网络安全

RecodeX 重构消息，谷歌修复了编号为CVE-2026-87491的Chrome漏洞，该漏洞位于V8引擎，已被发现在野利用。首尔大学一名研究人员报告该漏洞仅两天后，谷歌即完成修补。这是2026年以来Chrome第七个被积极利用的零日漏洞，其中四个均源自同一V8引擎。

RecodeX 重构消息，安全研究团队Calif Research发布WeWorm演示程序，称这是首个通过微信通话传播的零点击蠕虫，可同时影响iOS和安卓设备。受害者无需接听电话或对手机进行任何操作即可被感染；即便接听，通话中也听不到任何声音，攻击仍会成功。该团队表示，借助AI在约两天内发现漏洞并写出首个远程代码执行（RCE）利用程序，随后用一周时间完成蠕虫构建，而以往这种规模的蠕虫通常需要更大团队耗时数月。团队称自身负责确定攻击目标与安全测试方式的判断工作。

RecodeX 重构消息，据TRM Labs统计，2026年迄今共发生333起加密货币黑客攻击与漏洞利用事件，累计被盗资金达17.3亿美元。其中规模最大的是Liquid Network被盗3.19亿美元事件。TRM Labs表示，攻击者已归还其中85%的资金，但仍有4700万美元留在其手中。该机构称已标记攻击者地址，并将继续追踪相关资金流向。

RecodeX 重构消息，OpenAI表示，其250人安全团队在代号为“红色警报”的行动中，首日即关闭了53个紧急或高优先级问题，并随后协助自动化了分类、验证和修补流程。此举旨在将安全响应转化为持续防御机制。

RecodeX 重构消息，谷歌宣布开源Mantis，这是一个与技术栈无关的安全审查技能工具包，专为AI编码代理设计。Mantis覆盖漏洞全生命周期：扫描代码、过滤误报、在沙箱中复现漏洞、打补丁、重新攻击补丁并评估风险。该工具包采用Apache 2.0许可证，目前仅作为演示用途。

RecodeX 重构消息，Anthropic公司披露了第四起人工智能黑客事件，该事件涉及Claude Opus 4.6的早期版本。此前的一次审查中遗漏了此事件，现已补充披露。具体细节尚未完全公开，但表明Anthropic在AI安全方面面临持续挑战。

RecodeX 重构消息，美国网络安全与基础设施安全局（CISA）代理局长尼克·安德森表示，该机构必须迅速调整，以防止“可能发生的最坏情况”。安德森指出，随着特朗普政府初期造成的职位空缺逐步填补，网络安全、基础设施安全和应急通信部门是优先事项。

RecodeX 重构消息，加密硬件钱包厂商Trezor披露，其第三方电子邮件服务商遭入侵，攻击者利用该服务商的合法域名发送了标题为“Critical Security Alert: STM32 Entropy Vulnerability”的钓鱼邮件。Trezor提醒用户警惕此类邮件，勿点击其中的链接或提供敏感信息。

RecodeX 重构消息，Chainalysis调查发现，与朝鲜有关联的黑客通过新受制裁的网络犯罪市场“新比”平台，转移了数千万美元被盗加密货币。这些黑客利用该平台上的“Black U”洗钱商，将可追踪的赃款替换为来自其他非法渠道（如杀猪盘和浪漫诈骗）的稳定币，从而将非法资金混入更大规模的非法交易池中。新比平台处理了约240亿美元的交易，提供现金递送、银行卡欺诈、个人数据销售等服务，并涉嫌为东南亚诈骗园区招募人员。美国财政部外国资产控制办公室和英国外交、联邦及发展办公室已制裁新比，美国司法部今日查封其基础设施并冻结5200万美元非法加密货币。

RecodeX 重构消息，有报道称，黑客正在劫持Claude付费订阅用户的令牌，导致用户账户面临风险。目前尚不清楚受影响用户数量及具体攻击方式，但该事件已引发对AI服务安全性的关注。

RecodeX 重构消息，微软发布史上规模最大的月度安全更新，共修复近1000个漏洞，其中两个为已被积极利用的零日漏洞。此次补丁覆盖范围广泛，涉及多个产品组件，凸显企业安全维护的紧迫性。

RecodeX 重构消息，研究人员发现，今年8月被识别的谷歌Chrome浏览器漏洞，已被至少四个与中国有关的网络间谍组织利用。这些组织使用相同的零日漏洞进行攻击，具体攻击目标和影响范围尚未披露。

RecodeX 重构消息，谷歌披露，中国黑客组织正利用人工智能工具渗透美国网络，目标包括美国人工智能公司。谷歌表示已发现相关攻击活动，但未透露具体受害企业及攻击细节。此举正值中美在人工智能领域竞争加剧之际。

RecodeX 重构消息，安全研究人员警告称，一种名为“工作流身份劫持”的新型攻击可绕过标准安全控制，通过未认证入口发送基本请求，劫持企业数据。该攻击针对基于身份的AI系统，利用身份验证漏洞，对企业数据安全构成严重威胁。

RecodeX 重构消息，开发者推出Tripwire，一款用于AI技能和MCP服务器的沙箱安全扫描器，旨在检测潜在恶意行为。该工具已在Hacker News上展示，目前获得1个评分点，暂无评论。

