网络安全

RecodeX 重构消息，一名俄罗斯网络开发者因参与一起数百万美元的银行账户接管计划，已被引渡至美国面临起诉。

RecodeX 重构消息，比特币社区知名账号Lyle Pratt被黑客入侵，现更名为@enforcementX，并向关注者发送恶意链接。安全提醒：请勿点击任何可疑链接。相关方已通知X安全团队。

RecodeX 重构消息，人工智能模型托管平台Hugging Face近日遭遇黑客攻击，引发业界对AI供应链安全的广泛担忧。此次事件暴露了AI模型共享平台可能成为恶意攻击目标的脆弱性，攻击者或可利用被入侵的模型植入后门，影响下游应用。目前具体受影响范围及用户数据泄露情况尚未完全披露，但安全专家警告，此类平台的安全漏洞可能对依赖开源AI模型的开发者和企业构成严重威胁。

RecodeX 重构消息，全球消费者网络安全公司F-Secure与AI实验室AMD Silo AI联合展示了F-Secure TrustPath与AMD设备到云计算平台如何协同保护消费者数字旅程的每一步。该方案旨在应对代理式AI时代的安全挑战，覆盖从设备端到云端的全链路防护。

RecodeX 重构消息，微软发布双轨补丁日更新，云身份相关漏洞在披露前已修复，而Windows系统仍在追赶修复进度。此次更新涉及多个安全漏洞，其中云身份漏洞已提前处理，Windows端修复相对滞后。

RecodeX 重构消息，微软365用户正面临两大威胁活动：一是冒充IT支持的虚假电话，二是针对全球用户的钓鱼邮件。这些攻击旨在窃取用户凭证或安装恶意软件。微软已发布安全公告，提醒用户警惕此类社会工程学攻击，并建议启用多因素认证。具体攻击规模及受影响用户数量尚未公布。

RecodeX 重构消息，加密货币硬件钱包制造商Trezor于9月4日披露，其物流供应商ShipMonk遭遇的数据泄露事件影响范围扩大，约8.07万名美国客户信息遭泄露，远超8月最初报告的1.37万人。泄露数据包含可确认硬件钱包持有者身份的家庭住址。CertiK报告称，仅2026年上半年就发生52起针对加密货币持有者的暴力“扳手攻击”，此类信息泄露加剧了用户面临的人身安全风险。

RecodeX 重构消息，美国联邦调查局（FBI）特工逮捕了一名涉嫌在暗网市场销售“FENT FREE”硝氮烯类毒品的卖家。硝氮烯是一种比芬太尼更危险的阿片类药物，交易通过加密货币进行。Chainalysis披露了调查人员如何通过链上分析追踪嫌疑人。

RecodeX 重构消息，爱尔兰媒体监管机构已根据《网络安全守则》对社交媒体平台X启动调查。此次调查涉及X在内容管理及用户安全方面的合规情况，具体调查细节尚未披露。

RecodeX 重构消息，Red Sift宣布将其电子邮件安全产品OnDMARC集成至微软Sentinel Marketplace。微软安全团队现可在单一平台内摄取电子邮件认证信号，有助于在调查过程中更早发现网络钓鱼和域名欺骗活动。

RecodeX 重构消息，医疗设备巨头波士顿科学警告称，8月发生的网络入侵事件将影响第三季度及全年销售额和盈利，且恢复进程缓慢。公司表示，此次攻击对其财务表现造成持续负面影响，但未透露具体损失金额。

RecodeX 重构消息，企业级AI安全公司AIR宣布推出AI防火墙，并获得5000万美元融资支持。该产品旨在应对AI代理在访问内部系统、文件和工具时缺乏监管所引发的运行时安全漏洞。

RecodeX 重构消息，网络安全公司Surfshark宣布完成对数据删除服务商Optery多数股权的收购，进一步扩展其隐私与安全品牌生态。Surfshark旗下已拥有Incogni、Ironwall和HeyPolo等品牌，此次收购将强化其在个人数据保护领域的布局。

RecodeX 重构消息，微软宣布，部分政府机构和合作伙伴可预览MDASH工具。该工具利用多组AI代理协同查找软件漏洞，并测试攻击者能否利用这些漏洞发起攻击。此举旨在增强政府云环境的安全性。

RecodeX 重构消息，加州一家安全公司开发出名为WeWorm的AI驱动蠕虫，专门针对微信平台。该蠕虫利用人工智能技术实现自我传播，可能对微信用户构成安全威胁。目前尚不清楚该蠕虫是否已实际部署或仅用于研究目的。

RecodeX 重构消息，研究人员渗透进BigBear钓鱼团伙的管理后台，发现该团伙已窃取5137条微软365账户凭据，涉及461家组织。此次攻击主要针对企业用户，通过钓鱼手段获取登录信息，可能导致大规模数据泄露。

