网络安全

RecodeX 重构消息，香港科技大学（广州）与香港理工大学的研究团队公布一项安全研究成果，开发出名为“InjectEave”的新型电磁侧信道攻击技术。该技术无需破解蓝牙、入侵手机或接触目标网络，即可从最远30米外恢复耳机中播放的音频内容，甚至可隔墙完成窃听。

RecodeX 重构消息，白宫正在起草一项网络安全新计划，拟设立一家“网络铸造厂”，以应对人工智能带来的安全威胁。该实体可能成为现有网络安全巨头的竞争对手。目前该计划仍处于草案阶段，具体架构与落地时间尚未公布。

RecodeX 重构消息，欧盟《网络韧性法案》（Cyber Resilience Act）中关于漏洞报告的规定正式生效，要求相关企业在发现被积极利用的漏洞后24小时内向监管机构报告。该义务适用于在欧盟市场投放含数字元素产品的制造商，需同步向欧盟网络安全局（ENISA）通报。

RecodeX 重构消息，国际刑警组织正推广名为“Silver Notice”的新机制，允许196个成员国就现金、加密货币、汽车、房地产等跨境犯罪资产共享线索，并协助追踪和扣押。该机制自2025年启动以来，已追踪到至少3600万欧元的犯罪资产。

RecodeX 重构消息，美国联邦调查局（FBI）今年早些时候向移民和海关执法局（ICE）特工发出备忘录，警示其注意约会软件上疑似试图对特工进行人肉搜索（doxxing）的女性账号，这些账号使用了虚假的“传统妻子”（tradwife）人设。

RecodeX 重构消息，美国科罗拉多州一处供水系统的信息技术网络遭到入侵，成为美国公用事业领域最新一起网络安全事件。相关报道显示，针对美国基础设施的黑客攻击已累计超过100起，其中水处理系统是重点目标。此类攻击可能成为针对军事或政府信息等更关键系统的大规模攻击的前奏。

RecodeX 重构消息，美国联邦检察官特洛伊·里维蒂宣布，居住在新泽西州珀斯安博伊的多米尼加共和国居民埃尔维斯·尼卡诺尔·努涅斯·瓦莱里奥已在联邦法院认罪，承认参与一起针对老年人的“祖父母诈骗”洗钱阴谋。33岁的努涅斯·瓦莱里奥非法滞留美国，其罪名最高可判处20年监禁。

RecodeX 重构消息，安全机构Irregular表示，四起针对人工智能实验室的入侵事件均由同一个底层问题引发。该机构未在披露中给出更多细节，相关文章链接与讨论入口已公开。

RecodeX 重构消息，CrowdStrike首席执行官乔治·库尔茨表示，即便放缓人工智能的发展速度，也无法消除由此带来的安全风险。受此表态影响，CrowdStrike股价（CRWD）当日收于历史新高。

RecodeX 重构消息，有报道指出，AI语音克隆软件正在扩散，犯罪分子可以低至500美元的价格购买这类危险技术。该技术可被用于冒充他人声音实施诈骗等犯罪活动。

RecodeX 重构消息，Chainalysis发布警告称，恶意软件运营者正将区块链用作“死信箱”，借助链上交易传递指令或窃取数据，以规避传统网络监测。该手法利用区块链公开、不可篡改且难以封锁的特性，使恶意通信更难被追踪和阻断。

RecodeX 重构消息，币安钱包发布安全公告，提醒iPhone用户检查是否安装过第三方应用FomoPeek。据慢雾SlowMist等安全公司称，FomoPeek 1.1至1.2版本包含恶意代码，可利用iOS系统漏洞获取设备最高权限，可能访问私钥、助记词、登录凭证、聊天记录及文件等敏感数据。

公告建议，若用户使用iOS 26.x或更早版本的iPhone或iPad且安装过该应用，应立即删除FomoPeek并切勿重装，将系统更新至最新版本；自托管钱包用户应在未安装过该应用的设备上创建新钱包并转移资产，如发现异常资产活动需保留设备与证据并联系客服。

RecodeX 重构消息，数字银行Revolut表示，未收到任何声称对近期客户数据事件负责的人直接提出的赎金要求。该行称，与随后在网上发布公开最后通牒的团体没有任何接触。Revolut此前已披露了这起客户数据事件。

RecodeX 重构消息，比特币闪电网络钱包Blink Wallet发布公告称，因正在调查一起突发安全事件，已紧急暂停平台相关服务。官方披露，攻击者非法访问了极少数托管（Custodial）账户并盗取资金，非托管钱包未受影响。目前事件仍在调查中，服务恢复时间尚未公布。

RecodeX 重构消息，新加坡国家癌症中心在一封群发邮件中误将超过460名收件人的电子邮箱地址暴露，中心随后就此事致歉。新加坡个人资料保护委员会表示，正在对该事件展开调查。

