网络安全

RecodeX 重构消息，诈骗者正利用音乐分发环节的漏洞，将虚假歌曲上传至真实乐队和艺人的Spotify等平台主页，借此收取版税。该问题涉及多个流媒体平台，目前尚无平台方回应或修复方案公布。

RecodeX 重构消息，安全研究人员发现，被指与中国有关的黑客组织FamousSparrow正利用一种名为“SparroWocky”的新型后门，入侵拉丁美洲多国政府机构。研究人员将该后门命名为SparroWocky，目前攻击已波及拉美地区政府目标。

RecodeX 重构消息，Qtonic Quantum Corp推出名为QShield的后量子防护软件，面向Linux主机运行，无需更换现有硬件。该产品目前通过付费的、由运营方主导的服务形式提供。

公司公布的一项72小时耐久测试显示，共完成4107次检查且零失败，相关测试证据已对外公开供查阅。

RecodeX 重构消息，一名律师公开批评英国政府在要求苹果提供用户数据访问权限一事上保持沉默，称这种做法“近乎闹剧”。该律师指出，政府既未公开相关要求的具体内容，也未就隐私与安全之间的争议作出说明。

RecodeX 重构消息，SINET公布2026年创新者奖（Innovator Award）决赛入围名单，7AI、Noma与Runlayer三家网络安全企业晋级，将于10月7日进入现场评审环节。最终获奖者将于10月8日在纽约举行的SINETNew York活动上揭晓。SINET的使命是连接买方、卖方及相关方，加速网络安全创新。

RecodeX 重构消息，威胁情报公司Recorded Future于9月17日宣布，在Forrester发布的《The Forrester Wave™：外部威胁情报》报告中被评为领导者。该公司在十二项评估标准中获得最高分，客户反馈评分也高于平均水平。

RecodeX 重构消息，美国海岸警卫队官员表示，网络攻击对港口和水道构成真实威胁。目前美方正在调查两艘能源油轮遭到的网络攻击，以确定伊朗是否参与其中。

RecodeX 重构消息，美国正就针对驶往得克萨斯州方向的能源油轮遭遇的网络攻击展开调查，重点核查伊朗是否与此有关联。目前调查仍在进行中，相关细节尚未公布。

RecodeX 重构消息，知情人士透露，特朗普政府正考虑设立一个由政府主导的孵化器，投资网络安全研究并孵化开发政府专用工具的初创企业。白宫国家网络总监办公室一直在起草相关行政命令，拟建立研发与美国政府优先事项一致的网络安全技术的项目，目标是吸引私人风险投资机构资金。草案某一版本将该计划称为“网络铸造厂”，称其将催生新的公司。

RecodeX 重构消息，白宫正考虑设立一个面向美国网络安全领域的研究与初创企业孵化器，以推动相关技术研发和创业孵化。该计划目前处于考虑阶段，具体方案、规模与时间表尚未公布。

RecodeX 重构消息，安全研究团队从一台被盗的Flock Safety监控摄像头中提取出超过2.7万段视频片段和160万张图片，这些数据在21天内被设备采集。研究人员称，设备内以明文形式存储了加密密钥，与该公司此前否认存在此类问题的说法相矛盾。

RecodeX 重构消息，一个匿名黑客组织声称已入侵与俄罗斯选举基础设施相关的计算机系统。此时距离俄罗斯开始新一届议会投票仅剩数天。该组织未披露更多细节，相关说法尚未得到独立证实。

RecodeX 重构消息，美国国会消息人士表示，他们将美国网络司令部人员近期发生的多起自杀死亡事件视为一个转折点。与此同时，在针对伊朗和委内瑞拉的高调任务中取得成功后，五角大楼对网络能力的需求正在上升。

RecodeX 重构消息，Breach Secure Now（BSN）宣布推出经DIR认证的AI安全意识与网络安全培训课程，面向德克萨斯州公共部门机构，帮助其员工应对当前不断演变的工作场所风险。该培训将AI意识与网络安全内容整合在一起。BSN总部位于新泽西州莫里斯敦。

RecodeX 重构消息，新加坡回教理事会表示，近期一起网络攻击事件影响了48所回教堂，理事会正处理相关影响，并承诺确保受影响的雇员能够准时领取薪资。

RecodeX 重构消息，隐私增强技术公司Enveil于9月17日宣布推出Enveil Orbit，该产品面向“使用中数据”保护场景，允许机构在数据不出域的前提下开展跨数据孤岛的安全协作，从而利用网络化的数据资源。Enveil称，Orbit旨在让组织在保障数据安全的同时释放数据驱动价值。

