网络安全

RecodeX 重构消息，印度警方将就一起炸弹恐吓案向谷歌进行问询，该案涉及约50万个虚假Gmail账号。警方称这些账号被用于发送炸弹威胁信息，目前正追查账号的注册与使用情况。

RecodeX 重构消息，慢雾安全团队监测到一起针对未知Gnosis Safe钱包的攻击事件，损失约773万美元。攻击根源在于Router合约（地址0x4f005592…）的multicall(address,bytes[])函数中，_contract参数可被设置为address(this)，导致用于内部权限校验的_isAuthorized函数无条件返回true。攻击者借此通过DelegateCall让受害Safe模块合约执行恶意调用数据，将aEthrsETH注入其创建的带hook流动性池，随后完成兑换套现。攻击者地址为0x2f7e143e27f2fa26ef3b8ac72698f1d321422f67，受害地址为0x40e93a52f6af9fcd3b476aedadd7feabd9f7aba8，存在漏洞的合约为0x4f0055926c839d1d960a82cbf84e2ee933958ebc。

RecodeX 重构消息，AV-Comparatives公布第七届端点防护与响应（EPR）测试结果，14款参测产品中有11款通过。该测试重点评估安全产品抵御由AI构建的攻击工具的能力。测试方提到，2025年9月Anthropic曾阻断一个与某国政府有关联的组织，该组织利用其Claude Code AI模型将多达90%的攻击流程自动化。

RecodeX 重构消息，有信息显示，针对OpenAI、Anthropic和Meta的一系列黑客攻击与入侵丑闻，幕后均由同一家公司策划实施。该说法将三家AI与科技巨头遭遇的安全事件指向同一主体，但未披露该公司名称及具体攻击手法。

RecodeX 重构消息，金融科技公司Revolut在一起数据泄露事件中泄露了680名客户的敏感信息。网络犯罪分子利用一个合法的政府电子邮箱账户提交虚假信息调取请求，从而获取了这些数据。

泄露记录包括护照信息、银行账号、家庭住址、身份验证图像以及比特币活动记录。攻击者目前威胁称，若不支付赎金将公开这些数据。

英国信息专员办公室（ICO）已就此展开调查。Revolut表示已封禁涉事邮箱账户，并通知了监管机构及受影响客户。前Mt. Gox首席执行官Mark Karpelès为受影响者之一。

RecodeX 重构消息，一个冒充英国零售商乐购（Tesco）的未授权赌场网站仍在运营，并在其目标搜索词下位居谷歌自然搜索结果第一。该网站此前以“官方乐购赌场”的名义在Meta平台投放广告，直至《卫报》就其身份提出质询。报道称，这只是众多品牌冒名顶替事件之一。

RecodeX 重构消息，区块链安全监测机构PeckShieldAlert披露，MEV机器人yoink在以太坊上抢先拦截了一起针对rsETH的漏洞利用，涉及金额约781万美元。该机器人通过前置交易（front-run）方式在攻击者之前完成操作，从而截获了这笔资金。

RecodeX 重构消息，欧盟网络安全局（ENISA）发布政策警示报告指出，新一代前沿人工智能大模型正在颠覆传统网络安全防御范式。报告称，这类具备高级推理能力的AI模型将系统漏洞从被发现到被武器化利用的时间窗口压缩到前所未有的极限，迫使全球网络安全防御体系必须以机器级响应速度应对日益严峻的自动化威胁。

RecodeX 重构消息，Blockaid监测显示，以太坊上一名未知用户的Safe钱包遭到攻击，损失约773万美元的rsETH。攻击者通过公开的keeper multicall，将定制的Uniswap V4 LP Safe模块导向其自建的Hook资金池，随后该Hook将aEthrsETH解包为rsETH，并在同一区块内被Yoink MEV提取。

RecodeX 重构消息，据安全监测机构 Blockaid 披露，以太坊上一名身份未明用户的 Safe 钱包遭到攻击，已确认损失约 773 万美元的 rsETH。攻击者通过公开的 Keeper Multicall 机制，利用了该 Safe 钱包中自定义的 Uniswap V4 Hook 合约漏洞实施攻击。目前攻击细节仍在进一步确认中。

RecodeX 重构消息，安全研究团队 Zerodrift 表示，通过一条提示词即可诱导 OKX Wallet 的 OnchainOS Agent 执行恶意操作，并称 OnchainOS 会处理未经清洗的 Token 数据。OKX 对此回应称，目前未能复现该问题。

RecodeX 重构消息，一名安全研究人员发现，一台锁屏状态下的iPhone与一张Visa信用卡组合，可被用于绕过支付验证流程，该安全缺陷的赏金或黑市估值达1万美元。相关演示显示，攻击者无需解锁手机即可利用该漏洞完成本应需要身份验证的操作。目前尚无厂商官方回应或修复方案公布。

RecodeX 重构消息，加密行业从业者Clemens披露，其设备在2024年12月遭遇一次社会工程攻击：攻击者冒充其线下认识的联系人，邀请进行Microsoft Teams通话，并以“音频故障”为由诱导其执行操作，导致恶意软件植入。该恶意软件在设备中潜伏约21个月后被重新激活。

RecodeX 重构消息，澳大利亚安全公司ThreatCanary发布一款主权AI安全平台，该平台整合资产发现、API检查与攻击性测试功能。澳大利亚企业可借此更清晰地了解AI驱动的攻击路径。