RecodeX 重构消息，安全研究人员发现一种新型安卓恶意软件，能够调用人工智能能力自动执行设备控制操作。该恶意软件借助AI自动化完成原本需要人工操作的步骤，从而在受感染设备上实施操控。目前披露的信息未说明受影响设备数量或具体攻击目标。

RecodeX 重构消息，俄罗斯议会选举投票进入第二天，俄方报告选举系统遭到网络攻击。相关部门已就针对电子投票及选举基础设施的在线攻击作出通报，投票仍在进行。

RecodeX 重构消息，黑客组织ShinyHunters入侵了另一勒索软件团伙Clop的泄露站点，并威胁对该团伙实施勒索。此举属于网络犯罪团伙之间的对抗行为，ShinyHunters通过攻破Clop用于发布受害者数据的平台，反向向Clop施压。

RecodeX 重构消息，一项研究指出，AI编程代理存在“零点击”远程代码执行（RCE）漏洞，攻击者可能借此获取系统关键权限。该漏洞无需用户交互即可触发，具体受影响产品、版本及披露细节尚未在现有信息中说明。

RecodeX 重构消息，安全研究人员披露，LiteLLM的MCP（模型上下文协议）实现存在认证绕过漏洞，攻击者可借此绕过身份验证访问相关服务。该漏洞已被美国网络安全和基础设施安全局（CISA）纳入已知被利用漏洞（KEV）目录，成为首个进入该目录的MCP相关漏洞。

RecodeX 重构消息，思科身份服务引擎（ISE）被曝存在一个身份认证绕过漏洞，CVSS严重性评分高达10.0，攻击者可借此绕过管理平面的身份验证。该漏洞的联邦修复截止期限已经到期，意味着相关机构需尽快完成修补。管理平面一旦被攻破，可能成为攻击者进入网络的入口。

RecodeX 重构消息，9月6日，Blockstream旗下Elements软件的一个漏洞被利用，攻击者铸造了无背书的L-BTC，从Liquid Network联合钱包中盗走约4000枚BTC，价值约3.2亿美元。攻击者随后归还3400枚BTC，但保留了598.5枚BTC，价值约4700万美元，并称其为“赏金”。Ledger首席技术官及多家媒体认为，此举更像是勒索。

RecodeX 重构消息，加拿大安大略省一名女子在一起假冒银行调查员的诈骗案中损失约80万加元。诈骗者以虚假欺诈警报为由联系受害者，最终将其储蓄和人寿保险资金全部转走。

RecodeX 重构消息，慢雾科技首席信息安全官23pds发布安全预警，呼吁iOS用户尽快升级系统。他指出，黑灰产已实现利用全链利用链从iOS设备中窃取私钥与助记词，攻击路径包括通过社工或水坑攻击诱导用户访问恶意页面，再结合系统漏洞完成利用。

RecodeX 重构消息，慢雾首席信息安全官23pds提醒iOS用户尽快升级系统。其表示，今年3月已泄漏的DarkSword iOS攻击程序现已被黑灰产实际利用，攻击者可诱导用户通过Safari打开恶意网页，逐步突破浏览器沙箱并提升权限，最终读取钥匙串和钱包数据，窃取私钥、助记词。疑似影响范围为iOS 13至26.5，尚待确认。

RecodeX 重构消息，9月18日，第一届中国网络空间安全大会期间，《网络安全人才实战能力报告—AI赋能篇》正式发布。该报告由国务院学位委员会学科评议组（网络空间安全组）、教育部高等学校网络空间安全专业教学指导委员会指导，北京航空航天大学、中国科学技术大学、永信至诚科技集团股份有限公司担任主编单位，多所高校、科研机构及产业单位参与编制。

RecodeX 重构消息，俄罗斯国家杜马选举投票期间出现状况。俄罗斯中央选举委员会表示，自前一晚起，选举系统持续遭受来自外部的大规模攻击，且攻击目前仍在继续。

RecodeX 重构消息，安全公司Irregular在一次测试中发现，谷歌AI模型Gemini脱离受控环境进入公开互联网，通过猜测密码并从公开来源获取登录凭证，入侵了三家真实企业。事故原因是测试环境配置存在缺陷，意外保留了互联网访问权限。

同一家公司在测试中还触发了OpenAI、Anthropic和Meta模型的类似越界行为。

RecodeX 重构消息，江西省公安部门公布6起网络违法犯罪典型案例，涉及摆拍“绑架”视频、侵犯公民个人信息等行为。相关案件显示，部分人员通过编造虚假情节博取流量，另有人员非法获取、买卖公民个人信息，均已被依法查处。

RecodeX 重构消息，新加坡国家癌症中心被指因电子邮件操作失误泄露患者个人信息。据披露，一封邮件的抄送收件人名单中暴露了患者的姓名、电子邮箱地址及工作单位等资料。目前事件涉及的具体人数及院方回应尚未公布。