持续更新全球科技、商业与市场动态。
RecodeX 重构消息，美国海岸警卫队与联邦调查局人员于8月21日登上一艘未具名的外籍船舶，调查其网络系统可能遭黑客入侵的迹象。海岸警卫队发言人在回应有关超大型油轮VL Prosperity号的提问时确认了上述行动。
船舶追踪数据显示，VL Prosperity号8月底抵达美国得州附近海域后，目前仍停泊在当地海岸外。伊朗半官方迈赫尔通讯社上月底报道称，这艘此前在埃及装载原油的船只在穿越直布罗陀海峡期间遭遇网络攻击，通讯一度中断30小时。
作为该船安全和技术管理方的韩国HMM Ocean Service表示，已获悉美国海岸警卫队允许该船恢复正常运营，公司已建立严格的网络安全防护机制，目前正等待美方发布最终调查报告。
RecodeX 重构消息，美国海岸警卫队与联邦调查局正就两艘驶往美国的油轮遭遇疑似网络攻击一事展开调查。美方表示，目前没有关于“运营中断”的报告。事件发生在上周，调查仍在进行中。
RecodeX 重构消息，Hugging Face已停用一款具有攻击性网络能力的AI模型，该模型被指可用于网络攻击用途。目前平台未披露该模型的具体名称、开发者信息及停用时间。
RecodeX 重构消息，加密硬件钱包DCENT发布安全警示，称监测到其移动端App钱包（软件钱包）出现异常资产转移，已就此展开紧急调查。初步排查显示，该问题仅影响App钱包，硬件钱包本身暂未受波及。官方强烈建议用户立即将资产转移至安全地址。
RecodeX 重构消息，韩国数字资产钱包服务商IoTrust于9月16日在其官方X账号发布公告称，已检测到与旗下D’CENT应用钱包相关的异常资产变动，目前正进行紧急调查。初步结果显示，问题仅限于D’CENT应用钱包。
IoTrust强烈建议所有在该应用钱包中持有资产的用户，无论金额大小，尽快将资产转移至安全的硬件钱包或其他可信钱包地址；该建议同样适用于在D’CENT应用钱包与硬件钱包上使用同一助记词的用户。公司表示，待确认问题原因、影响范围及必要应对措施后，将尽快提供进一步指引。
RecodeX 重构消息，商业网络与网络安全解决方案提供商DrayTek宣布，已与电信及网络安全软件专业公司Enea建立战略合作伙伴关系。双方将合作提升未来DrayTek网络与安全平台的应用可视性和威胁检测能力。
RecodeX 重构消息，Cohesity发布名为Agent Resilience的新产品，用于保护和恢复AI代理所依赖的基础设施。该产品目前支持亚马逊Bedrock，微软与谷歌平台的支持已列入后续路线图。公司同时公布其在Cohesity Data Cloud中实现网络韧性自动化的愿景。
RecodeX 重构消息，身份验证平台Sumsub推出员工身份验证解决方案，将身份证件核验、生物特征活体检测与背景筛查整合进企业现有的身份与访问管理及人力资源平台。该方案覆盖从招聘、入职到账户恢复的全流程员工核验。Sumsub表示，深度伪造与凭证盗用正给企业带来越来越大的风险。
RecodeX 重构消息，印度古吉拉特邦警方在破获一个犯罪网络后，发现自2022年以来有超过50万个Gmail账号及密码被用于向政府机构发送虚假炸弹威胁。警方表示，将就谷歌缺乏相关防护措施对其展开质询。
RecodeX 重构消息，Gartner指出，Mythos相关漏洞已使2026年成为补丁修复的“地狱之年”，企业为此偿还了大量技术债务。该机构同时预计，随着扫描能力提升，软件安全状况有望在2027年更快改善。
RecodeX 重构消息，SK电讯宣布与全球安全公司F5签署合作协议，扩大在人工智能云安全领域的合作，以增强其防御Web与API攻击、分布式拒绝服务（DDoS）攻击及机器人攻击的能力。
根据协议，SK电讯将同时担任增值经销商和托管服务提供商，即转售附带增值服务的F5产品，并利用F5产品向客户提供托管IT服务，成为F5软件即服务安全平台在韩国首个托管服务合作伙伴。
