网络安全

RecodeX 重构消息，Hush Security对约8.2万个公开MCP配置文件的分析发现，其中约八分之一的凭证属于硬编码密钥，构成一类快速增长的“非人类身份”风险，且多数扫描工具难以识别。这些密钥以明文形式暴露在GitHub上。该公司总部位于以色列特拉维夫，专注于非人类工作身份的安全防护。

RecodeX 重构消息，近期链上交易风险上升，诈骗链接与恶意资金池问题增多。已有用户因点击钓鱼链接被盗走60万美元资产。相关风险主要来自伪装成正常交易或空投的恶意链接，以及存在后门机制的流动性池。

RecodeX 重构消息，Keeper Security宣布与SailPoint达成合作，将SailPoint的身份治理与管理（IGA）能力与Keeper身份安全平台集成，从而对所有身份的特权访问与治理进行强制执行和自动化管理。该集成旨在把特权访问控制纳入统一身份治理流程。

RecodeX 重构消息，美国军方网络防御负责人表示，人工智能已导致五角大楼老化计算机网络中的漏洞数量激增“十倍”，使近30年未进行重大升级的系统暴露在新一代AI驱动攻击之下。这位负责人警告称，五角大楼正面临“危险”局面。

RecodeX 重构消息，警方通报一起以“舆论监督”为名实施敲诈勒索的案件，犯罪团伙通过发布企业负面信息相要挟，迫使企业支付“封口费”。警方已梳理并披露该团伙的作案手法与套路，提醒企业遇到类似情况及时报警。

RecodeX 重构消息，第三方网络风险管理公司Black Kite于9月17日发布《2026年制造业与分销业勒索软件报告》。研究显示，2026年上半年针对制造商的勒索软件攻击数量同比激增近40%，制造业继续成为勒索软件攻击的首要目标行业。报告同时覆盖分销领域的相关风险数据。

RecodeX 重构消息，安全研究披露，朝鲜黑客组织采用新手法渗透企业：以约500美元报酬雇佣他人代为参加远程面试，通过后再由黑客本人冒名顶替入职目标公司。该模式利用远程招聘的身份核验漏洞，使攻击者得以进入企业内部网络。相关报告同时给出招聘环节的自检清单，提示企业加强面试身份验证。

RecodeX 重构消息，新加坡回教理事会（MUIS）披露，一起网络安全事件影响了48座清真寺和4所宗教学校，涉事系统为人力资源与薪资系统。该事件于本周早些时候首次被报告。MUIS表示，未向攻击者支付任何赎金。

RecodeX 重构消息，为配套GB 46864-2025《数据安全技术 电子产品信息清除技术要求》强制性国家标准落地实施，在中央网信办、工业和信息化部等部门指导下，全国网安标委秘书处组织30余家相关单位编制的3项网络安全标准实践指南正式发布。

此次发布的指南包括《半导体存储介质块擦除技术指引》《电子产品回收过程中的信息清除管理指引》《移动智能终端信息清除技术指引》，用于指导规范电子产品信息清除活动。

RecodeX 重构消息，2026年国家网络安全宣传周于9月14日至20日在全国范围内统一开展。公安部9月17日分别发布“净网—2026”专项行动阶段性成效及“护网—2026”专项工作有关情况。

“净网”方面，今年以来全国公安机关网安部门聚焦编造涉事故灾害等网络谣言、窃取贩卖公民个人信息、仿冒官方网站和App等违法犯罪活动，持续深化专项行动，截至目前累计侦办网络违法犯罪案件3.6万余起。

RecodeX 重构消息，Flock公司对其车牌识别摄像头的组装地点披露甚少，此前该公司曾宣传其摄像头为“美国制造”，如今这一说法已不再明确。产地信息的不透明可能带来地缘政治和网络安全方面的影响。

RecodeX 重构消息，9月15日，在山东济南举办的“2026年国家网络安全宣传周——电子产品信息清除分论坛”上，《半导体存储介质块擦除技术指引》《电子产品回收过程中的信息清除管理指引》《移动智能终端信息清除技术指引》3项网络安全标准实践指南正式向社会发布。

这3项指南用于配套GB 46864-2025《数据安全技术 电子产品信息清除技术要求》强制性国家标准的落地实施，在中央网信办、工业和信息化部等部门指导下，由全国网安标委秘书处组织30余家存储芯片厂商、电子产品制造商、回收经营者和第三方机构等编制。

RecodeX 重构消息，一名“00后”在低价换汇交易中遭遇骗局，损失4万元人民币。对方以低于市场价的汇率吸引其换汇，随后其账户显示收到4.6万港元，但这笔资金实际无法使用，一分钱都取不出。此类骗局通常以“低价换汇”为诱饵，通过虚假到账记录或无法提现的资金实施诈骗。

RecodeX 重构消息，思科发布安全警告，称其身份服务引擎（ISE）存在一个最高严重级别的零日漏洞，并已被攻击者在实际攻击中利用。该漏洞影响ISE产品，思科将其定级为最高危，提醒用户尽快采取缓解措施。目前思科尚未公布漏洞的具体技术细节与修复补丁。

