网络安全

RecodeX 重构消息，一款名为BurpSqueezer的开源工具发布，用于将Burp Suite导出的XML数据转换为紧凑的Markdown格式，便于直接输入大语言模型处理。该工具面向安全测试场景，旨在压缩Burp Suite流量记录体积，使其更适合LLM读取与分析。

RecodeX 重构消息，ExpressVPN发布名为Fortify的新款路由器，官方称其可为用户所有已连接设备提供防护。该产品将VPN防护覆盖范围从单台设备扩展至整个家庭网络，用户无需在每台设备上单独安装客户端即可获得加密保护。目前官方未披露Fortify的具体售价与上市时间。

RecodeX 重构消息，Globee Awards宣布第23届年度网络安全奖开始面向全球征集提名，并新设人工智能安全成就类别，表彰将AI用于强化安全防护、威胁检测、数据与系统保护、风险管理及提升网络韧性的本地、区域和全球成果。提名面向全球开放。

RecodeX 重构消息，谷歌Chrome与Mozilla Firefox在本轮更新中双双推送安全补丁版本，两款浏览器合计修复115项系统缺陷与安全隐患。此次更新源于底层代码审计力度加大以及网络威胁环境日趋复杂。技术社区由此再度讨论高频升级带来的“补丁疲劳”现象。

RecodeX 重构消息，安全研究人员发现，一款第三方WooCommerce插件正被用于向WordPress网站植入PHP后门，攻击过程中滥用了近期已修补的一个漏洞。该插件被指为攻击入口，攻击者借此在受影响站点上部署后门程序，从而获得持续访问权限。目前尚无更多关于受影响网站数量或攻击者身份的信息。

RecodeX 重构消息，数字银行Revolut披露，一名黑客通过欺骗手段诱导其员工交出了KYC（了解你的客户）验证文件，导致680份身份证件信息泄露。该事件与另一起超过1.53亿份驾照数据泄露事件叠加，正推动业界呼吁采用零知识KYC方案，以避免存储原始身份证件数据。

RecodeX 重构消息，美国全国性集体诉讼律所Edelson Lechtzin LLP宣布，就Catalyst Physician Group患者数据泄露事件发起调查，并向受影响个人提供免费案件评估。该泄露事件源于一家第三方供应商，可能已导致患者姓名及受保护健康信息外泄。律所表示，受影响者可联系其进行免费评估。

RecodeX 重构消息，美国集体诉讼律所Edelson Lechtzin LLP宣布，就zHealth, Inc.数据泄露事件启动调查，并为受影响个人提供免费案件评估。该事件可能泄露约118,563人的姓名、医疗信息及健康保险信息。

RecodeX 重构消息，Revolut近期发生的身份盗窃事件凸显了传统KYC（了解你的客户）流程中存储身份文件所带来的安全隐患。有观点指出，零知识技术可以让企业在不存储用户身份文件的情况下完成身份验证，从而降低数据泄露风险。但该技术目前尚未成为行业标准做法，原因尚不明确。

RecodeX 重构消息，TD Cowen重申对网络安全公司Fortinet的买入评级，理由是其对下半年业绩展望持乐观态度。该机构维持此前给出的评级不变。

RecodeX 重构消息，Datalink Networks宣布，已于2026年8月27日完成SOC 2 Type 2 examination（SOC 2第二类审计）。该公司是一家提供托管服务、网络安全、云与IT咨询的全国性服务商，此次审计由独立机构执行。

RecodeX 重构消息，欧盟委员会主席冯德莱恩在斯特拉斯堡发表年度盟情咨文时表示，针对欧洲的网络攻击与破坏活动威胁正在“本土不断加剧”。她提到丹麦、立陶宛和波兰近期发生的事件，以及莱比锡一起未遂无人机袭击，并呼吁欧盟作出联合回应。

RecodeX 重构消息，F5宣布与Omnissa建立合作伙伴关系，双方将围绕虚拟桌面安全展开合作。Omnissa为虚拟桌面与终端管理领域厂商，此次合作旨在提升虚拟桌面环境的安全防护能力。

RecodeX 重构消息，ThreatModeler宣布，其AI驱动的威胁建模与持续安全情报平台ThreatModeler Nexus已通过与Knox Systems的合作获得FedRAMP中等授权，可向美国联邦机构提供持续、动态的威胁建模服务。

RecodeX 重构消息，攻击者利用Elements的range-proof缓存键碰撞漏洞，无抵押铸造约4000枚L-BTC，从Liquid网络抽走约3.2亿美元资产。事后攻击者归还3400枚BTC，保留约598.5枚BTC。该行为究竟属于漏洞赏金还是盗窃，目前争议仍在持续。

RecodeX 重构消息，网络安全保险业者正日益将人工智能视为既有技术风险的延伸，而非需要单独设立保险产品的新类别。目前保险公司尚未确信AI值得推出独立保单，但企业未向保险公司申报的AI工具使用量不断上升，正在给承保方带来显著的可见性挑战。

