持续更新全球科技、商业与市场动态。
RecodeX 重构消息，苹果在伦敦调查权力法庭听证会上公开挑战英国政府就加密数据访问命令采取的“既不确认也不否认”政策，认为该政策妨碍公开司法原则。争议源于英方要求苹果为iCloud加密数据创建后门，苹果曾于2025年2月在英移除iCloud“高级数据保护”选项以拒绝配合。2025年4月法官驳回英方保密请求，英方随后放弃对美用户数据要求，转而针对英用户发出新通知，苹果就此发起第二轮诉讼。本次听证会聚焦命令保密性，英方称偏离相关政策会带来国安风险，法庭将择日裁决。
RecodeX 重构消息，美国阿拉巴马州联邦法院公布一份四项罪名起诉书，指控37岁的科斯明·瓦杜瓦和33岁的埃琳娜·安德烈·卡尔达拉雷亚萨合谋实施访问设备欺诈，即银行卡侧录诈骗。案件由阿拉巴马州北区联邦检察官菲利普·W·威廉姆斯二世宣布。
RecodeX 重构消息，Rust crates安全团队与Adam Harvey发出警告，称存在一场针对rust-lang成员及热门crate所有者的持续攻击活动，目的是入侵其设备与账号，进而利用其发布权限投放恶意软件。攻击者以视频通话为诱饵，假借工作、项目或合同机会，诱导目标安装伪装成缺失音频编解码器的程序，或通过剪贴板执行命令。上个月这一手法已被用于对arrayref等crate的成功供应链攻击。团队建议采用依赖冷却期，即新版本发布后等待数日再升级，以降低供应链风险。
RecodeX 重构消息，一份报告显示，朝鲜和伊朗在链上恶意软件活动中占据主要份额，成为加密领域网络攻击的主要来源。与此同时，马来西亚被评为对加密货币最感兴趣的伊斯兰国家之一。加密交易所CoinEx宣布关停。
RecodeX 重构消息，比特币开发者 Niklas Gögge 表示，近期 Coldcard、BTCPay Server 和 Liquid Network 等安全事件显示，大语言模型已显著降低漏洞发现成本，攻击者只需较低投入即可挖掘出安全缺陷。他因此呼吁通过持续测试提前防范漏洞。
RecodeX 重构消息，安全研究人员发现一款名为RatHat的新型安卓恶意木马，该木马在功能中引入了AI识别能力。目前公开信息仅显示其具备这一特征，尚未披露具体的传播渠道、影响范围或攻击目标。
RecodeX 重构消息，Arcjet于9月17日在旧金山发布面向生产环境AI代理的运行时安全产品。该产品可帮助团队发现代理活动，在关键操作执行前后施加控制，并留存证据以供安全审查与合规使用。Arcjet定位为嵌入AI代码中的安全平台。
RecodeX 重构消息，美国网络安全和基础设施安全局（CISA）宣布停止发布每周漏洞汇总，转而采用基于风险的漏洞关注方式。该机构此前一直建议各类组织优先处理真正重要的漏洞，此次调整与其一贯主张一致。
RecodeX 重构消息，两名美国民主党参议员本周致函Flock Safety，要求该公司就车牌数据的处理方式作出解释。参议员援引隐私担忧，并担心相关信息被不当共享给联邦移民执法部门。
RecodeX 重构消息，思科披露Identity Services Engine（ISE）存在编号CVE-2026-76460的认证绕过漏洞，CVSS评分高达10.0。未认证攻击者仅需发送一个特制请求即可获取root权限。美国网络安全和基础设施安全局（CISA）已确认该漏洞正被积极利用，要求联邦机构在2026年9月19日前完成修补。除限制网络访问外，目前没有其他缓解措施。
RecodeX 重构消息，英国一对夫妇帕特里克·汤姆林森和妮基·罗宾逊表示，2022年至2023年间，他们遭遇了一系列持续不断的虚假紧急报警，武装警察因此被派往其住所多达55次。这些虚假报警由网络骚扰者发起，属于“swatting”（恶意报假警）行为。当地政府已向这对夫妇支付了一笔赔偿金。
RecodeX 重构消息，安全研究显示，与中国有关联的APT组织FamousSparrow正将攻击矛头对准拉丁美洲，目标涉及美国在该地区的政治相关利益。该组织通过隐蔽后门程序实施渗透，活动背景与中美在拉美地区的影响力争夺相关。
RecodeX 重构消息，一名法国加密货币创业者收到一封冒充法国税务机关的伪造信件，信中附有所谓“数字资产门户”的二维码。相关警告提醒公众不要扫描该二维码，也不要对该信件作出任何回应。
RecodeX 重构消息，Casper Network披露，其AstralBeam项目已通过安全公司Halborn的审计，未发现严重级别漏洞。审计范围覆盖智能合约、中继器密钥及底层基础设施，项目方在审计过程中完成了三轮修复。完整审计报告已对外公开。
RecodeX 重构消息，Proton VPN宣布加入为亚马逊新款Vega OS系统Fire TV Stick提供VPN支持的行列，推出适配该系统的应用。此前亚马逊已在新款Fire TV设备上改用自研Vega OS，取代原有的Fire OS，第三方应用生态随之调整。