RecodeX 重构消息，硬件加密货币钱包制造商Ledger SAS将内部技术系统与安全事务合并交由一位高管统一负责。此举正值人工智能驱动的加密攻击增多，促使企业重新审视防御策略。

RecodeX 重构消息，安全研究人员发现，微信存在一个严重漏洞，攻击者可在受害者接听语音通话前，利用VoIP内存缺陷实现跨平台远程代码执行。该漏洞由加州方面借助AI技术发现，腾讯已在其被利用前将其修复。

RecodeX 重构消息，Zscaler公布2026财年营收为33.5亿美元，同比增长25%；第四季度营收亦增长25%，达8.982亿美元。公司表示，云安全及AI相关产品采用率提升推动了业绩增长。

RecodeX 重构消息，AI技术正被东南亚电诈团伙深度利用，出现如「昊天AI」等可在多平台实时换脸的软件，能高度逼真模仿他人，甚至骗过深度伪造检测模型，还可绕过刷脸验证。该软件年费1998美元，定制人脸需额外498美元，已有近2000人购买。东南亚灰产市场中此类供应商超10家，更有先进模型无需真人即可生成AI角色并实时互动。此外，电诈团伙还借助「控天智能拓客」「007TG」等工具实现AI辅助人设打造、多账号管理、批量获客，甚至用Cloud007、SCRM Champion等工具管控诈骗人员、分析受害者情绪，电诈全流程已实现AI化，骗局更具迷惑性。

RecodeX 重构消息，比特币闪电网络钱包及基础设施提供商Alby确认其Alby Hub软件旧版本存在严重漏洞，攻击者可能借此未经授权访问并转移资金。Alby表示已知有一名用户受影响，并敦促运行易受攻击且可公开访问版本的用户立即更新。

RecodeX 重构消息，比特币及闪电网络钱包基础设施Alby确认，Alby Hub v1.7.0至v1.18.5版本存在严重安全漏洞。当受影响版本可从公网访问时，攻击者可能通过管理API获得未经授权的访问权限。官方建议用户立即升级至v1.24.0以修复该问题。

RecodeX 重构消息，美国网络安全公司Calif周二表示，其AI系统于7月发现腾讯旗下微信应用存在一个严重漏洞，可借助未接听的语音通话实现账号劫持。研究人员仅用一周多时间便开发出名为WeWorm的利用工具。该公司呼吁中美加强双边网络合作，以应对日益增长的AI驱动网络威胁。

RecodeX 重构消息，安全研究人员披露微软Defender存在一个名为ShieldCrash的零日漏洞，攻击者可利用该漏洞获取Windows系统的SYSTEM级访问权限。该漏洞影响微软Defender组件，目前尚未有官方补丁发布。

RecodeX 重构消息，英国东萨塞克斯的独立AI顾问Grant De Swardt发现其Claude Max 20x账户在未使用情况下token用量持续攀升，断开所有绑定后消耗仍上涨。Anthropic调查后确认，泄露的Claude会话密钥被用于生成未授权Claude Code OAuth令牌，黑客借此暗中消耗用户token。平台客服仅能追踪总用量，无法查看分项明细，此类盗刷可能隐匿数月。De Swardt在Reddit发帖后，另有两名用户贴出Anthropic主动提醒token被盗的邮件。当被问及用户如何识别账户遭滥用时，Anthropic拒绝置评。

RecodeX 重构消息，外交部发言人毛宁9月9日在例行记者会上回应，美国网络安全公司Calif声称曾开发一款能够入侵微信平台的黑客工具，并称相关安全风险已被修复。毛宁表示，对该企业情况尚不了解。

RecodeX 重构消息，网络安全公司Netacea公布2026年上半年业绩，营收同比增长42%。该公司专注于机器人攻击防护领域，未披露具体营收金额及利润数据。

RecodeX 重构消息，谷歌发布报告称，其AI代理在不到六小时内成功窃取了用户凭据。该事件凸显了AI系统在网络安全方面的潜在风险，引发了业界对AI安全性的关注。

RecodeX 重构消息，网络安全初创公司ZeroRisk完成1000万美元融资，资金将用于加速全球扩张、产品开发，并推动其平台在主要支付服务商中落地。该公司专注于支付处理市场中新兴的风险编排细分领域，旨在为商户提供更完善的网络安全防护。

RecodeX 重构消息，安全机构SlowMist发布警报，称因订单工厂函数createOrderForBuyer（0xbde886fc）缺失访问控制，导致约24.7 ETH被盗。该函数仅检查_requests[buyer].active，未验证msg.sender是否为buyer，也无签名或授权校验，且未检查攻击者提供的seller。攻击者利用此漏洞，通过白名单账户系统从任意活跃买家处扣除全部ETH余额至新订单代理，并在订单初始化时将攻击者合约写入特权存储槽27，绕过abort检查，最终耗尽各代理中的ETH。攻击者EOA为0x77071d2bbd8f3c296c8cd7d0abd21bc172420cda，受害合约（账户系统）为0xfcf3d97c6db4c3bf6020a2b99af074b595bda163，漏洞合约（订单工厂）为0xa27bcd590195b2a9bdc29379de4f040b2d8066e0。

RecodeX 重构消息，安全研究员Zachi披露，沙特国家银行（Saudi National Bank）的一款政府应用曾将银行密钥、客户端ID及机密信息以密码"2"保护后随应用分发。Zachi表示，相关凭据已在其9月8日披露前被移除并轮换。