网络安全

RecodeX 重构消息，哥斯达黎加数据保护机构已就数百万条个人记录可能出现在暗网一事启动调查。该机构表示，正在核实相关数据是否真实泄露及其来源与影响范围。目前调查仍在进行中，官方尚未公布涉事机构或具体受影响人数。

RecodeX 重构消息，邮件营销平台Brevo在2026年9月一周内两次遭到入侵。第一次攻击利用SAML单点登录（SSO）漏洞，导致138个客户账户信息泄露，其中包括加密钱包厂商Trezor。随后攻击者使用窃取的Cloudflare API密钥，向超过10万个客户网站嵌入的脚本中注入恶意代码，持续时间超过5小时。

RecodeX 重构消息，三名安全研究人员利用Anthropic的Claude模型，通过OpenAI的社区论坛在不到72小时内入侵了其内部系统。该团队称，Opus 5成功绕过了前代模型无法突破的一项常见安全防护措施。研究人员表示，这一攻击显示新一代AI模型能够降低利用安全漏洞所需的时间与专业门槛。

RecodeX 重构消息，谷歌威胁情报团队研究员奥斯汀·拉森在LABScon大会上披露，Mandiant团队曾获取黑客组织TeamPCP的窃取凭证，并将相关线索移交执法部门，以扰乱该组织的攻击活动。

RecodeX 重构消息，研究人员通过逆向工程发现，开发者使用已登录的ZCode桌面应用时，加密的工作区快照会被上传至阿里云OSS。研究指出，该应用并未提供可用的退出选项，用户无法关闭这一上传行为。

RecodeX 重构消息，谷歌威胁情报小组披露，其分析人员曾以卧底身份潜入知名供应链黑客团伙TeamPCP的核心圈子。该团伙此前发动了史上规模最大的软件供应链攻击，入侵了数千家企业。谷歌方面表示，其人员成功打入了该黑客组织的内部核心层。

RecodeX 重构消息，与朝鲜有关联的黑客组织通过虚假招聘信息实施攻击，感染了3万台设备，并从加密货币钱包中盗走1070万美元。攻击者以虚假职位为诱饵，诱导受害者下载恶意软件，进而窃取钱包资产。

RecodeX 重构消息，加密资产交易技术提供商Haruko确认遭遇网络攻击，事件已波及15家客户，并造成部分资金损失。目前公司未披露攻击的具体方式、受影响客户名单及损失金额。

RecodeX 重构消息，安全研究披露名为Plugin4Shell的漏洞，可绕过四款主流AI编程代理的SHA证书固定机制。该漏洞影响这些代理与外部服务通信时的证书校验环节，攻击者可能借此实施中间人攻击。目前披露信息未说明具体厂商回应或修复进展。

RecodeX 重构消息，一家网络安全机构警告，船舶从发动机到导航的各类机制均连接至“边缘设备”，这些设备使船舶卫星通信链路面临被黑客攻击的风险。该机构指出，此类连接方式扩大了攻击面，令船舶系统更易受到网络入侵。

RecodeX 重构消息，电子前沿基金会（EFF）向立法者提出建议，主张AI网络安全规则应建立在行业最佳实践之上，而非另起炉灶制定全新标准。该组织认为，将现有成熟的安全实践作为监管基础，有助于避免规则与实际技术脱节。

RecodeX 重构消息，一艘LNG运输船在地中海海域疑似遭到网络攻击。目前事件仍在持续，相关细节尚未完全披露。

RecodeX 重构消息，DeBot团队成员Cat发布安全事件进展公告，确认此前的钱包安全事件为一次APT（高级持续性威胁）攻击。公告称，经多个安全团队及云服务厂商分析，系统存在入侵痕迹，目前未发现相关资金损失，资金隔离工作持续进行。

RecodeX 重构消息，泄露网站Distributed Denial of Secrets公开了一台Flock摄像头的文件系统数据，安全研究人员Micah Lee对泄露内容进行了深入分析。Flock摄像头此前已因监控与隐私问题引发争议，此次泄露进一步暴露其设备内部数据情况。

RecodeX 重构消息，一艘从美国向欧洲运送液化天然气的LNG运输船发生系统故障，船员将其报告为疑似网络攻击。知情人士透露了这一情况，目前故障原因尚待进一步确认。

RecodeX 重构消息，安全研究显示，基于日历的钓鱼攻击自5月以来激增33000%。攻击者通过向用户日历发送看似正常的会议邀请实施诈骗，即使用户的邮件被归入垃圾邮件箱，这类邀请仍会直接出现在日历中。用户因此频繁在日历里看到陌生的会议和事件。