RecodeX 重构消息，Knox Systems宣布，其Knox Landing Zone已获得田纳西河谷管理局（TVA）的授权，在FedRAMP High级别下投入使用，TVA由此成为最新一个批准该平台的联邦机构。公司称，这一授权进一步扩展了商业软件与人工智能企业服务美国政府的可复用路径。Knox表示，其运营着规模最大、运行时间最长的联邦相关业务之一。

RecodeX 重构消息，身份驱动型网络韧性与危机响应公司Semperis宣布获得新加坡资讯通信媒体发展局（IMDA）认证，以强化AI时代的身份韧性。公司同时表示，其在亚太地区实现三位数增长，并正在扩充高级领导团队，以加快区域业务推进。

RecodeX 重构消息，加州技术咨询公司CAL IT Group宣布获得SOC 2认证，该认证由第三方审计机构A-LIGN独立完成审查，验证了公司安全控制措施的有效性及其保护客户数据的承诺。

RecodeX 重构消息，Amplifier Security于9月17日宣布推出Agent Intent & Posture Management（AIPM），把员工自行构建和使用的AI代理纳入企业安全管控范围。该产品将发现的代理与员工负责人关联，记录每个代理的声明用途，并引导风险修复。

RecodeX 重构消息，Quest Technology Management首席执行官蒂姆·伯克警告称，中型市场收购方在交易完成的那一刻，就可能继承目标公司未修补的系统、监控盲区以及配置不当的安全工具。他指出，企业收购另一家公司时，承接的不只是资产与业务，还包括其潜藏的网络安全负债。

RecodeX 重构消息，Cellebrite宣布扩展其全球数字社区“The 101”，该平台专为调查与数字取证专业人士设计，将全球客户与Cellebrite同行及专家连接起来，形成一个持续活跃的交流社区。公司总部位于美国弗吉尼亚州泰森斯角。

RecodeX 重构消息，Mobix Labs宣布收到一份价值100万美元的订单，用于采购其威胁检测系统。该订单涉及公司威胁检测相关产品，具体客户与交付时间未在信息中披露。

RecodeX 重构消息，区块链分析公司Chainalysis发布报告称，在不到一年时间里，写入区块链交易和智能合约的恶意软件指令案例激增440%，目前平均每天发生11起。报告指出，去年年中之前此类案例平均每天仅两起。彭博社报道称，开源人工智能让黑客更容易在区块链上隐藏恶意代码。

RecodeX 重构消息，研究人员发现，以色列雇佣式影响行动公司BlackCore曾培训安哥拉政府官员开展网络影响行动，手段包括创建虚假社交媒体人设和虚假媒体机构。

RecodeX 重构消息，Quantum X Labs宣布启动一项网络安全架构计划，旨在构建面向新型计算环境的防护体系。该计划的具体技术路线、合作方及落地时间表尚未披露。

RecodeX 重构消息，区块链分析公司Chainalysis报告称，自不受限制的中国开源AI模型出现以来，攻击者利用区块链发布恶意软件指令的频率上升440%。日均恶意链上写入量在不到一年内从2.06次升至11.1次。Chainalysis将这一手法称为“区块链死信箱”（BDD），并指出朝鲜和伊朗的国家关联操作者目前贡献了大部分活动。

RecodeX 重构消息，区块链分析公司Chainalysis发布报告指出，与朝鲜有关联的黑客利用Tron、Aptos和BNB Chain维持其恶意软件基础设施，导致链上恶意软件活动激增420%。报告还称，疑似与伊朗有关联的行为者则通过在比特币交易中嵌入指令来传递信息。

RecodeX 重构消息，Hush Security对约8.2万个公开MCP配置文件的分析发现，其中约八分之一的凭证属于硬编码密钥，构成一类快速增长的“非人类身份”风险，且多数扫描工具难以识别。这些密钥以明文形式暴露在GitHub上。该公司总部位于以色列特拉维夫，专注于非人类工作身份的安全防护。

RecodeX 重构消息，近期链上交易风险上升，诈骗链接与恶意资金池问题增多。已有用户因点击钓鱼链接被盗走60万美元资产。相关风险主要来自伪装成正常交易或空投的恶意链接，以及存在后门机制的流动性池。