网络安全

RecodeX 重构消息，美国消费者数据经纪商Radaris长期被指无视用户删除个人信息的请求。近期一起诉讼指控其违反新泽西州隐私法，该法对发布州执法官员个人信息的数据经纪商设有高额罚款。由于Radaris律师多次拖延和推诿，法官下令将radaris.com及其他十余个数据经纪域名移交给原告。

RecodeX 重构消息，黑客组织ShinyHunters在入侵佛罗里达州机动车数据库后，将数千名司机的数据文件公开泄露。该组织称，佛罗里达州相关机构未支付其勒索要求，因此将文件发布到网上。

RecodeX 重构消息，一个自称“iamnotavillain”的黑客组织向英国金融科技公司Revolut索要300万美元赎金，并威胁称若Revolut未在24小时内付款，将把窃取的客户机密数据出售给其他犯罪分子。该组织声称掌握Revolut客户的保密信息。

RecodeX 重构消息，有黑客将一台Flock监控摄像头从杆上取下并拆解，成功破解其加密，公开了该设备追踪车辆与人员的具体方式。Flock摄像头此前已因监控争议受到关注，此次拆解披露了其数据采集与追踪的技术细节。

RecodeX 重构消息，网络安全公司Tenable在Piper Sandler增长前沿峰会上表示，人工智能相关需求正在推动公司业务增长。该公司主营暴露面管理与漏洞风险管理，其产品用于帮助企业识别和评估网络资产中的安全风险。

RecodeX 重构消息，安全研究人员披露一种名为BragJack的新型攻击手法，可劫持浏览器中内置的AI助手。攻击者利用该漏洞访问敏感信息、执行恶意操作并外泄数据。该攻击针对浏览器直接集成的智能代理功能，目前披露信息未说明受影响的具体浏览器厂商或版本。

RecodeX 重构消息，伊朗对亚马逊数据中心的袭击造成客户数据永久丢失。相关损害超出AWS服务的设计承受范围，意味着部分数据无法恢复。

RecodeX 重构消息，有报道称，俄罗斯间谍正利用Telegram和加密货币引诱欧洲各地的青少年及年轻人实施破坏和暴力行为。相关活动通过加密支付渠道向被招募者提供报酬，目标群体主要为年轻人。

RecodeX 重构消息，韩国网络安全公司DCENT于周三发布紧急安全通知，建议其DCENT App Wallet用户“尽快将资产转移到安全的硬件钱包或其他可信钱包地址”。该公司未在通知中披露具体安全事件细节。

RecodeX 重构消息，Palo Alto Networks旗下Unit 42发布报告称，一名人类操作者利用AI代理对一家软件公司发动攻击，在不到10小时内攻入其代码仓库、窃取云密钥，并劫持了受害者自身的AI基础设施。报告将此次行动描述为由人类操作者指挥、AI代理执行的入侵。

RecodeX 重构消息，SlowMist监测显示，Flamincome协议因资产记账与估值不安全导致份额价格被膨胀，损失约34.59万美元。攻击者将可无许可注入的Convex BaseRewardPool余额计为自身资产，并用Curve get_virtual_price()对注入的USDP/3CRV LP估值，在脱锚池中大幅高估其价值。被抬高的份额价格随后从Aave的真实aUSDT流动性中赎回套现。攻击者地址为0x83381e7f7232775735169d72d237b858ffc36871，受影响策略合约为0xb8d6471cA573C92c7096Ab8600347F6a9Fe268a5，存在缺陷的实现合约地址为0xff20De3F3F4C7E9518035a968B4A3CEE500a2AFB。

RecodeX 重构消息，国际流星组织表示，其用于全球流星观测上报的网站遭到网络攻击，受到“关键性打击”，预计将停运数周。该组织正着手弃用近期被入侵的系统，并迁移至新的平台。

RecodeX 重构消息，网络安全公司Rapid7在Piper Sandler投资者会议上介绍了其业务转型计划，核心思路是加大产品推动力度。公司管理层在会上阐述了相关战略方向。

RecodeX 重构消息，Revolut与美联储本周分别遭遇银行基础设施被入侵事件。两起事件中最值得关注之处并非攻击本身，而是攻击者无需直接攻破Revolut系统即获取了敏感客户信息，银行也无需自身系统被攻破即受到影响。相关事件暴露出银行业信任体系中的新型风险。

RecodeX 重构消息，安全研究显示，一个AI代理集群在数小时内利用PaperCut打印管理软件的漏洞，成功入侵了395家组织。该攻击借助自动化代理快速扫描并利用漏洞，短时间内完成大规模突破。

RecodeX 重构消息，Palo Alto Networks向Semafor披露了今夏一起由AI驱动的黑客攻击的新细节，攻击目标是一家欧洲IT与软件公司。目前披露的信息包括攻击的实施方式与目标对象，更多技术细节尚未公开。

