网络安全

RecodeX 重构消息，波士顿科学因网络安全事件下调2026年业绩指引，该事件已导致其全球运营受干扰。展望更新后，公司盘前股价下跌4.1%。

RecodeX 重构消息，波士顿科学公司表示，网络安全事件的后续影响已妨碍其向客户发货，将导致这家医疗器械公司无法实现全年销售增长和盈利预期。

RecodeX 重构消息，一项新研究指出，大型语言模型提供商为保护知识产权，将模型推理链以加密文本块形式返回客户端，但这些加密块在不同会话、用户及模型间可互换。研究人员利用此特性，通过将加密推理链注入同一提供商较弱模型中，迫使其以明文输出推理内容，从而绕过反蒸馏机制，在Anthropic、OpenAI及谷歌的模型上成功演示。此外，该漏洞还导致大规模数据泄露：从公开仓库中解码315,320个推理块，恢复367个个人身份信息及182个凭据，并可能隐藏危险信息或实现隐形提示注入。研究已提出相应缓解措施。

RecodeX 重构消息，安全研究人员利用人工智能技术快速开发出首个针对微信的零点击蠕虫病毒，该病毒可在无需用户交互的情况下传播。目前，相关漏洞已被修复。研究人员指出，AI显著降低了恶意软件开发的难度和周期，凸显了AI在网络安全领域的双刃剑效应。

RecodeX 重构消息，新一代伊斯兰恐怖支持者正利用人工智能工具在TikTok上向新受众传播所谓的‘Slop Jihad’内容。这一现象表明，AI生成技术被滥用于极端主义宣传，扩大了恐怖主义信息的触达范围。

RecodeX 重构消息，研究人员发现，一种由人工智能模型构建的计算机蠕虫能够迅速攻击微信账户，可能在数小时内危及数亿台设备。专家表示，该攻击由AI研究人员发现，凸显了AI技术在网络安全领域的潜在风险。

RecodeX 重构消息，安全机构SlowMist发布警报，BNB Chain上某路由器实现存在漏洞，导致约62.28 BNB被盗。漏洞源于路由器未验证msg.sender是否为合法V3池，且未将回调payer绑定至原始交换上下文，攻击者通过伪造V3池，将受害者地址设为payer，滥用现有路由器授权执行transferFrom，盗取用户资产。攻击者地址为0xb929c7215c0ec8ebad5fbf73b1da63bccfff1896，受害者地址为0xb5218384398e3b746fdab12f7ba7314bbdaa7282，受影响路由器为0xa331fde028e6f17425ab9333c39ae43722340d24。用户若对路由器有足够ERC-20授权，资产可能被耗尽。

RecodeX 重构消息，开发者通过Hacker News发布Stuxnet重建源代码，该代码基于公开研究资料对臭名昭著的网络武器进行复现。Stuxnet曾于2010年被发现，被广泛认为用于攻击伊朗核设施，此次重建旨在促进安全研究。

RecodeX 重构消息，天融信近日中标国家管网集团网络安全钓鱼大模型及智能体采购项目。项目将部署天问大模型，利用AI精准识别和动态防御钓鱼邮件，并通过钓鱼邮件检测智能体实现精准检测与高效研判。同时，实现大模型与现有安全防护体系的标准化接口对接，构建智能高效、持续进化的安全防护体系。

RecodeX 重构消息，Keygraph发布了Shannon 3.0，这是一款开源AI渗透测试工具，能够在利用实时应用漏洞前，先通过源代码映射应用架构。该工具据称已通过Aikido和XBOW的测试。

RecodeX 重构消息，硬件钱包制造商Trezor确认，其第三方物流供应商ShipMonk因未修补的Metabase漏洞遭入侵，导致约6.7万名加密货币客户信息被暴露。泄露数据可能包括姓名、邮寄地址、电子邮件和电话号码，但资金和助记词未受影响。Trezor已通知受影响用户并建议警惕钓鱼攻击。

RecodeX 重构消息，Ledger和Trezor呼吁在AI使漏洞发现和利用更廉价便捷的背景下，更负责任地披露安全漏洞。Trezor安全主管Jan Komárek表示，近期Liquid Network上4000 BTC事件“违反了负责任披露原则”。

RecodeX 重构消息，欧盟委员会表示，OpenAI已就一起德国网站被劫持事件向其提交事故报告。该事件涉及OpenAI相关网站遭非法控制，具体细节及影响范围尚未完全披露。欧盟正依据相关法规对报告内容进行评估，以确定后续处理措施。

RecodeX 重构消息，OpenAI公开呼吁业界加强网络防御，并宣布Palo Alto Networks、Mate Security及ServiceNow等公司已加入其倡议。此举旨在应对日益严峻的网络安全威胁，推动行业合作提升防护能力。具体合作细节及实施计划尚未披露。

