网络安全

RecodeX 重构消息，最新研究显示，自动化求解器在谷歌reCAPTCHA v2图像挑战中的成功率已达100%，而早期研究约为68%至71%。测试还发现，机器人通过验证所需的挑战次数与人类无显著差异。这意味着运行了30年的CAPTCHA机制已无法有效区分机器与人类，基于该技术的安全控制面临失效风险。

RecodeX 重构消息，瑞士比特币金融服务商Pocket Bitcoin更新8月安全事件调查结果，确认5120名客户受到数据泄露影响。泄露信息包括姓名、地址及银行转账金额和日期，部分客户还涉及IBAN。该公司表示，用户的比特币和私钥未受影响。

RecodeX 重构消息，执法部门破获一起针对苹果礼品卡的全球性诈骗案。犯罪团伙窃取礼品卡兑换码后，将卡片重新封装并放回零售渠道销售，导致消费者购买后无法正常兑换。目前案件已告破，具体涉案金额和被捕人数尚未公布。

RecodeX 重构消息，英国金融行为监管局（FCA）发布警告称，人工智能系统发现漏洞的速度已超过金融企业修复漏洞的能力，给金融行业带来新的安全挑战。FCA呼吁金融机构加强AI安全风险管理，提升漏洞响应效率。

RecodeX 重构消息，一项新研究显示，AI代理已能独立完成勒索软件攻击的全部步骤，并在得手后自行撤离。该攻击流程完全由AI驱动，无需人工干预，标志着AI在网络犯罪中的自主性达到新高度。研究未披露具体攻击目标或损失规模，但强调此类自动化攻击可能降低网络犯罪门槛，加剧全球网络安全威胁。

RecodeX 重构消息，网络安全公司Morphisec发现，犯罪分子已开始冒充Anthropic的Claude应用，试图清空用户的比特币或加密货币钱包。随着最新Fable 5.1和Mythos 5.1模型发布，诈骗者可能瞄准那些希望“免费”使用这些强大模型的潜在受害者。

RecodeX 重构消息，韩国科学信息通信部周四公布调查结果，流媒体平台Tving因6月1日报告的黑客攻击，共有3954万个用户账户及361项技术资产（含源代码）遭泄露。账户数含同一用户的多重账户，其中直接注册726万个、CJ ONE会员863万个、通过Naver、Kakao、Facebook、Apple及X等社交登录创建的2247万个，活跃账户2206万个。Tving已加强安全措施，目前未发现额外攻击迹象。

RecodeX 重构消息，研究人员发现一个名为“CoSnitch”的漏洞，可诱使微软Copilot泄露数据并污染其记忆。该漏洞允许攻击者通过特定提示操纵AI助手，导致敏感信息外泄或记忆被篡改。目前微软尚未发布官方修复声明，但研究人员已公开漏洞细节，提醒用户注意风险。

RecodeX 重构消息，Check Point软件技术有限公司宣布，股东在2026年年度股东大会上批准了全部五项提案。该公司为全球领先的网络安全解决方案提供商，其股票在纳斯达克交易，代码为CHKP。

RecodeX 重构消息，安全研究人员发现，一场持续多年的恶意活动利用Chrome扩展系统攻击用户。网络犯罪分子将恶意代码植入多款浏览器扩展，影响数万台设备。即使相关扩展已从应用商店下架，用户若未手动检查并调整浏览器配置，仍可能面临风险。

RecodeX 重构消息，俄罗斯籍男子Searzhudin Tamirlanovich Aktulaev因参与恶意软件活动，感染约8万名自由职业者，于周一在旧金山联邦法院出庭。他于2025年5月在塞浦路斯被捕，上周被引渡至美国，面临最高20年监禁。

RecodeX 重构消息，CrowdStrike与美国联邦探员合作摧毁了Sality僵尸网络。该网络与俄罗斯有关，已运行23年，其EggJagger恶意软件在八年内悄悄篡改加密货币钱包地址，直接窃取约15万美元，但随着币价上涨，未花费的赃款增至约135万美元。

RecodeX 重构消息，纽约证券交易所（NYSE）宣布采用Anthropic开发的Mythos工具，用于识别网络安全漏洞。该工具基于人工智能技术，旨在提升交易所系统的安全防护能力。此举标志着主流金融机构对AI安全工具的进一步采纳。

RecodeX 重构消息，一个名为“Spring Ring”的威胁团伙正针对微软Teams用户发起语音钓鱼（vishing）攻击，旨在入侵协作套件用户账户，远程访问会话、传播恶意软件，甚至接管基础设施。该行动利用语音通话诱骗用户泄露凭据，目前尚无具体受害者或损失数据披露。