RecodeX 重构消息，2026年，公安机关深入开展“护网—2026”专项工作，围绕网络安全、数据安全、信息安全重点任务，依托国家网络与信息安全信息通报机制，推进网络空间安全保护和综合治理体系建设。

工作中集中整治一批突出风险问题，发现清理一批漏洞隐患，并侦办一批不履行保护义务的行政案件，涉及短信被利用、人脸信息被违规采集等情形，以维护关键信息基础设施、重要网络系统和数据安全。

RecodeX 重构消息，澳大利亚一名邮递员Mauro Paul Coluzzi因从客户邮件中盗取银行卡，参与总额约13万澳元的诈骗计划，被判处监禁至2027年12月。法院认定其领导两个以盗取银行卡为资金来源的犯罪团伙。宣判时，其家属在法庭上情绪崩溃。

RecodeX 重构消息，安全研究员Matthew“Zigula”Gore-Kormanik在分析一款名为Dora的欺诈约会应用时，收到一条弹窗提示称有名为Jennifer的来电。Anthropic及其他机构的研究人员披露，数千人遭此类约会诈骗应用欺骗，这些应用使用Claude等大语言模型生成回复内容。

RecodeX 重构消息，一项名为“未包含密钥”的研究披露，美国驾照条形码所使用的签名密钥可被恢复。该研究聚焦于驾照条形码的签名机制，指出相关签名密钥并未得到妥善保护，从而可被还原。

RecodeX 重构消息，美国最繁忙的集装箱港口洛杉矶港在8月拦截了超过1.2亿次网络攻击企图，这些攻击对其运营构成持续威胁。该港目前还在应对不断变化的关税政策。

RecodeX 重构消息，加拿大复古硬件爱好者与安全研究员DiscoStarslayer宣布，经过长达四年的逆向工程研究，成功攻破初代“厚机”PlayStation 2内部关键的CXP102064 MechaCon安全芯片，并提取了其内部固件数据。此时距PS2主机问世已26年，该芯片此前被视为该平台仅存的重大硬件秘密之一。

RecodeX 重构消息，一项调查显示，新加坡企业中仅有2%已做好应对前沿人工智能网络攻击的准备。该结果反映出绝大多数本地企业在面对利用前沿AI技术发起的网络攻击时，防御能力仍存在明显缺口。

RecodeX 重构消息，反欺诈技术公司SEON宣布将其欺诈检测平台的数据信号扩展至1100多项，用于识别虚假身份及关联欺诈账户。此次Signal Intelligence更新将覆盖范围从此前的900多项专有直接采集数据点提升，新增地址、电话和会话数据，并强化数字足迹与设备核查。

RecodeX 重构消息，警方发布提示，提醒公众警惕网恋诈骗的“变种套路”。此类骗局中，线上“聊手”以甜言蜜语与受害人建立感情，随后由线下“地接”人员出面，以付费赴约等名义骗取钱财。警方提示公众提高防范意识，谨防此类线上线下配合的诈骗手法。

RecodeX 重构消息，以太经典（Ethereum Classic）近日发生一起针对Core-Geth客户端的社会工程事件。一个未经现有维护者审查的ethereumclassic/core-geth代码库被用于发布冒牌“安全更新”，该更新一度骗过部分矿池。相关事件报告由Classix发布，指出该代码库未经过现有维护者审核。

RecodeX 重构消息，加拿大复古软硬件爱好者DiscoStarslayer耗时四年，通过化学开盖、显微镜观察及光学数据提取等逆向工程手段，破解了1999年初代PS2 Fat游戏机所使用的CXP102064 MechaCon安全芯片。破解过程中，他还发现了一种可通过软件提取芯片数据的漏洞利用方法。该芯片此前还被用于Namco System 246、System 256以及Konami Python 1等多款街机平台。

RecodeX 重构消息，跨链协议Symbiosis披露，其原生比特币跨链桥的一个漏洞于9月11日被利用，团队已追回约15枚比特币。

团队同时向攻击者提出20%的白帽赏金，并设定9月13日为直接归还资金的截止期限。

RecodeX 重构消息，曾攻击伊朗核设施的著名恶意软件Stuxnet的源代码已被复制并上传至GitHub，向所有人公开。该代码库目前可在GitHub上被任何人查看。Stuxnet被视为网络武器史上的标志性恶意软件。

RecodeX 重构消息，美国得克萨斯州阿马里洛市一名前警员因涉嫌滥用Flock车牌识别摄像头系统而受到调查。记录显示，他此前曾因在接到命令后未及时终止警车追逐而被停职，但当时并未受到进一步处罚。观察人士指出，这一从轻处理并未使其改变行为方式。

RecodeX 重构消息，声称对Revolut数据泄露负责的攻击者已放弃此前索要比特币的要求，转而要求支付6000枚门罗币（约合300万美元），以阻止680份客户文件被公开出售。攻击者向《金融时报》表示，Revolut客户数据并非因服务器被攻破而泄露。

RecodeX 重构消息，Neo链上DeFi协议Flamingo Finance的旧版Flamincome合约遭到攻击。攻击者通过闪电贷借入约1800万USDT实施攻击，目前已获利约34.6万美元。该合约属于Flamingo Finance旗下旧版本，事件由Blockaid监测发现。