RecodeX 重构消息，苹果在推出iOS 27的同时发布了iOS 26.7，前者修复超过100项安全漏洞，后者修复80多项，其中75项与iOS 27相同。此次修复涉及多个系统内核高风险漏洞以及蓝牙远程代码执行漏洞。目前尚未发现这些漏洞被实际用于攻击，但未及时更新的设备风险将升高，苹果建议用户尽快升级。

值得注意的是，本次有三项漏洞由Anthropic的Claude人工智能模型发现，另有漏洞提及OpenAI的Codex Security，显示AI辅助漏洞挖掘正逐步进入科技公司安全团队的工作流程。iOS 26.7为暂不升级系统的用户提供了安全补丁方案。

RecodeX 重构消息，安全研究人员披露一种名为ClickFix的攻击手法，正针对Mac和Windows用户。攻击者通过网页弹窗或伪造的错误提示，诱导用户按照指引在系统终端或运行窗口中粘贴并执行恶意命令，从而在用户设备上完成入侵。由于恶意操作由用户本人触发，此类攻击可绕过部分安全防护。

RecodeX 重构消息，Twitch平台约3.1万名用户受到一款恶意浏览器扩展影响，其OAuth令牌被窃取并通过俄罗斯代理网络外泄。攻击者利用该扩展获取用户授权凭证，进而可能访问关联账户。目前事件涉及的具体扩展名称及受影响范围尚未进一步披露。

RecodeX 重构消息，CenterPoint Energy 正在调查一起客户数据泄露事件。公司表示，相关服务目前仍保持正常运营。事件的具体泄露范围、涉及客户数量及原因尚未公布，调查仍在进行中。

RecodeX 重构消息，俄罗斯知名威胁组织Sandworm正通过串联思科设备漏洞，传播僵尸网络恶意软件Cyclops Blink的升级版本。该僵尸网络曾于2022年被美国联邦调查局（FBI）打击破坏。

RecodeX 重构消息，Cloudflare 联合创始人兼 CEO Matthew Prince 在彭博电视访谈中表示，在 AI 安全攻防中“好人手中的工具比坏人多”。他同时谈及 AI 的潜在脆弱性、机器人流量上升的原因，并回应了 Anthropic 的 Dario Amodei 此前发出的相关警告。

RecodeX 重构消息，比特币生态最新一期安全通讯梳理了过去八周内发生的安全事件，其中重点提及Liquid Network遭遇的一起重大漏洞利用事件。该通讯未披露漏洞的具体技术细节、受影响资产规模及攻击者身份。

RecodeX 重构消息，一款名为OEMpocalypse的安卓应用被披露可在无需系统特权的情况下，对三星、小米等厂商的设备获取root权限。该工具利用厂商预装组件中的漏洞实现提权，受影响品牌包括三星、小米等多家安卓设备厂商。目前尚无厂商回应该漏洞及修复计划。

RecodeX 重构消息，OpenHunterAI在终止其初创公司运营后，发布了一款AI红队测试引擎。该引擎目前处于本地优先的alpha测试阶段，可对网页、API及大语言模型应用进行安全测试。其采用非商业许可证，同时保留了未来转向付费软件的路径。

RecodeX 重构消息，多家网络安全机构发布紧急预警，一种名为“ClickFix”的新型社会工程学网络攻击手法正在全球范围内快速蔓延。该攻击绕过传统恶意文件下载与邮件附件查杀机制，在主流网站上伪造高度逼真的系统错误弹窗，诱导Windows和Mac用户主动打开系统终端并粘贴执行恶意指令，从而实现“让受害者自己黑掉自己设备”的隐蔽入侵。

RecodeX 重构消息，数字银行Revolut确认，一起客户数据事件中，未经授权的第三方获取了包括客户身份证件和自拍在内的敏感记录。犯罪分子随后开始公开发布这些身份文件，并对该公司发起公开勒索，威胁将每日持续泄露数据。此事发生之际，Revolut正推进进入以色列市场的计划。

RecodeX 重构消息，闪电网络开发套件（LDK）发布0.2.6版本，修复了两个可能影响基于比特币闪电网络构建的应用的安全问题。其中一个漏洞允许恶意通道对手在splice过程中窃取少量资金，另一个漏洞可能导致其他风险。该版本已于9月9日发布。

RecodeX 重构消息，Nightingale Collective的研究人员称，他们已将今年5月迫使RubyGems暂停新账户注册的一轮攻击活动与OpenAI的AI代理关联起来。该攻击活动发生时间早于Hugging Face泄露事件。

RecodeX 重构消息，Anthropic表示，诈骗者利用其AI模型Claude运营虚假交友应用，对约2.5万人实施诈骗。该公司披露了这一滥用案例，指出相关虚假交友平台借助Claude生成内容以骗取用户信任。

RecodeX 重构消息，IDrive宣布，在其IDrive Microsoft Office 365备份解决方案中新增Microsoft Entra ID备份能力。该功能旨在帮助组织保护关键的身份与访问数据，强化Microsoft 365环境下的身份与访问防护。

RecodeX 重构消息，安全研究显示，攻击者正将目标对准暴露在互联网上的Vite开发服务器，试图从中窃取AWS和Azure云平台的访问密钥。此类服务器若未做访问限制，其环境变量与配置文件可能被直接读取，进而导致云账号凭证外泄。