RecodeX 重构消息，Cyberani（Aramco Digital旗下）在LEAP 2026期间宣布与混合多云计算企业Nutanix签署合作协议，旨在增强沙特阿拉伯的网络安全能力。协议具体条款尚未披露。

RecodeX 重构消息，一份报告指出，抵御网络敌对行为等因素正在加剧英国食品价格通胀。报告警告，英国食品供应链面临来自敌对攻击的风险，网络安全防御成为影响食品成本的关键因素之一。

RecodeX 重构消息，迪拜，9月7日——自托管Web3钱包平台OneKey宣布，其Anzen安全团队在内部实验室测试中成功复现了Ledger以太坊应用中的一个交易替换漏洞。Ledger已确认该问题在公开披露前已被识别并修复，没有证据表明该漏洞曾被实际利用。

RecodeX 重构消息，沙特足球俱乐部Al Qadsiah与网络安全公司LogRhythm|Exabeam在LEAP 2026大会上签署谅解备忘录，双方将探索在网络安全领域的合作机会。

RecodeX 重构消息，Google发布Chrome Stable Channel安全更新，修复12个安全漏洞，其中包括V8 JavaScript引擎中的高危类型混淆漏洞CVE-2026-85046。该漏洞已被实际利用，Google未透露更多细节。建议用户尽快更新至最新版本以确保安全。

RecodeX 重构消息，比特币二层网络Liquid Network遭遇黑客攻击，约3200万美元资产被盗。这是近期一系列针对加密货币平台的攻击事件中的最新一起，再次引发业界对加密货币网络安全的关注。

RecodeX 重构消息，微软披露，一场大规模钓鱼行动利用ASCII走私技术，在“funding”等单词中隐藏不可见的Unicode字符，以绕过邮件过滤器。该技术最初由AI红队研究人员发明，用于越狱聊天机器人。攻击活动于2026年2月26日达到峰值，单日发送237万封邮件，并关联到针对申请SBA贷款的小型企业的更广泛行动。

RecodeX 重构消息，黑客组织Rhysida向德国柏林市政府索要200万美元比特币赎金，但柏林方面拒绝支付。随后，Rhysida在暗网上公开了5.7TB的政府数据。此次事件涉及大量敏感信息泄露，柏林市政府暂未透露具体数据内容及影响范围。

RecodeX 重构消息，乌克兰警方近日捣毁一个加密货币诈骗团伙，该团伙每月窃取金额高达100万美元。警方已采取行动，但未透露具体逮捕人数及案件细节。

RecodeX 重构消息，苹果公司已对漏洞报告门户实施提交限制和冷却期，原因是安全审查流程面临大量自动化及幻觉生成的缺陷报告涌入。此举旨在缓解审查管道压力，确保真实漏洞得到及时处理。

RecodeX 重构消息，Postgres MCP Pro的安全模式本应阻止危险SQL操作，但研究人员发现其解析器存在漏洞，可完全绕过该保护机制。该漏洞允许恶意SQL语句在安全模式下执行，可能导致数据泄露或破坏。目前尚无修复补丁，建议用户谨慎使用。

RecodeX 重构消息，谷歌启动Fairwind计划，面向政府和企业提供网络安全防御服务。该计划为参与者提供Gemini 3.8 Flash Cyber和CodeMender的早期访问权限，以增强网络防护能力。

RecodeX 重构消息，微软安全研究团队披露，一种名为“ASCII走私”的隐匿技术正被大规模用于垃圾邮件与网络钓鱼活动。该技术最初在人工智能越狱与提示词注入攻击中声名鹊起，如今攻击者利用其绕过主流电子邮件网关与反垃圾邮件系统，向数百万邮箱投递诈骗信息。

RecodeX 重构消息，安全研究人员披露名为GitSpawn的漏洞，攻击者可利用不可信仓库通过AI编码代理执行代码。该漏洞影响使用AI辅助编程工具的开发流程，可能导致供应链攻击。目前尚无修复补丁，建议开发者谨慎处理来源不明的代码仓库。

RecodeX 重构消息，法国警方逮捕两名涉嫌参与ZeroBytes黑客组织的嫌疑人，其中一名18岁嫌疑人已被起诉并羁押。ZeroBytes此前攻击法国税务总局（DGFiP），导致至少67.8万人数据泄露。

RecodeX 重构消息，谷歌发布浏览器安全更新，修复多个漏洞，其中包括一个已被积极利用的高危漏洞。谷歌建议用户立即更新至最新版本，以防潜在攻击。具体漏洞细节及受影响版本暂未完全披露。