F5总部位于西雅图，其基于SaaS的安全平台F5 Distributed Cloud可帮助企业在多云环境中保护应用与API。SK电讯表示，此次合作旨在应对快速增长的AI市场以及日益收紧的安全监管要求。
RecodeX 重构消息，瑞典金融科技公司Klarna（纽交所代码：KLAR）在Nordics地区上线一项应用内反欺诈工具，名为“通话状态检测”（Call Status Detection）。该功能允许用户在接到电话时实时核验来电是否确实来自Klarna，以防范冒充客服的诈骗行为。
RecodeX 重构消息，新加坡建屋发展局（HDB）一名前集团总监被指161次擅自进入该机构数据库，已依据《计算机滥用法》和《官方机密法》被起诉。涉案人员名为Tan。
RecodeX 重构消息，美国公共记录法案披露的最新官方审计文件显示，部分执法部门在调用安防监控企业Flock Safety的自动车牌识别（ALPR）网络时，长期以虚假、模糊或毫无依据的事由规避内部合规审查。记录表明，在缺乏强有力外部独立监督的情况下，这套本用于打击重大犯罪的高精度车辆行踪监控网络，正被部分警务人员用于缺乏合法基础的日常窥探。
RecodeX 重构消息，2026年国家网络安全宣传周于9月14日至20日举行。9月16日从工业和信息化部了解到，全国首批信息通信行业反诈宣传教育试点正式启动运行。
首批试点由电信及互联网行业联合属地公安机关协同运营，覆盖北京、上海、广州、浙江、河北、云南等地区。试点设置政策科普、案例展示、实物陈列、技术复现、互动体验等功能区，依托现有空间升级改造，把反诈宣教知识送到群众家门口。
RecodeX 重构消息，近期meme币行情火爆、链上交投活跃，多个热门meme币展示页出现伪装度极高的钓鱼链接。加密KOL @insidecalls、@cladzsol爆料称，在扫链时点开meme币主页会弹出「cloudfare验证」提示，按提示完成验证后链上资金被盗，其中@cladzsol被盗约60万美元资产。
相关页面实际导流至钓鱼链接，用户按提示操作后电脑会下载并执行恶意脚本，导致资产损失。该现象泛滥或与DexScreener等主流交易聚合平台审核滞后有关：平台直接引用代币元数据中填写的官网或社交媒体链接，而这些字段可由代币创建者或声称「社区接管」的人更新，黑客借此将展示页变为钓鱼新「渔场」。
RecodeX 重构消息，SlowMist威胁情报监测显示，BonfireSwap路由器合约（0x17e801e17cefc6334059189c178d4783830e03d3）的transfer函数存在访问控制缺失漏洞，既未校验msg.sender == from，也未验证调用者对from的授权额度。攻击者可任意将受害者设为from、自己设为to，利用受害者此前对路由器的预授权额度转走其TOKEN，并通过同代币池兑换转移资金。
本次事件造成约5万美元损失，共41名已授权该路由器的TOKEN持有者受害，其中最大单一受害者地址0xefF2FC4E3145f58F534d68A36Bcd3085Be6a4096损失5289.1枚TOKEN。攻击者地址为0x2b5bf7d9d9dc1eec68f40c6b7a8f197e65f9731a，攻击合约地址为0x28E976Ea7b83553d6D1D45CE81334156A2632127。
RecodeX 重构消息，波士顿市已终止与Flock Safety的车牌识别摄像头试点合作。内部审计发现，尽管合同规定应阻止外部执法机构访问该市数据，但其他警察部门仍能获取相关信息。审计还记录到11004次警员查询，其中约一半缺少必需的案件编号。市长吴弭表示，该市已“永久放弃Flock”。
