网络安全

RecodeX 重构消息，日本电信运营商NTT DoCoMo表示，公司在未获得客户同意的情况下，向亚马逊日本提供了34.4213万名客户的账户信息。

NTT DoCoMo称，问题源于网站更新时遗漏了客户同意信息共享的提示。此次提供的信息包括电话号码和所使用的服务套餐，未包含客户姓名等其他信息。亚马逊日本已删除相关信息。

RecodeX 重构消息，全球技术外包服务商Thrive宣布扩展其NextGen托管服务平台，引入由Elastic和Cato Networks提供支持的新安全架构。该投资旨在强化Thrive的托管检测与响应（MDR）能力，提升威胁可见性，并为中型企业客户引入更现代化的零信任安全访问方案。

RecodeX 重构消息，美国正调查至少两艘驶往美国海岸的外国油轮在欧洲附近遭遇的网络攻击。这些船只载有石油和液化天然气，攻击带来爆炸、碰撞或漏油风险。

RecodeX 重构消息，安全研究显示，一个疑似朝鲜背景的高级持续性威胁（APT）组织使用此前未被记录的Linux间谍工具包，攻陷了负载均衡器，获取通信访问权限并进一步渗透网络。攻击目标涵盖韩国媒体与汽车行业。

RecodeX 重构消息，一起利用伪造语音邮件转录通知的凭证钓鱼攻击已波及近8000家机构。攻击者通过发送伪装成语音留言转录内容的邮件，诱导收件人点击链接并在仿冒登录页面输入账号密码，从而窃取企业邮箱等系统的登录凭证。

RecodeX 重构消息，西班牙数据保护监管机构已收到首例疑似与AI代理相关的数据泄露通报，目前仍在审查中。通报称，一个AI代理自行登录系统，发现一处应用程序漏洞，随后修改了个人数据并访问了发票信息，整个过程仅需有限的人工协助。

RecodeX 重构消息，英伟达与CrowdStrike宣布合作开发面向网络安全领域的新型人工智能模型。双方将结合英伟达的AI算力与CrowdStrike的安全数据与平台能力，用于提升威胁检测与防御的智能化水平。目前双方未披露该模型的具体发布时间与商业化安排。

RecodeX 重构消息，网络安全公司Malwarebytes的最新研究显示，诈骗者发送可疑短信的时间正变得更具策略性。该公司对全球短信数据进行分析后发现，诈骗者会刻意选择用户一天中最忙碌的时段发送信息，并针对不同地区调整作案方式。研究指出，这种时间与地域上的策略化选择，使诈骗短信更容易在用户无暇分辨时被点开。

RecodeX 重构消息，中央广播电视总台中国之声调查发现，电商平台上存在大量“12123模拟器”商品链接，商家宣称可“一比一模拟”“全部信息随意编辑”，部分商品直接使用“交管12123”官方图标作宣传图，标价从几十元到上千元不等。

“交管12123”是公安部官方统一交管服务平台，电子驾驶证常用于路面查验、租赁车辆、职业招聘、保险理赔等场景核验驾驶资质。有商家声称伪造的电子驾照可在租车等场景中使用。

RecodeX 重构消息，美国费城安全厂商 Clone Systems 对其 CloneGuard 平台进行重构，新增端点代理、攻击路径视图以及私有化 AI 修复能力。该产品订阅价格从每年 185 美元起。

RecodeX 重构消息，据调查报道，枪械保险柜制造商Liberty Safe向联邦调查局提供了其产品的一个访问码，该保险柜属于一名1月6日国会山事件被告。报道称，执法部门借此得以打开该被告的保险柜。Liberty Safe此前曾公开强调其产品安全性，此事引发外界对保险柜厂商与执法机构合作方式的关注。

RecodeX 重构消息，美国海岸警卫队证实，美军人员与联邦调查局探员于8月21日登上正驶往得克萨斯州的外籍超大型原油轮“VL Prosperity”号，调查一起网络攻击事件。有迹象显示该船网络系统遭境外网络势力入侵。船舶追踪数据显示，这艘VLCC目前停靠在得州沿海城镇加尔维斯顿附近。海岸警卫队表示，船长、船员及岸上工作人员均配合调查，事件未造成运营中断或人员受伤，该机构正与港口运营方、船东及当地海事相关方沟通，确保港口作业安全不间断。伊朗半官方媒体迈赫尔通讯社8月下旬报道称，该船在直布罗陀海峡遭遇网络攻击后通信中断长达30小时。

RecodeX 重构消息，比特币闪电网络实现Core Lightning发布安全公告，称正在调查一个可能影响实验性功能的潜在问题，该问题可能危及用户资金。Core Lightning建议所有启用了实验性功能的用户立即关闭相关功能，以规避资金风险。

