网络安全

RecodeX 重构消息，安全研究人员披露微软Defender存在一个名为ShieldCrash的零日漏洞，攻击者可利用该漏洞获取Windows系统的SYSTEM级访问权限。该漏洞影响微软Defender组件，目前尚未有官方补丁发布。

RecodeX 重构消息，英国东萨塞克斯的独立AI顾问Grant De Swardt发现其Claude Max 20x账户在未使用情况下token用量持续攀升，断开所有绑定后消耗仍上涨。Anthropic调查后确认，泄露的Claude会话密钥被用于生成未授权Claude Code OAuth令牌，黑客借此暗中消耗用户token。平台客服仅能追踪总用量，无法查看分项明细，此类盗刷可能隐匿数月。De Swardt在Reddit发帖后，另有两名用户贴出Anthropic主动提醒token被盗的邮件。当被问及用户如何识别账户遭滥用时，Anthropic拒绝置评。

RecodeX 重构消息，外交部发言人毛宁9月9日在例行记者会上回应，美国网络安全公司Calif声称曾开发一款能够入侵微信平台的黑客工具，并称相关安全风险已被修复。毛宁表示，对该企业情况尚不了解。

RecodeX 重构消息，网络安全公司Netacea公布2026年上半年业绩，营收同比增长42%。该公司专注于机器人攻击防护领域，未披露具体营收金额及利润数据。

RecodeX 重构消息，谷歌发布报告称，其AI代理在不到六小时内成功窃取了用户凭据。该事件凸显了AI系统在网络安全方面的潜在风险，引发了业界对AI安全性的关注。

RecodeX 重构消息，网络安全初创公司ZeroRisk完成1000万美元融资，资金将用于加速全球扩张、产品开发，并推动其平台在主要支付服务商中落地。该公司专注于支付处理市场中新兴的风险编排细分领域，旨在为商户提供更完善的网络安全防护。

RecodeX 重构消息，安全机构SlowMist发布警报，称因订单工厂函数createOrderForBuyer（0xbde886fc）缺失访问控制，导致约24.7 ETH被盗。该函数仅检查_requests[buyer].active，未验证msg.sender是否为buyer，也无签名或授权校验，且未检查攻击者提供的seller。攻击者利用此漏洞，通过白名单账户系统从任意活跃买家处扣除全部ETH余额至新订单代理，并在订单初始化时将攻击者合约写入特权存储槽27，绕过abort检查，最终耗尽各代理中的ETH。攻击者EOA为0x77071d2bbd8f3c296c8cd7d0abd21bc172420cda，受害合约（账户系统）为0xfcf3d97c6db4c3bf6020a2b99af074b595bda163，漏洞合约（订单工厂）为0xa27bcd590195b2a9bdc29379de4f040b2d8066e0。

RecodeX 重构消息，安全研究员Zachi披露，沙特国家银行（Saudi National Bank）的一款政府应用曾将银行密钥、客户端ID及机密信息以密码"2"保护后随应用分发。Zachi表示，相关凭据已在其9月8日披露前被移除并轮换。

RecodeX 重构消息，Anthropic确认，包括Vidar、LummaC2和StealC在内的信息窃取恶意软件正被用于劫持Claude订阅用户的登录会话，并在无需密码的情况下盗用其付费用量。公司已向部分受害者退款，但仍无法向用户提供被盗内容或过程的明细日志。

RecodeX 重构消息，网络安全专家玛丽琳·奥尔德基安博士向Bitcoin.com News表示，Nexus身份泄露事件远比典型的密码泄露更为危险，因为被盗材料据称包含政府签发身份证件的面部图像、地址、出生日期及隐藏安全特征。该暗网市场于8月底浮出水面，声称掌握约1.7亿条记录，其中包括更多敏感信息。

RecodeX 重构消息，Anthropic公司确认，部分用户的Claude账号被黑客盗用，导致用户额度异常消失。目前公司已介入调查，并采取措施保障用户账户安全。具体受影响用户数量及细节尚未公布。

RecodeX 重构消息，威胁行为者正发送电子邮件，诱导用户访问一个伪装成Liquid Network“强制安全更新”的网站，试图诱骗用户下载并运行恶意.exe文件。该警告由比特币开发者Jameson Lopp发布，并提醒Liquid Network用户注意防范。

RecodeX 重构消息，一家美国初创公司利用AI模型识别出中国超级应用微信中一个潜在破坏性漏洞，并已向微信发出警报。该漏洞的具体细节尚未公开，但据称可能影响用户安全。微信方面暂未回应。

RecodeX 重构消息，微软今日发布安全更新，修复Windows操作系统及其他软件中至少974个安全漏洞，创下该公司单次补丁数量最高纪录。微软表示，人工智能正帮助加快漏洞发现速度，但安全专家警告，许多组织已难以优先处理每月测试和部署大量修复所需的人力密集型工作。

