗下技术部门Otech宣布与全球网络安全及数字隐私公司卡巴斯基（Kaspersky）建立新的合作关系，以强化Otech在推动本地网络安全方面的作用。

RecodeX 重构消息，LinkedIn宣布赢得法院命令，禁止ProAPIs及其联合运营方Netswift大规模抓取平台用户数据。根据协议，上述公司须停止出售和转移相关数据，不得再通过虚假账号访问LinkedIn，并删除已抓取的数据。

RecodeX 重构消息，工业网络安全公司Dragos已完成对NetRise和runZero的收购，将暴露管理与软件供应链安全能力纳入其工业网络安全平台。此次整合发生在埃森哲今年早些时候完成对Dragos多数股权投资之后。

RecodeX 重构消息，美国财政部长斯科特·贝森特表示，近期涉及OpenAI先进人工智能模型的黑客事件，责任在于该公司管理层，但他并未提出任何后续处置措施。

RecodeX 重构消息，Fastly宣布推出面向企业客户的AI安全与管控工具，旨在帮助企业对其AI应用的使用进行安全防护与治理。该产品面向企业级场景，具体功能细节与定价尚未在信息中披露。

RecodeX 重构消息，黑客拆下道路上方的一台Flock Safety监控摄像头，几乎完整复制了设备内部存储的数据，并将文件提供给记者。相关材料进一步揭示了Flock Safety摄像头如何追踪车辆与人员的移动轨迹。黑客向404 Media和WIRED表示，他们……

RecodeX 重构消息，Blink Wallet检测到少量托管账户出现未经授权的提款，攻击者已将资金转出。平台随即部署补丁并暂停相关服务，同时承诺向每一位受影响的用户进行全额赔付。目前官方未披露受影响账户的具体数量及损失金额。

RecodeX 重构消息，执法部门与网络安全研究人员披露了一起大规模恶意网络攻击行动。与朝鲜政府存在关联的黑客组织伪装成招聘人员，通过精心设计的虚假编程测试实施攻击，成功感染全球约3万台设备。

该行动从7000多个加密货币钱包中盗走价值超过1000万美元的数字资产。

RecodeX 重构消息，Group-IB宣布与阿联酋网络安全委员会建立战略合作伙伴关系，双方将在威胁情报和事件响应领域展开合作。Group-IB称其专注于预测性网络安全技术，用于调查、预防和打击数字犯罪。

RecodeX 重构消息，美国一名女子因未在60天期限内报告未经授权的银行扣款，损失超过1100美元。Dorothy Bush发现其支票账户被透支，此前一笔每月78美元的未经授权手机话费扣款一直在悄悄扣钱。由于她未及时察觉并报告欺诈，银行无需承担赔偿责任。

RecodeX 重构消息，洛杉矶一条高速公路上的加州交通局（Caltrans）数字标牌被劫持，屏幕上显示出goorkan.info的网址。该网站与伊朗政权有关联，专门发布居住在洛杉矶的异见人士个人信息。目前尚不清楚标牌是如何被入侵的。

RecodeX 重构消息，卡巴斯基研究人员发现，诈骗者利用AI制作出高度逼真的南非税务局（SARS）仿冒通信，并搭建了一个外观和功能都与官方eFiling系统相似的虚假报税页面，诱导受害者提交个人信息。

研究人员指出，以往诈骗邮件中措辞生硬、排版粗糙等破绽正因AI的介入而消失，使纳税人更难辨别真伪。当前正值10月23日报税截止期限临近，此类诈骗风险上升。

RecodeX 重构消息，上周末，攻击者在未持有私钥的情况下，从Kaspa KRC-20跨链桥钱包中转出1.864亿枚ZEAL和544亿枚NACHO，随后通过二层网络转移这些代币并抛售至流动性池。

此次事件并非Kaspa主链被攻破，而是五笔有效交易欺骗了链下索引器，绕过了签名验证。

RecodeX 重构消息，X（原推特）对自身平台用户提起诉讼，指控其运营一个虚假比特币新闻机器人农场。该机器人网络被指在平台上批量发布与比特币相关的虚假新闻内容。X方面要求追究相关用户的责任。

RecodeX 重构消息，慢雾安全团队在Laravel Nova扩展包visanduma/nova-two-factor的开发分支中发现PolinRider恶意样本，该包累计下载量超过70万次。恶意代码藏于tailwind.config.js，在前端构建时执行。

该加载器不硬编码C2地址，而是查询以太坊交易动态解析投递服务器IP，使运营者无需重新发布包即可切换服务器。最终载荷为跨平台凭证窃取程序，目标包括浏览器账号、Cookie与凭证，加密钱包数据及扩展存储，密码管理器，以及Git、GitHub CLI等开发者凭证。

慢雾建议使用受影响版本的开发者与CI/构建环境检查composer.lock和tailwind.config.js，审查构建期网络活动，并将已成功执行的构建视为失陷，在干净环境中轮换已暴露的凭证与钱包密钥。