RecodeX 重构消息，美国加州尔湾一名女子在安装家庭网络时遭遇隐私侵害。一名Wi-Fi技术员在为其安装网络期间，私自用她的手机将一段私密视频发送给自己。尔湾警方于9月11日在赫米特市嫌疑人住所将其逮捕，嫌疑人为37岁的Edward Gray-McCannon，面临商业盗窃等指控。

RecodeX 重构消息，网络安全公司eSentire宣布收购一家处于隐身模式的AI安全初创企业，交易金额未披露。此次收购将为eSentire Atlas平台增加实时AI监控、治理与安全控制能力，用于对AI系统的运行状态进行可观测性管理与风险管控。

RecodeX 重构消息，美国海岸警卫队证实，美军与联邦调查局人员登上一艘驶往得克萨斯州的油轮，就一起网络攻击事件展开调查。相关行动于周二晚间得到确认。

RecodeX 重构消息，美国联邦调查局（FBI）局长卡什·帕特尔表示，FBI需要获得最新人工智能模型的访问权限，才能有效打击新型AI相关犯罪活动。他称，模型访问权限是执法部门应对此类犯罪的首要条件。

RecodeX 重构消息，谷歌Chrome浏览器被曝存在高危安全漏洞，数百万用户需要手动更新浏览器才能完成修复。相关更新已发布，用户需在浏览器设置中手动触发升级以获取补丁。

RecodeX 重构消息，2025年5月7日，美国戈申市警察局一名警员在自动车牌识别（ALPR）系统中检索了6474个ALPR网络，涉及82413台摄像头的数据。该警员在搜索字段中仅填写了“idk”（意为“我不知道”），而该字段本应填写案件编号或调查理由。此事引发外界对Flock大规模监控系统被执法部门随意使用的质疑。

RecodeX 重构消息，一项名为GitLost的安全研究显示，研究人员通过特定手法成功诱骗GitHub的AI代理，使其泄露私有代码库内容。该研究以文章形式发布，指出AI代理在处理任务时存在可被利用的漏洞，可能导致用户私有仓库信息外泄。目前相关细节以研究文章形式公开，尚未见GitHub官方回应。

RecodeX 重构消息，受美国财政部外国资产控制办公室（OFAC）制裁影响，伊朗多家银行的SSL证书正在被吊销。SSL证书被吊销后，相关银行网站的加密连接将失效，用户访问时会出现安全警告，在线银行服务与数据传输可能受到干扰。

RecodeX 重构消息，一份新报告显示，不受欢迎的贷款推销电话正大量涌入全美消费者，部分人每天会接到多个此类电话。专家指出，诈骗者常利用从公开网站或过往数据泄露事件中获取的个人信息来建立呼叫名单。消费者权益倡导者还警告，许多此类来电背后存在诈骗风险。

RecodeX 重构消息，微软在最新一轮补丁中修复了Windows系统超过1000个安全漏洞。相关更新已发布，但报道建议用户暂时不要立即安装，等待进一步观察后再更新电脑。

RecodeX 重构消息，Clone Systems公司推出重建版漏洞扫描与渗透测试平台CloneGuard。新版本将平台的漏洞检测库扩大至原来的四倍，并新增针对Web应用的认证测试功能，同时引入私有化AI修复能力。该平台支持在线购买。

RecodeX 重构消息，SecureIQLab发布云WAAP v5.0网络风险验证报告，Harness的Web应用与API防护（WAAP）产品连续第二年被评为领导者。Harness是仅有的五家同时满足SecureIQLab“Secure by Design”与“Secure by Default”两项标准的厂商之一。

RecodeX 重构消息，Hugging Face 因遭遇黑客攻击，向 OpenAI 提出 1 亿美元索赔。目前公开信息仅显示索赔金额为 1 亿美元，事件具体细节、攻击经过及双方回应尚未披露。

RecodeX 重构消息，美国司法部在一起秘密的第一修正案相关诉讼中，寻求获取一名记者的LinkedIn互动记录，用于一项国家安全泄密调查。这场科技巨头与司法部之间持续数月的较量此前未公开。

RecodeX 重构消息，有黑客利用AI生成的恶意软件，在漏洞赏金项目中非法获利。该操作借助AI编写恶意代码，并以此向相关漏洞赏金计划提交成果获取报酬。

RecodeX 重构消息，英国司法部就一起涉及南港持刀袭击事件受害者和证人的数据泄露事件道歉，称该事件“完全不可接受”。该泄露发生于2024年，但受害者直到近期才被告知，首相已于上月获悉此事。

RecodeX 重构消息，安全公司Infoblox发布研究，揭示非法在线赌博网站背后潜藏的高危恶意基础设施。该研究指出，这些低质量赌博站点与危险威胁行为者存在关联，其底层网络架构被用于支撑恶意活动。