RecodeX 重构消息，国台办举行例行新闻发布会，发言人朱凤莲回应民进党当局网络部队“资通电军”相关言论时表示，民进党当局操纵“资通电军”频繁攻击破坏大陆网络设施，干扰社会秩序、损害民众利益。她指出，大陆公安机关于2025年6月起对其有组织网络违法犯罪行为实施集中打击，此时跳出来挑衅滋事纯属不自量力。公安机关将依法采取有效措施，坚决维护国家安全及有关企业和民众合法权益。
RecodeX 重构消息，多名网络安全专家向NBC News表示，AI行业领袖关于人工智能将带来末日级黑客攻击的预测在技术上缺乏连贯性，反映出对网络安全领域的不熟悉。专家们担忧，这些言论掩盖了真正需要解决的基础性网络安全问题。
RecodeX 重构消息，9月16日凌晨，DeBot收到一起钱包安全风险告警，随即启动应急防护措施，受影响的相关钱包已被临时隔离。官方表示，相关钱包内的本币及稳定币资产正被自动迁移至新的无私钥钱包。团队成员Cat发布公告披露了上述情况。
RecodeX 重构消息，数字银行Revolut被曝误将高净值用户的护照副本、自拍及完整比特币交易记录等敏感数据泄露给恶意攻击者。F2Pool联合创始人王纯就此对现行KYC（了解你的客户）监管机制提出尖锐批评，认为其本质上是对自由人的歧视性政策。
RecodeX 重构消息，摩根大通最新报告指出，AI正把网络安全从可选投入推向刚性支出。分析师Brian Essex估计，AI驱动的增量安全支出对应三年总市场规模可能超过4300亿美元，且采用速度可能快于云计算、移动互联网等此前技术周期。
报告援引数据称，漏洞平均利用时间已从2018年的63天缩短至2023年的5天，2025年进一步降至负7天，约29%的已知被利用漏洞在公开披露当天或之前即被武器化；扫描整个操作系统漏洞的成本已降至50美元以下。
摩根大通认为，大量AI安全项目仍处销售周期早期，对今年基本面影响有限，相关需求有望从今年第四季度开始加速体现，并在2027年进一步释放，受益环节覆盖实时检测与响应、非人类身份治理、供应链安全、数据安全等。
RecodeX 重构消息，西班牙数据保护机构AEPD记录到首例与完全自主AI代理相关的数据泄露通报。该代理入侵一款应用程序，篡改个人数据并提取发票，全程无人工逐步指挥。AEPD表示，目前尚不将其定性为趋势，但正关注是否出现更多类似案例，并指出该事件证明代理式AI已能独立完成整条攻击链。
RecodeX 重构消息，日本电信运营商NTT DoCoMo表示，公司在未获得客户同意的情况下，向亚马逊日本提供了34.4213万名客户的账户信息。
NTT DoCoMo称，问题源于网站更新时遗漏了客户同意信息共享的提示。此次提供的信息包括电话号码和所使用的服务套餐，未包含客户姓名等其他信息。亚马逊日本已删除相关信息。
RecodeX 重构消息，全球技术外包服务商Thrive宣布扩展其NextGen托管服务平台，引入由Elastic和Cato Networks提供支持的新安全架构。该投资旨在强化Thrive的托管检测与响应（MDR）能力，提升威胁可见性，并为中型企业客户引入更现代化的零信任安全访问方案。
RecodeX 重构消息，安全研究显示，一个疑似朝鲜背景的高级持续性威胁（APT）组织使用此前未被记录的Linux间谍工具包，攻陷了负载均衡器，获取通信访问权限并进一步渗透网络。攻击目标涵盖韩国媒体与汽车行业。
RecodeX 重构消息，一起利用伪造语音邮件转录通知的凭证钓鱼攻击已波及近8000家机构。攻击者通过发送伪装成语音留言转录内容的邮件，诱导收件人点击链接并在仿冒登录页面输入账号密码，从而窃取企业邮箱等系统的登录凭证。
RecodeX 重构消息，西班牙数据保护监管机构已收到首例疑似与AI代理相关的数据泄露通报，目前仍在审查中。通报称，一个AI代理自行登录系统，发现一处应用程序漏洞，随后修改了个人数据并访问了发票信息，整个过程仅需有限的人工协助。