RecodeX 重构消息，爱尔兰数据保护委员会完成对谷歌处理位置数据行为的调查后，对谷歌处以4.03亿欧元罚款。该调查针对谷歌在位置数据方面的处理方式，罚款决定已随调查结束作出。

RecodeX 重构消息，中国公安部应邀派工作组赴马达加斯加，协助当地警方开展打击电信网络诈骗行动，成功打掉首都塔那那利佛等地区多个电信网络诈骗窝点。9月8日，马方协助将第一批50名涉电诈人员遣返至中国。目前案件正在进一步侦办中。

RecodeX 重构消息，医疗软件公司Craneware披露发生网络安全事件，同时给出弱于预期的业绩展望。受此影响，公司股价大幅下挫23%。

RecodeX 重构消息，ZCode开源后，开发者在其公开源码中发现一处安全问题：该工具将用户登录凭据加密保存在本地，但默认解密密钥可由操作系统、用户名和用户目录直接推算得出，这些信息通常并不难获取。攻击者一旦拿到ZCode保存凭据的文件，即可依据公开源码重新生成密钥，无需破解加密算法。

ZCode官方文档称登录凭据“按设备加密，换机后无法解密”，但源码中的默认方案并未使用设备ID或硬件信息，官方说法与代码不一致。该问题并非可远程凭空盗取凭据的漏洞，攻击者仍需先获取本地凭据文件；用户若自行设置ZCODE_CREDENTIAL_SECRET，也不会走默认密钥。文件一旦泄露，ZCode、Z.ai或BigModel的登录态可能被恢复，进而被冒用账号或消耗Coding Plan额度，但不会导致电脑被入侵。

RecodeX 重构消息，9月14日至20日，国家市场监督管理总局围绕2026年国家网络安全宣传周“网络安全为人民，网络安全靠人民——智能时代 网安护航”主题开展系列宣传活动。总局门户网站设立专题专栏，转载中央主要媒体重点报道，并制作系列短视频，通过动画演示和实操讲解展示挖矿木马、勒索软件、钓鱼攻击等常见威胁的防范技巧。

结合各办公区实际，总局有序组织现场展示活动，组织百余人次参与技术体验互动，直观演示隐私信息窃取等常见风险手段。下一步，市场监管总局将持续提升网络安全保障能力。

RecodeX 重构消息，知名币圈人士Lao Mao发推称，其收到一条显示为WhatsApp发件人的短信，称其账号涉嫌滥发信息，需在30分钟内通过链接验证，否则将被封禁。

他按网页提示在WhatsApp“已关联设备”中操作后，发现一个陌生设备被关联，约30秒后该设备被解除授权。

RecodeX 重构消息，Cyble于9月21日宣布，已与阿联酋网络安全委员会签署谅解备忘录，旨在巩固该国在威胁情报领域的国家能力。Cyble是一家将人工智能原生集成于业务的全球网络安全企业。

RecodeX 重构消息，AI辅助的代码重审正在重新暴露加密货币领域的旧有安全弱点。一个已被修补的Zcash供应完整性漏洞，以及一个与超过1亿美元比特币被盗相关的Coldcard固件缺陷，成为近期被重新审视的案例。相关报道指出，这些旧问题被重新定价的速度正在加快，链上“dead-drops”活动同期跳涨440%。

RecodeX 重构消息，谷歌威胁情报团队在安全会议上披露，其旗下Mandiant的安全研究员曾秘密潜入黑客组织TeamPCP的核心聊天群，持续监控该组织针对开源软件生态系统发动的大规模供应链攻击。借助这一卧底行动，谷歌在攻击发生前已提前协助受影响的企业和云服务商处置被盗凭证。

RecodeX 重构消息，博思软件（Boustead Singapore）披露，其海外子公司遭遇一起网络安全事件。公司已就此事展开应对，目前事件的具体影响范围及细节尚未公布。

RecodeX 重构消息，一名自媒体博主利用AI工具批量生成针对企业的负面不实文章，以此对企业实施敲诈勒索，涉案金额达230万元，目前已被警方抓获。案件显示，该博主通过编造并发布虚假内容向企业施压索取钱财，相关行为已涉嫌违法犯罪。

RecodeX 重构消息，上海警方今年以来侦破涉企谣言案件百余起，清理不实信息8.7万余条，并侦破涉企黑客类案件68起，抓获嫌疑人210余名。

警方重点通报一起案件：犯罪嫌疑人王某某针对一家获融资的科技企业，利用AI生成十余篇不实文章进行抹黑造谣，先后索要30万元撤稿费、200万元咨询合作费，合计敲诈230万元。目前王某某已被依法采取刑事强制措施，相关不实文章已下架。

RecodeX 重构消息，有用户指出，智谱旗下编程工具ZCode存在未经授权上传用户代码的行为，相关代码库数据争议持续引发关注。该事件被视为AI编程工具数据安全问题的又一案例，行业对用户代码被用于模型训练或外传的担忧升温。目前智谱方面尚未就上述指控作出公开回应，事件具体影响范围仍待进一步核实。