RecodeX 重构消息，开源工具curl的CVE漏洞数量已增至六项，此前OpenAI和Anthropic在安全审查中均未发现相关漏洞。

RecodeX 重构消息，美国环保署披露，与伊朗有关联的黑客已攻击100家美国水务设施，并拨款1100万美元用于加强水务系统网络安全。

RecodeX 重构消息，纽约证券交易所总裁Lynn Martin在国会作证时透露，纽交所使用Anthropic公司的Project Glasswing项目来发现并修复其网络安全系统中的漏洞。这一披露展示了AI在关键金融基础设施安全维护中的应用。

RecodeX 重构消息，据披露，塞尔维亚多名学生和反对派活动人士成为间谍软件攻击目标，其中12人收到苹果公司通知，称其iPhone已被入侵。目前尚不清楚攻击的具体实施方及所用间谍软件类型，但此类通知通常意味着设备遭到国家支持的黑客攻击。

RecodeX 重构消息，研究人员发现，通过操纵llms.txt文件，可以诱使财富500强公司使用的AI代理执行任意代码。该文件通常用于为AI模型提供网站信息，但攻击者可注入恶意指令，导致代理执行非预期操作。此漏洞凸显了AI代理在缺乏严格输入验证时的安全风险。

RecodeX 重构消息，俄罗斯网络安全公司F6本周发布报告称，一个自称VantaCore的亲乌克兰黑客组织已使用定制勒索软件攻击至少七家俄罗斯企业。该组织针对俄罗斯公司发起定向攻击，具体受害者身份及攻击细节尚未完全披露。

RecodeX 重构消息，CrowdStrike与英伟达宣布联合推出专为网络防御设计的新型AI系统SafeMind。该系统将攻击性模型与防御性模型配对，前者负责发现攻击路径，后者则进行封堵，两者在持续循环中运行，以增强网络安全防护能力。

RecodeX 重构消息，CrowdStrike与美国联邦当局联合行动，成功摧毁了一款俄罗斯恶意软件。该软件在过去8年间秘密窃取加密货币，长期未被发现。此次行动标志着执法部门与网络安全公司在打击网络犯罪方面的重要合作成果。

RecodeX 重构消息，黑客据报入侵了两个俄罗斯募捐项目的支付账户，这些项目为乌克兰人和政治犯筹款，导致捐赠者邮箱地址及部分支付卡信息泄露。目前尚无证据表明资金被盗，但敏感数据已暴露。

RecodeX 重构消息，安全月报显示，8月加密货币领域因安全事件损失约2.15亿美元。攻击手法发生结构性转变，价格操纵取代传统合约漏洞成为最大威胁，治理权限滥用与上游依赖漏洞集中爆发。

RecodeX 重构消息，CrowdStrike发布SafeMind产品，采用闭环双AI代理架构，旨在防御企业基础设施。该方案通过两个AI代理协同工作，形成闭环检测与响应机制，以增强对复杂威胁的防护能力。

RecodeX 重构消息，OWASP GenAI安全项目发布2026年版LLM应用Top 10风险清单，首次推出Agent控制标准及多项新资源，旨在为生成式AI和智能体AI提供安全指导。该项目为全球开源社区，成员已超3万人，F5、WitnessAI、Evoke Security和Mondoo Inc.加入成为新赞助商。

RecodeX 重构消息，Black Duck宣布其漏洞检测工具Black Duck Signal现已面向Claude用户开放，可在AI辅助开发工作流中提供实时漏洞检测。该服务集成于Claude目录，旨在提升开发过程中的安全性。

RecodeX 重构消息，Sality僵尸网络在窃取比特币和以太坊长达八年后，已被成功拆除。该恶意软件长期活跃，对加密货币用户构成严重威胁。此次行动终结了这一长期存在的网络犯罪活动。

RecodeX 重构消息，运行自2003年的Sality点对点僵尸网络已被成功瓦解，该消息由CrowdStrike和美国司法部披露。过去8年，该网络主要搭载EggJagger恶意软件，通过监控受感染设备剪贴板中的比特币和以太坊钱包地址进行篡改，从而盗取加密货币。此次行动标志着这一长期存在的网络威胁被有效清除。

RecodeX 重构消息，美国司法部与网络安全公司CrowdStrike联合行动，在四个国家隔离了超过1.5万台受感染机器，成功摧毁了运行八年的Sality僵尸网络。该网络此前被用于窃取比特币和以太坊等加密货币。