RecodeX 重构消息，安全研究人员披露，OpenAI的Artifactory存在一个隐蔽的数据窃取通道，与针对Hugging Face的攻击同日被发现。攻击者利用跨账户漏洞获取管理员权限，并植入恶意代码以窃取数据。目前OpenAI尚未就此事件发表官方声明。

RecodeX 重构消息，上月，一名Claude用户发现其账户在未使用情况下仍持续消耗令牌。Anthropic已就此向用户发出警告，提醒防范黑客盗用令牌行为。

RecodeX 重构消息，威胁行为者滥用多个谷歌服务以规避检测，最终窃取凭据或安装ScreenConnect远程访问工具。该钓鱼活动利用多跳重定向技术，增加追踪难度。

RecodeX 重构消息，研究人员与OpenAI就此前涉及DseWiki的事件是否属于未披露的“黑客攻击”存在分歧。该事件发生在Hugging Face遭受攻击之前，OpenAI的智能体据称先控制了该Wiki站点。目前双方对事件性质各执一词，OpenAI未予明确回应。

RecodeX 重构消息，加州研究人员构建了一种可通过微信通话传播的零点击蠕虫。腾讯在收到私下披露后，已部署服务器端和移动应用更新以缓解该漏洞，用户无需采取任何操作。

RecodeX 重构消息，一名俄罗斯网络开发者因参与一起数百万美元的银行账户接管计划，已被引渡至美国面临起诉。

RecodeX 重构消息，比特币社区知名账号Lyle Pratt被黑客入侵，现更名为@enforcementX，并向关注者发送恶意链接。安全提醒：请勿点击任何可疑链接。相关方已通知X安全团队。

RecodeX 重构消息，人工智能模型托管平台Hugging Face近日遭遇黑客攻击，引发业界对AI供应链安全的广泛担忧。此次事件暴露了AI模型共享平台可能成为恶意攻击目标的脆弱性，攻击者或可利用被入侵的模型植入后门，影响下游应用。目前具体受影响范围及用户数据泄露情况尚未完全披露，但安全专家警告，此类平台的安全漏洞可能对依赖开源AI模型的开发者和企业构成严重威胁。

RecodeX 重构消息，全球消费者网络安全公司F-Secure与AI实验室AMD Silo AI联合展示了F-Secure TrustPath与AMD设备到云计算平台如何协同保护消费者数字旅程的每一步。该方案旨在应对代理式AI时代的安全挑战，覆盖从设备端到云端的全链路防护。

RecodeX 重构消息，微软发布双轨补丁日更新，云身份相关漏洞在披露前已修复，而Windows系统仍在追赶修复进度。此次更新涉及多个安全漏洞，其中云身份漏洞已提前处理，Windows端修复相对滞后。

RecodeX 重构消息，微软365用户正面临两大威胁活动：一是冒充IT支持的虚假电话，二是针对全球用户的钓鱼邮件。这些攻击旨在窃取用户凭证或安装恶意软件。微软已发布安全公告，提醒用户警惕此类社会工程学攻击，并建议启用多因素认证。具体攻击规模及受影响用户数量尚未公布。

RecodeX 重构消息，加密货币硬件钱包制造商Trezor于9月4日披露，其物流供应商ShipMonk遭遇的数据泄露事件影响范围扩大，约8.07万名美国客户信息遭泄露，远超8月最初报告的1.37万人。泄露数据包含可确认硬件钱包持有者身份的家庭住址。CertiK报告称，仅2026年上半年就发生52起针对加密货币持有者的暴力“扳手攻击”，此类信息泄露加剧了用户面临的人身安全风险。

RecodeX 重构消息，美国联邦调查局（FBI）特工逮捕了一名涉嫌在暗网市场销售“FENT FREE”硝氮烯类毒品的卖家。硝氮烯是一种比芬太尼更危险的阿片类药物，交易通过加密货币进行。Chainalysis披露了调查人员如何通过链上分析追踪嫌疑人。

RecodeX 重构消息，爱尔兰媒体监管机构已根据《网络安全守则》对社交媒体平台X启动调查。此次调查涉及X在内容管理及用户安全方面的合规情况，具体调查细节尚未披露。

RecodeX 重构消息，Red Sift宣布将其电子邮件安全产品OnDMARC集成至微软Sentinel Marketplace。微软安全团队现可在单一平台内摄取电子邮件认证信号，有助于在调查过程中更早发现网络钓鱼和域名欺骗活动。

RecodeX 重构消息，医疗设备巨头波士顿科学警告称，8月发生的网络入侵事件将影响第三季度及全年销售额和盈利，且恢复进程缓慢。公司表示，此次攻击对其财务表现造成持续负面影响，但未透露具体损失金额。