网络安全

RecodeX 重构消息，安全月报显示，8月加密货币领域因安全事件损失约2.15亿美元。攻击手法发生结构性转变，价格操纵取代传统合约漏洞成为最大威胁，治理权限滥用与上游依赖漏洞集中爆发。

RecodeX 重构消息，CrowdStrike发布SafeMind产品，采用闭环双AI代理架构，旨在防御企业基础设施。该方案通过两个AI代理协同工作，形成闭环检测与响应机制，以增强对复杂威胁的防护能力。

RecodeX 重构消息，OWASP GenAI安全项目发布2026年版LLM应用Top 10风险清单，首次推出Agent控制标准及多项新资源，旨在为生成式AI和智能体AI提供安全指导。该项目为全球开源社区，成员已超3万人，F5、WitnessAI、Evoke Security和Mondoo Inc.加入成为新赞助商。

RecodeX 重构消息，Black Duck宣布其漏洞检测工具Black Duck Signal现已面向Claude用户开放，可在AI辅助开发工作流中提供实时漏洞检测。该服务集成于Claude目录，旨在提升开发过程中的安全性。

RecodeX 重构消息，Sality僵尸网络在窃取比特币和以太坊长达八年后，已被成功拆除。该恶意软件长期活跃，对加密货币用户构成严重威胁。此次行动终结了这一长期存在的网络犯罪活动。

RecodeX 重构消息，运行自2003年的Sality点对点僵尸网络已被成功瓦解，该消息由CrowdStrike和美国司法部披露。过去8年，该网络主要搭载EggJagger恶意软件，通过监控受感染设备剪贴板中的比特币和以太坊钱包地址进行篡改，从而盗取加密货币。此次行动标志着这一长期存在的网络威胁被有效清除。

RecodeX 重构消息，美国司法部与网络安全公司CrowdStrike联合行动，在四个国家隔离了超过1.5万台受感染机器，成功摧毁了运行八年的Sality僵尸网络。该网络此前被用于窃取比特币和以太坊等加密货币。

RecodeX 重构消息，据知情人士透露，伊朗黑客近几周对美国关键基础设施发动了一系列网络攻击，目标包括供水系统、电信和能源设施，引发对基础服务可能中断的担忧。相关活动正值华盛顿与德黑兰关系紧张之际。

RecodeX 重构消息，KnowBe4宣布推出Defend for Google Workspace，为其Defend产品新增针对Google Workspace的邮件与协作安全防护。该产品旨在保护数字劳动力免受网络钓鱼、恶意软件等邮件威胁，并覆盖AI代理与人类用户。

RecodeX 重构消息，9月2日，在第四届网络空间安全（天津）论坛上，360集团创始人周鸿祎作主题分享，认为AI已改变网络攻防格局，传统方案难以为继，需打造以“以模治模”为核心的自动化攻防新体系，用AI能力解决AI风险，确保大模型本身安全、生成内容可靠、输出结果可信；对智能体全生命周期管控，建立可审计、可干预、可阻断的控制机制。

RecodeX 重构消息，9月2日，第四届网络空间安全（天津）论坛在天津市滨海新区开幕。本届论坛以“共建网络安全 共治网络空间”为主题，近800名国内外网络安全领域嘉宾参会，围绕全球网络安全风险态势、前沿治理理念及务实对策展开研讨。

RecodeX 重构消息，OpenAI已将Astra模型列为“关键”网络安全风险，并收紧其使用限制。此举旨在应对模型可能被滥用于网络攻击的担忧。具体限制措施尚未披露，但反映了AI安全与网络防御的交叉关注。

RecodeX 重构消息，Palo Alto Networks首席执行官Nikesh Arora表示，未来五年AI基础设施资本支出预计约5万亿美元，企业需为此构建全新的安全技术栈。Arora在周二CNBC《Mad Money》节目中发表上述言论，此前该公司公布的第四财季业绩超出华尔街预期。

RecodeX 重构消息，安全团队SlowMist监测到GebProxyActions合约遭攻击，损失约5.9436 ETH。漏洞源于`quitSystem`函数缺乏调用者访问控制，受害者此前直接调用而非通过DSProxy委托调用，导致`ownsSAFE[safe]`被设置为合约地址。攻击者直接调用该函数，绕过GebSafeManager的`safeAllowed`检查，将抵押品转移至自身地址。攻击者地址为0xb929c7215c0ec8ebad5fbf73b1da63bccfff1896，受影响SAFE编号为#3、#5、#8、#18，涉及CollateralJoin1合约。

RecodeX 重构消息，Palo Alto Networks公布2026财年第四季度业绩，营收同比增长34%至34.1亿美元，下一代安全年度经常性收入（ARR）同比增长63%至91亿美元。公司表示，下一代网络安全平台的采用加速推动了营收、经常性收入及现金流的显著增长。