RecodeX 重构消息，安全研究人员披露，一个存在约32年的旧漏洞仍可影响Telnet服务器，攻击者可能借此实现远程代码执行或服务崩溃。该缺陷源于Telnet协议实现中的历史遗留代码，目前尚无官方补丁细节公布。
RecodeX 重构消息，据调查报道，Flock公司曾以一个虚构的“Flock City PD”警察部门名义，在真实监控摄像头系统中执行搜索，检索对象包括“coexist保险杠贴纸”“贴有特朗普贴纸的白色卡车”以及“大卫之星”等关键词。报道称，这些搜索似乎是为了演示警方不应进行的检索类型，但实际调用了真实摄像头并针对真实人员。
RecodeX 重构消息，一份经《卫报》查阅的FBI内部备忘录显示，FBI曾警告移民与海关执法局（ICE）人员可能成为虚假“传统妻子”（tradwife）风格约会账号的攻击目标。备忘录称，有女性意图对这些执法人员实施“人肉搜索”并使其“难堪”，但未提供更多细节。
RecodeX 重构消息，网络安全初创公司Air披露，Anthropic Claude Code、OpenAI Codex、Google Gemini CLI及GitHub Copilot四款主流AI编程代理存在相同逻辑缺陷：其“技能”（Skills）自动更新机制未校验内容变更，攻击者可伪装同名恶意更新绕过扫描，静默窃取企业代码或知识产权。该漏洞源于各厂商验证机制设计雷同。目前除GitHub外其余三家已修复；GitHub称平台机制可阻断此类攻击，但未确认补丁状态。
RecodeX 重构消息，Gartner发布AI安全报告，F5被定位为市场塑造者。该报告对AI安全领域的厂商进行评估，F5凭借其相关安全能力获得这一市场定位。
RecodeX 重构消息，资产管理公司Van Eck首席执行官Jan van Eck披露，公司今年早些时候曾遭到黑客入侵。他表示，攻击者距离任何客户资产“还隔着许多层”，暗示客户资产未受直接威胁。
RecodeX 重构消息，微软在本月补丁日修复了Azure身份基础设施中的三个最高严重级别漏洞。这些漏洞均被评为最高危等级，涉及Azure身份相关组件，可能对使用该服务的组织构成安全风险。目前微软已发布相应补丁，建议相关用户尽快更新。
RecodeX 重构消息，网络安全公司CrowdSec披露，一起针对TanStack软件包的供应链投毒事件导致其私有源代码外泄。此次泄露涉及该公司的SaaS、AWS及自动化相关代码仓库。CrowdSec表示，截至目前调查未发现客户数据或可用于横向移动的凭证遭到泄露。
RecodeX 重构消息，安全研究显示，谷歌Pixel手机遭遇零点击攻击并被完全控制（pwned），攻击无需用户任何交互即可得手。目前披露信息未说明受影响的Pixel机型、系统版本、漏洞编号及是否已有修复补丁，也未提及攻击者身份与攻击规模。
RecodeX 重构消息，诈骗者正利用音乐分发环节的漏洞，将虚假歌曲上传至真实乐队和艺人的Spotify等平台主页，借此收取版税。该问题涉及多个流媒体平台，目前尚无平台方回应或修复方案公布。
RecodeX 重构消息，安全研究人员发现，被指与中国有关的黑客组织FamousSparrow正利用一种名为“SparroWocky”的新型后门，入侵拉丁美洲多国政府机构。研究人员将该后门命名为SparroWocky，目前攻击已波及拉美地区政府目标。
RecodeX 重构消息，Qtonic Quantum Corp推出名为QShield的后量子防护软件，面向Linux主机运行，无需更换现有硬件。该产品目前通过付费的、由运营方主导的服务形式提供。
公司公布的一项72小时耐久测试显示，共完成4107次检查且零失败，相关测试证据已对外公开供查阅。
RecodeX 重构消息，一名律师公开批评英国政府在要求苹果提供用户数据访问权限一事上保持沉默，称这种做法“近乎闹剧”。该律师指出，政府既未公开相关要求的具体内容，也未就隐私与安全之间的争议作出说明。
RecodeX 重构消息，SINET公布2026年创新者奖（Innovator Award）决赛入围名单，7AI、Noma与Runlayer三家网络安全企业晋级，将于10月7日进入现场评审环节。最终获奖者将于10月8日在纽约举行的SINETNew York活动上揭晓。SINET的使命是连接买方、卖方及相关方，加速网络安全创新。
RecodeX 重构消息，威胁情报公司Recorded Future于9月17日宣布，在Forrester发布的《The Forrester Wave™：外部威胁情报》报告中被评为领导者。该公司在十二项评估标准中获得最高分，客户反馈评分也高于平均水平。