RecodeX 重构消息，日本警察厅与美国联邦调查局通报，与朝鲜有关联的黑客组织WaterPlum在2025年12月至2026年7月期间，感染了遍布100多个国家和地区的3万多台设备，并从7000多个加密钱包中窃取数据。该组织控制的钱包至少收到1071万美元加密资产。其作案手法是冒充加密货币、AI和NFT公司的招聘人员，诱骗求职者运行恶意软件。日本警方还捣毁首个被确认的、为朝鲜IT人员提供支持的境内笔记本电脑农场。一名疑似朝鲜IT人员曾于2025年5月应聘加密货币交易所bitFlyer的工程岗位，但未被录用。

RecodeX 重构消息，俄罗斯网络安全公司卡巴斯基表示，过去一年中其调查了多起涉及黑客组织NightEagle针对俄罗斯企业的事件。该组织此前主要针对中国高科技行业，如今已将攻击活动扩展至俄罗斯。

RecodeX 重构消息，调查人员在两艘外国籍油轮上发现恶意网络活动。这两艘油轮8月在驶往得克萨斯州途中被FBI与海岸警卫队人员登船检查。

RecodeX 重构消息，三项网络安全标准实践指南正式发布，内容涉及存储介质擦除与信息清除。该批指南针对数据载体在退役、流转等环节的残留信息处理提出规范要求，为相关单位开展存储介质擦除和信息清除工作提供实践参考。

RecodeX 重构消息，一款名为Bastionskill的开源工具在Hacker News的Show HN板块发布，用于扫描AI代理（Agent）技能中是否包含恶意代码。该工具面向AI代理技能生态的安全审查需求，帮助开发者在引入第三方技能前检测潜在风险。目前该条目在Hacker News获得1个积分、0条评论。

RecodeX 重构消息，网络安全公司MailGuard的创始人被禁止访问公司系统，随后遭解雇。此前公司对其提出严重不当行为指控，包括涉嫌使用公司信用卡累积个人开支。

RecodeX 重构消息，日本警察厅联合美国联邦调查局等机构发布报告称，朝鲜背景黑客组织WaterPlum在2025年12月至2026年7月期间，感染全球100多个国家和地区超过3万台设备。报告还指出，与该行动关联的钱包收到至少1,071万美元加密资产。

RecodeX 重构消息，有研究者发现，ZCode将42,411个工作区文件打包上传至云端，压缩包体积达313MB。该压缩包使用由Z.ai持有的密钥加密，而应用内的隐私控制并未阻止打包或重试行为。

RecodeX 重构消息，针对Hugging Face的黑客攻击事件，最新评估显示其实际严重程度低于此前外界渲染。相关说法认为，该事件并未达到最初被描述的程度。目前尚无更多关于攻击范围、受影响数据或官方处置的细节披露。

RecodeX 重构消息，Chainalysis识别出一种名为“区块链死信箱”的手法，即利用公共区块链隐藏恶意软件指令。该机构发现，与国家级黑客相关的此类活动在一年内激增420%。

RecodeX 重构消息，美国一家初创公司的网络安全研究团队利用Anthropic的Claude聊天机器人，对OpenAI实施了一次“合乎伦理的黑客攻击”。研究人员攻破了多名OpenAI员工的ChatGPT账户，并借此访问到目标的软件缓存，甚至可能获取更多数据。参与测试的研究人员称，“我们理论上能够触及的范围非常广”。

RecodeX 重构消息，一项名为Alibi的研究提出“对抗性合法性注入”技术，针对基于大语言模型的恶意软件检测系统。该方法通过向二进制文件中注入看似合法的特征，使LLM检测器将其误判为正常程序，从而绕过检测。研究显示，此类攻击可削弱LLM在恶意软件识别上的可靠性。

RecodeX 重构消息，SlowMist安全团队披露，Nimiq相关合约遭攻击，损失约50,463美元。漏洞根源在于ERC20PermitHTLCHandler的execute()函数丢弃了全部五个calldata参数（含签名与nonce），未执行EIP-712签名、nonce及业务前置校验。原本唯一的签名与nonce验证位于preRelayedCall()中，但GSN RelayHub会对攻击者指定的paymaster调用该函数，攻击者遂将自己设为paymaster绕过检查，仅用1 MATIC完成GSN中继注册以通过onlyRelayHub，并伪造request.from为受害者地址，使openPrivate()调用token.transferFrom将受害者全部余额转入handler，随后攻击者直接调用redeem函数用其自制的secret提取资金。攻击者地址为0x2258491525C21f334c5a2dc22CE55e55023FC45D，受害者地址为0x24Cb173Ae221AeA93369f34bdcF0Ddb35b436773，涉及漏洞合约为0x0cFD862bE942846Cebad797d7c1BC6e47714959b与0xf615bd7eA00C4Cc7F39fAAD0895Db5f40891359f。

RecodeX 重构消息，Box首席执行官亚伦·莱维向Business Insider表示，人工智能的兴起使网络安全成为“最热门、甚至可以说是最热门的职业类别之一”，具备AI技能的网络安全专业人才需求正达到“白热化”程度。