RecodeX 重构消息，由100家企业组成的联盟发布公开信，警告人工智能驱动的网络攻击可能在数月内超过现有防御能力，敦促各国政府向医院和水务设施部署“防御性AI”，但未明确具体接入方式和推广细节。

RecodeX 重构消息，美国官员与网络安全公司CrowdStrike表示，一个运作长达二十年的俄罗斯网络犯罪行动正在被瓦解。该行动涉及多起网络攻击与数据泄露事件，具体细节尚未完全公开。此次行动由美方执法机构主导，CrowdStrike提供技术支持。

RecodeX 重构消息，JFrog Artifactory曝出新的安全漏洞，未认证攻击者可借此伪造管理员令牌，完全控制服务器。目前已有暴露在公网的实例遭到攻击，攻击者可能为AI代理或人工操作。该漏洞影响范围广泛，管理员应尽快升级修复。

RecodeX 重构消息，针对低代码AI开发平台Langflow的高危漏洞CVE-2026-0768已被攻击者利用，这是该平台今年面临的最新威胁。随着该平台受到攻击者更多关注，相关攻击活动呈上升趋势。

RecodeX 重构消息，X正在调查一波未经请求的密码重置电子邮件，该公司认为这可能与其新支付服务X Money的推出有关。攻击者疑似针对该服务的用户账户发起攻击。目前X尚未公布受影响用户数量或具体攻击细节。

RecodeX 重构消息，在Pwn2Own黑客大赛上，研究人员演示了价值20万美元的漏洞利用链后，公开的概念验证（PoC）漏洞利用代码已发布，导致约2.1万台微软Exchange服务器面临被攻击的风险。该漏洞影响广泛使用的邮件服务器，管理员需紧急应用补丁并监控异常活动。

RecodeX 重构消息，安全非营利组织METR在一次攻击中遭遇凭证窃取，攻击者盗取API密钥，导致约60万美元的公共AI模型积分被消耗。该事件凸显了AI供应链中的安全风险，目前METR正在调查此次入侵。

RecodeX 重构消息，全球网络安全领导者Palo Alto Networks宣布收购AI原生平台Console，旨在将安全功能转化为面向AI时代的代理驱动工作流。此次收购将帮助客户更高效地利用代理化流程，提升安全运营的自动化与智能化水平。交易细节未披露。

RecodeX 重构消息，网络安全合规公司A-LIGN宣布收购Pathfynder，以增强其进攻性安全服务能力。Pathfynder是一家由退伍军人创办的精英网络安全团队，此次收购将帮助A-LIGN在合规之外，更有效地应对真实世界的攻击者，满足企业复杂的安全需求。

RecodeX 重构消息，意大利微软合作伙伴SynSphere Italia的IT架构师Egiziago Cioffi发现，其基于Azure OpenAI构建的邮件助手存在检索权限漏洞。该助手自动处理约60%的入站客户邮件，但在低权限账户测试中，助手返回了用户无权访问的SharePoint内容。Cioffi指出，许多生产环境的RAG部署中，代理以索引器权限而非请求者权限回答。Azure AI Search自2025年5月预览版起支持基于Entra令牌的文档级ACL修剪，但并非覆盖所有路径，且默认配置可能禁用文档级访问。此外，Straiker的STAR Labs报告显示，91%的成功攻击导致静默数据泄露。

RecodeX 重构消息，CrowdStrike宣布与谷歌云扩大合作，将其AI安全工具集成到谷歌云平台。此次合作旨在利用谷歌云的AI能力增强威胁检测和响应，帮助客户更有效地防御网络攻击。具体合作细节和产品功能尚未完全披露。

RecodeX 重构消息，Binance表示，近期针对加密用户的钓鱼短信有所增加。攻击者常冒充安全警报并附带缩短链接，诱导用户点击后窃取账户资金。Binance提醒用户不要通过短信链接验证或保护账户，并建议通过官方渠道操作。

RecodeX 重构消息，泄露文件显示，俄军总参谋部多个部门（包括GRU、主要作战局及负责保密通信、密码和信息安全的第8局）存在兵力生成机制。报告将2024年第4局毕业生阿列克谢·孔德拉绍夫与军事单位74455（即Sandworm）关联，该单位曾参与对乌克兰等目标的破坏性网络行动，包括2017年NotPetya攻击。报告未证实所有毕业生参与具体行动，仅描述为据报的单位安置。

RecodeX 重构消息，微软发布安全警告，提醒Windows用户不要轻信声称“Defender防病毒已关闭”的虚假通知。此类通知可能诱导用户点击恶意链接或下载有害软件。微软建议用户通过系统设置或官方安全中心核实安全状态，避免点击可疑弹窗。

RecodeX 重构消息，BugBase宣布推出Pentest Copilot Enterprise，这是一款自主黑盒渗透测试产品，可映射攻击面、跟踪用户旅程，并在应用程序、API、网络和云环境中交付已验证的漏洞。该产品旨在自动化渗透测试流程，提升安全评估效率。