网络安全

RecodeX 重构消息，跨链协议Symbiosis披露，其原生比特币跨链桥的一个漏洞于9月11日被利用，团队已追回约15枚比特币。

团队同时向攻击者提出20%的白帽赏金，并设定9月13日为直接归还资金的截止期限。

RecodeX 重构消息，曾攻击伊朗核设施的著名恶意软件Stuxnet的源代码已被复制并上传至GitHub，向所有人公开。该代码库目前可在GitHub上被任何人查看。Stuxnet被视为网络武器史上的标志性恶意软件。

RecodeX 重构消息，美国得克萨斯州阿马里洛市一名前警员因涉嫌滥用Flock车牌识别摄像头系统而受到调查。记录显示，他此前曾因在接到命令后未及时终止警车追逐而被停职，但当时并未受到进一步处罚。观察人士指出，这一从轻处理并未使其改变行为方式。

RecodeX 重构消息，声称对Revolut数据泄露负责的攻击者已放弃此前索要比特币的要求，转而要求支付6000枚门罗币（约合300万美元），以阻止680份客户文件被公开出售。攻击者向《金融时报》表示，Revolut客户数据并非因服务器被攻破而泄露。

RecodeX 重构消息，Neo链上DeFi协议Flamingo Finance的旧版Flamincome合约遭到攻击。攻击者通过闪电贷借入约1800万USDT实施攻击，目前已获利约34.6万美元。该合约属于Flamingo Finance旗下旧版本，事件由Blockaid监测发现。

RecodeX 重构消息，国家安全部披露，有AI被用于劫持正常网站并暗中搭建“地下论坛”，形成隐蔽的网络交流空间。此类手法利用AI自动化能力篡改网站内容、规避常规监测，给网络安全带来新的隐患。国安部提示相关单位加强网站安全防护与异常监测。

RecodeX 重构消息，Datasette发布0.65.5版本，修复一处安全漏洞。该漏洞允许在请求的表名末尾添加换行符，从而绕过表权限限制并暴露私有数据行。漏洞由dpfkdlemtp通过GHSA-h547-rmjf-5m2m报告。

RecodeX 重构消息，安全研究人员披露TP-Link旗下安全摄像头存在多个零日漏洞，攻击者可利用这些漏洞窃听用户。目前相关漏洞已有修复方案，用户需及时更新设备固件以降低风险。

RecodeX 重构消息，美国官员透露，美国政府机构正在追踪针对全球近20艘船舶的网络威胁。海岸警卫队已要求，若其中任何船舶计划进入美国港口，需提前通知。目前这些船舶的具体目的地和货物清单尚不清楚。

美国网络安全和基础设施安全局（CISA）一名官员表示，8月下旬有多艘商船成为潜在网络攻击目标，但黑客似乎并未实际控制被攻击的船舶。一名国土安全部官员称，海岸警卫队正与联邦调查局（FBI）及国土安全部下属部门共同追踪这些船舶。

RecodeX 重构消息，美国官员透露，美国政府多个机构正在追踪针对全球近20艘航运船舶的网络威胁。目前相关威胁的具体性质、来源及受影响船舶的详细信息尚未公布。

RecodeX 重构消息，以太坊联合创始人Vitalik Buterin公开反驳“AI黑客意味着网络安全注定失败”的流行观点，认为一旦人们认真应对，网络安全天然有利于防守方。他指出，持有加密货币的人（包括他本人约90%的净资产）实际上都在押注这一判断。他同时强调“安全”的定义本身极为复杂，涉及消息伪造、重放攻击、服务器被入侵、密钥泄露、元数据暴露等大量隐藏问题，安全关键组件的定义比实现更易验证。

RecodeX 重构消息，一家专门追踪流星的非营利组织遭到网络攻击，受到“致命打击”，该组织计划在未来数周内基本停止运作。目前攻击的具体细节及幕后黑手尚未公布。

RecodeX 重构消息，黑客团体stegan0gram从一台在用的Flock自动车牌识别（ALPR）摄像头中提取了分区文件系统镜像，并将数据集公开。404 Media与Wired就此发布联合调查报道，指出该设备存在多项安全漏洞，并使用了硬编码凭证。

RecodeX 重构消息，调查发现，一些销售减肥药的网站盗用可信认证标识，让消费者误以为其正规可靠，但所售减肥药并非正品。这些标识本用于证明网站合法可信，却被违规网站冒用，借此误导购买者。