RecodeX 重构消息，HBO Max在Reddit平台的认证账号遭黑客劫持，被用于投放108条恶意软件广告。该账号的认证身份被利用来提升广告可信度，诱导用户点击并下载恶意软件。目前尚不清楚账号被劫持的具体时间及受影响用户规模。

RecodeX 重构消息，Greenwich Pacific面向美国银行推出网络恢复服务。随着监管机构和交易对手要求银行提供经过验证的恢复能力而非纸面预案，美国银行业正面临证明其系统可快速恢复的压力。

RecodeX 重构消息，谷歌表示，部分Pixel手机用户遭到零日攻击，攻击者利用了手机调制解调器中的一个漏洞。谷歌称有迹象显示该漏洞“可能正被有限度、有针对性地利用”。目前谷歌未披露受影响的具体机型数量及攻击者身份。

RecodeX 重构消息，安全研究员Matthew“Zigula”Gore-Kormanik在分析一款名为Dora的欺诈约会应用时，收到弹窗提示称有名为Jennifer的来电。该应用的资料显示，Jennifer是一名41岁的射手座女性，红发、蓝眼、有穿孔，爱好音乐和恐怖题材内容。

RecodeX 重构消息，有报道指出，利用AI技术增强的约会应用诈骗正在出现，数千人因此被诱骗。诈骗者借助AI工具伪装身份、生成话术，在交友场景中实施“杀猪盘”式欺诈，受害者数量已达数千人。

RecodeX 重构消息，安全研究人员宣布，索尼PlayStation 2主机采用的原版安全芯片在问世26年后被“彻底破解”。该芯片长期被视为PS2防破解体系的核心，此次破解意味着其加密保护机制已被完整攻破。

RecodeX 重构消息，9月16日，国家计算机病毒应急处理中心发布《暗网监测2025年度报告》，报告基于对10万余个暗网节点的动态监测，梳理了我国及全球暗网威胁事件、数据贩卖、重大攻击活动和黑产生态演化，并对2026年风险走向作出预判。该报告由监管机构、高校、关键基础设施企业等17家单位联合编写。

报告指出，AI工具的使用推动暗网迭代，供给目的部分从单一经济牟利转向战略破坏与地缘博弈，参与主体从零散黑客升级为国家背景作战力量和有组织跨国犯罪集团，AI自动化供给正在替代传统人工渗透。

报告提醒，黑产服务化与智能化使攻击门槛不断降低，商业航天、卫星通信等新兴产业资产正进入暗网交易与攻击视野。

RecodeX 重构消息，三名乌克兰人因涉嫌窃取超过61万个Roblox账号的访问权限，并将这些账号出售给俄罗斯买家，将面临审判。当局已就此案提出指控。

RecodeX 重构消息，一款名为BurpSqueezer的开源工具发布，用于将Burp Suite导出的XML数据转换为紧凑的Markdown格式，便于直接输入大语言模型处理。该工具面向安全测试场景，旨在压缩Burp Suite流量记录体积，使其更适合LLM读取与分析。

RecodeX 重构消息，ExpressVPN发布名为Fortify的新款路由器，官方称其可为用户所有已连接设备提供防护。该产品将VPN防护覆盖范围从单台设备扩展至整个家庭网络，用户无需在每台设备上单独安装客户端即可获得加密保护。目前官方未披露Fortify的具体售价与上市时间。

RecodeX 重构消息，Globee Awards宣布第23届年度网络安全奖开始面向全球征集提名，并新设人工智能安全成就类别，表彰将AI用于强化安全防护、威胁检测、数据与系统保护、风险管理及提升网络韧性的本地、区域和全球成果。提名面向全球开放。

RecodeX 重构消息，谷歌Chrome与Mozilla Firefox在本轮更新中双双推送安全补丁版本，两款浏览器合计修复115项系统缺陷与安全隐患。此次更新源于底层代码审计力度加大以及网络威胁环境日趋复杂。技术社区由此再度讨论高频升级带来的“补丁疲劳”现象。

RecodeX 重构消息，安全研究人员发现，一款第三方WooCommerce插件正被用于向WordPress网站植入PHP后门，攻击过程中滥用了近期已修补的一个漏洞。该插件被指为攻击入口，攻击者借此在受影响站点上部署后门程序，从而获得持续访问权限。目前尚无更多关于受影响网站数量或攻击者身份的信息。

RecodeX 重构消息，数字银行Revolut披露，一名黑客通过欺骗手段诱导其员工交出了KYC（了解你的客户）验证文件，导致680份身份证件信息泄露。该事件与另一起超过1.53亿份驾照数据泄露事件叠加，正推动业界呼吁采用零知识KYC方案，以避免存储原始身份证件数据。