RecodeX 重构消息，网络风险准备与响应解决方案提供商NetDiligence于9月16日发布2026年度《网络索赔研究》，这是该公司第16份年度报告。该研究基于对10309起网络索赔事件的数据分析，指出巨额损失与不断攀升的勒索赎金正将网络攻击的实际成本推至新高。

RecodeX 重构消息，乌克兰议会批准了对参与诈骗呼叫中心及窃取个人数据行为实施更严厉刑事处罚的法案。此举出台的背景是一起腐败丑闻，检方人员被指控收受贿赂以庇护诈骗活动。

RecodeX 重构消息，总部位于美国南卡罗来纳州格林维尔的SaaS邮件安全厂商Mailprotector宣布成立“合作伙伴成功团队”（Partner Success team），作为新设部门，在现有合作伙伴体验基础上进一步支持通过IT渠道销售其产品的托管服务提供商（MSP）。公司称此举背景是MSP面临的邮件威胁持续升级。

RecodeX 重构消息，指出生产环境AI的安全重心正从模型本身转向企业集成环节。报告称，当大模型接入企业工具与工作流后，威胁面发生根本变化，权限与资源滥用类风险更难控制，输出处理不当等漏洞同样突出。该榜单被视为衡量生产级AI成熟度的重要参考。

RecodeX 重构消息，CISOs Connect于9月16日公布2026年DC100获奖名单，表彰100名网络安全领域的高管，其中包括100名副总CISO及安全二把手。该榜单旨在肯定这些安全负责人在推动业务增长、转型以及负责任采用人工智能方面的领导作用。

RecodeX 重构消息，Core Lightning（CLN）一项实验性功能存在漏洞，可能危及用户资金。官方于9月15日表示正在调查该漏洞，建议所有启用了实验性功能的节点立即禁用并等待补丁。

高风险参数包括--experimental-dual-fund、--experimental-splicing（目前已默认启用）以及--experimental-peer-storage。SlowMist团队指出，类似问题曾在8月被修复：远程对等节点可在通道开启或资金调整协议中指定任意甚至零费率，本地节点未经额外验证即签名并写入数据库，可能导致节点支付异常费用甚至陷入崩溃循环、长时间离线。

节点运营者应通过lightning-cli disableoption或移除所有--experimental-*参数，并采用--offline模式保留链上监控能力，避免对手方强制关闭通道造成资金损失；官方补丁发布后需验证GPG/SHA256签名再升级，警惕冒充官方账号发布的虚假“紧急补丁”链接。

RecodeX 重构消息，一名00后因轻信低价换汇渠道被骗4万元。对方以低于市场价的条件吸引其换汇，随后其账户显示收到4.6万港元，但该笔资金实际无法使用，一分钱都取不出。此类骗局通常以“低价”“到账截图”为诱饵，实际资金为虚假入账或涉案资金，受害者转账后难以追回。

RecodeX 重构消息，SentinelOne旗下研究机构SentinelLABS于2026年9月16日发布研究，指认Hugging Face平台上的两个账号0Time和Nyx9，评估其很可能在2026年5月被OpenAI的代理使用。这一发现延长了OpenAI此前部分披露的活动时间线。OpenAI的《Hugging Face事件技术报告》显示，其代理在内部网络安全评估中攻破了Hugging Face部分生产基础设施，相关情况于2026年7月公开。

RecodeX 重构消息，安全研究人员披露一种旧骗局的新变种：攻击者以“完成验证码验证”为幌子，诱导毫无戒心的用户下载并运行恶意程序。该手法利用用户对验证码页面的信任，将恶意软件伪装成验证环节的一部分。

RecodeX 重构消息，《华尔街日报》援引内部公司文件报道，中国雇佣黑客公司ZRON正在出售窃取的外国情报，并利用人工智能系统对数据加以整理，使其更便于警方使用。文件显示，该公司将窃取的外国政府数据通过AI处理成易于消化的形式，目标涉及俄罗斯、巴基斯坦等国。

RecodeX 重构消息，网络安全公司OX Security于9月16日发布OX Cloud，定位为面向“代理式AI时代”的云安全产品。该平台针对可访问数据、调用工具并执行操作的AI代理，提供实时可见性，展示代理能够触达的资源、正在执行的动作以及何时越出预设边界。

RecodeX 重构消息，Revolut发生一起钓鱼攻击事件，攻击者冒充政府机构发送邮件，诱导员工或系统交出客户资料，导致部分客户的护照自拍照片及比特币交易流水被窃取。该事件并非系统遭入侵，而是通过社会工程手段绕过防护，再次暴露加密用户KYC数据在中心化平台上的泄露风险。

RecodeX 重构消息，英国苏塞克斯公爵夫人梅根·马克尔加入了一个学校家长WhatsApp群聊，其个人手机号码随后从该群组中泄露，引发新一轮安全警报。该群组与“Year 3”相关，梅根曾参与群内对话。目前尚不清楚号码泄露的具体方式及后续处置情况。

RecodeX 重构消息，英国金融科技公司Revolut上周披露，其客户数据在一起邮件诈骗事件中遭到泄露。据《华尔街日报》报道，一名自称实施此次入侵的黑客现已向Revolut发出勒索威胁，并已公开部分窃取的客户数据。目前Revolut正应对这一勒索要求。