RecodeX 重构消息，Millennium Partners Management于2026年4月27日发现网络中断，随即采取措施保护网络。该公司9月16日发布通知称，此次数据安全事件涉及部分客户和员工的个人信息。目前公司未披露受影响人数及具体信息类型。

RecodeX 重构消息，安全研究披露，超过80款浏览器扩展正在出售约650万用户的数据。这些扩展将数据收集与转售行为写入隐私政策，因而在形式上属于合法披露。

研究同时指出，约三分之二的用户从未打开过隐私政策，使这一合规漏洞长期未被察觉。

RecodeX 重构消息，针对Revolut的黑客组织向该公司勒索300万美元门罗币，并威胁若不支付赎金将公开出售所窃取的客户数据。该事件属于Revolut客户数据泄露事件的后续进展。

RecodeX 重构消息，安全研究披露一种恶意软件手法，可绕过浏览器对扩展安装的校验机制，在用户设备上强制安装Chrome和Edge浏览器扩展。该手法利用浏览器扩展安装流程中的校验缺陷，使恶意扩展在未经用户正常确认的情况下被植入。目前披露信息未说明受影响的浏览器版本范围及具体攻击目标。

RecodeX 重构消息，美国海岸警卫队表示，在墨西哥湾一艘油轮遭遇疑似网络攻击后，美方人员登船检查，以确保该船运营与信息技术系统的完整性。此次行动由海岸警卫队与FBI共同参与，事件涉及“外国网络行为者”。

RecodeX 重构消息，美国国家标准与技术研究院（NIST）正在测试智能体AI，用于为美国国家漏洞数据库（NVD）补充和丰富漏洞信息。与此同时，能力不断增强的模型也表明，网络自主性需要谨慎加以约束。

RecodeX 重构消息，反欺诈专家海伍德·塔尔科夫披露，犯罪团伙利用空壳有限责任公司和被盗身份信息，向医疗补助计划（Medicaid）提交虚假理赔以骗取资金。这些非法所得被用于资助人口贩运和网络犯罪活动，形成一条完整的犯罪产业链。

RecodeX 重构消息，美国消费者数据经纪商Radaris长期被指无视用户删除个人信息的请求。近期一起诉讼指控其违反新泽西州隐私法，该法对发布州执法官员个人信息的数据经纪商设有高额罚款。由于Radaris律师多次拖延和推诿，法官下令将radaris.com及其他十余个数据经纪域名移交给原告。

RecodeX 重构消息，黑客组织ShinyHunters在入侵佛罗里达州机动车数据库后，将数千名司机的数据文件公开泄露。该组织称，佛罗里达州相关机构未支付其勒索要求，因此将文件发布到网上。

RecodeX 重构消息，一个自称“iamnotavillain”的黑客组织向英国金融科技公司Revolut索要300万美元赎金，并威胁称若Revolut未在24小时内付款，将把窃取的客户机密数据出售给其他犯罪分子。该组织声称掌握Revolut客户的保密信息。

RecodeX 重构消息，有黑客将一台Flock监控摄像头从杆上取下并拆解，成功破解其加密，公开了该设备追踪车辆与人员的具体方式。Flock摄像头此前已因监控争议受到关注，此次拆解披露了其数据采集与追踪的技术细节。

RecodeX 重构消息，网络安全公司Tenable在Piper Sandler增长前沿峰会上表示，人工智能相关需求正在推动公司业务增长。该公司主营暴露面管理与漏洞风险管理，其产品用于帮助企业识别和评估网络资产中的安全风险。

RecodeX 重构消息，安全研究人员披露一种名为BragJack的新型攻击手法，可劫持浏览器中内置的AI助手。攻击者利用该漏洞访问敏感信息、执行恶意操作并外泄数据。该攻击针对浏览器直接集成的智能代理功能，目前披露信息未说明受影响的具体浏览器厂商或版本。

RecodeX 重构消息，伊朗对亚马逊数据中心的袭击造成客户数据永久丢失。相关损害超出AWS服务的设计承受范围，意味着部分数据无法恢复。

RecodeX 重构消息，有报道称，俄罗斯间谍正利用Telegram和加密货币引诱欧洲各地的青少年及年轻人实施破坏和暴力行为。相关活动通过加密支付渠道向被招募者提供报酬，目标群体主要为年轻人。

RecodeX 重构消息，韩国网络安全公司DCENT于周三发布紧急安全通知，建议其DCENT App Wallet用户“尽快将资产转移到安全的硬件钱包或其他可信钱包地址”。该公司未在通知中披露具体安全事件细节。