RecodeX 重构消息，英国比价网站Confused.com宣布与网络安全公司HUMAN Security达成合作，旨在代理时代保护其数字客户旅程。双方将整合HUMAN的防护技术，以应对日益复杂的自动化攻击和欺诈威胁，确保用户在线交互的安全性与可信度。

RecodeX 重构消息，以色列赫兹利亚消息，网络安全公司Cye宣布成立私募股权卓越中心，将专家主导的代理服务与其AI原生平台相结合，帮助私募股权公司从尽职调查、持有期到出售阶段管理投资组合公司的网络安全项目及风险敞口。

RecodeX 重构消息，研究人员表示，他们利用AI构建了一种零点击蠕虫，能够入侵微信账户并在iOS和Android设备间传播。该攻击由AI研究人员发现，可能危及数亿台设备。腾讯回应称已修复该漏洞。

RecodeX 重构消息，谷歌威胁情报集团发布第三季度威胁追踪报告，指出AI代理已从工具演变为黑客的“数字同事”，显著提升了攻击效率与自动化水平。报告未披露具体攻击案例或数据，但强调这一趋势正在重塑网络安全格局。

RecodeX 重构消息，Black Duck宣布加入Anthropic的Project Glasswing计划，旨在帮助保护AI时代全球最关键的软件。Black Duck作为AI驱动的应用安全领域领导者，将参与该计划以提升软件供应链的安全性。

RecodeX 重构消息，谷歌发布警告称，勒索软件团伙正将目光投向高价值的人工智能数据。该公司指出，企业因不愿自身知识产权被曝光，往往愿意支付赎金，这使得AI数据成为网络犯罪分子的重点攻击目标。

RecodeX 重构消息，波士顿科学因网络安全事件下调2026年业绩指引，该事件已导致其全球运营受干扰。展望更新后，公司盘前股价下跌4.1%。

RecodeX 重构消息，波士顿科学公司表示，网络安全事件的后续影响已妨碍其向客户发货，将导致这家医疗器械公司无法实现全年销售增长和盈利预期。

RecodeX 重构消息，一项新研究指出，大型语言模型提供商为保护知识产权，将模型推理链以加密文本块形式返回客户端，但这些加密块在不同会话、用户及模型间可互换。研究人员利用此特性，通过将加密推理链注入同一提供商较弱模型中，迫使其以明文输出推理内容，从而绕过反蒸馏机制，在Anthropic、OpenAI及谷歌的模型上成功演示。此外，该漏洞还导致大规模数据泄露：从公开仓库中解码315,320个推理块，恢复367个个人身份信息及182个凭据，并可能隐藏危险信息或实现隐形提示注入。研究已提出相应缓解措施。

RecodeX 重构消息，安全研究人员利用人工智能技术快速开发出首个针对微信的零点击蠕虫病毒，该病毒可在无需用户交互的情况下传播。目前，相关漏洞已被修复。研究人员指出，AI显著降低了恶意软件开发的难度和周期，凸显了AI在网络安全领域的双刃剑效应。

RecodeX 重构消息，新一代伊斯兰恐怖支持者正利用人工智能工具在TikTok上向新受众传播所谓的‘Slop Jihad’内容。这一现象表明，AI生成技术被滥用于极端主义宣传，扩大了恐怖主义信息的触达范围。

RecodeX 重构消息，研究人员发现，一种由人工智能模型构建的计算机蠕虫能够迅速攻击微信账户，可能在数小时内危及数亿台设备。专家表示，该攻击由AI研究人员发现，凸显了AI技术在网络安全领域的潜在风险。

RecodeX 重构消息，安全机构SlowMist发布警报，BNB Chain上某路由器实现存在漏洞，导致约62.28 BNB被盗。漏洞源于路由器未验证msg.sender是否为合法V3池，且未将回调payer绑定至原始交换上下文，攻击者通过伪造V3池，将受害者地址设为payer，滥用现有路由器授权执行transferFrom，盗取用户资产。攻击者地址为0xb929c7215c0ec8ebad5fbf73b1da63bccfff1896，受害者地址为0xb5218384398e3b746fdab12f7ba7314bbdaa7282，受影响路由器为0xa331fde028e6f17425ab9333c39ae43722340d24。用户若对路由器有足够ERC-20授权，资产可能被耗尽。

RecodeX 重构消息，开发者通过Hacker News发布Stuxnet重建源代码，该代码基于公开研究资料对臭名昭著的网络武器进行复现。Stuxnet曾于2010年被发现，被广泛认为用于攻击伊朗核设施，此次重建旨在促进安全研究。