网络安全

RecodeX 重构消息，GSR CEO Xin Song在X平台发文称，已发现有人发送冒充GSR品牌及团队的虚假邮件和消息。他提醒用户谨慎点击收到的链接，如有疑问应通过GSR官方渠道核实信息。

RecodeX 重构消息，美国医疗保健公司McKesson披露了一起数据泄露事件，此前黑客组织ShinyHunters声称窃取了患者数据。该公司已确认发生安全事件，但尚未公布受影响的具体人数和细节。

RecodeX 重构消息，加密钱包Edge披露，其前客服服务提供商Zendesk发生数据泄露，2018年9月至2024年5月期间联系过Edge客服的用户，电子邮箱地址可能已被泄露。Edge未透露受影响用户数量，但强调资金安全未受影响。

RecodeX 重构消息，安全研究机构Socket发现19个恶意浏览器扩展，包括18个Chrome扩展和1个Edge扩展。这些扩展可通过远程C2服务器下发恶意模块，窃取加密钱包私密信息、助记词及交易所登录凭证，对用户资产构成严重威胁。

RecodeX 重构消息，剑桥大学计算机科学教授、OCaml编译器核心维护者Anil Madhavapeddy发文指出，安全漏洞在补丁讨论后几分钟内就可能被自动化代理探测利用。他观察到，在补丁分享约十分钟后，其网站便收到针对百分号编码遍历序列的探测，显示有自动化监控者紧盯公开仓库。现代编码代理在发现缺陷方面极为高效，轻微提示即可定位漏洞。Anil用自身代理演示了这一点，并在Claude Fable拒绝任务后改用DeepSeek V4 Pro。他认为这一发现速度与现有开源漏洞披露实践不相容，需为社区安全制定新流程。

RecodeX 重构消息，德国首都柏林市长凯·韦格纳表示，柏林正遭受黑客勒索，黑客窃取了数据并要求支付赎金。韦格纳强调，柏林作为德国首都和城市州，不会屈服于赎金要求。目前尚不清楚黑客窃取的具体数据内容及勒索金额。

RecodeX 重构消息，Solana生态新银行Avici遭遇安全漏洞，攻击者从其卡金库中盗取约65.2万美元，该公司此前声称该金库仅用户可访问。事件发生后，AVICI代币价格暴跌44%。目前官方尚未公布具体攻击细节及补救措施。

RecodeX 重构消息，安全研究员wunderwuzzi演示了一种针对Anthropic编程工具Claude Code的提示注入攻击：仅通过要求其总结一个网站，即可诱导模型执行非预期操作。该攻击利用模型处理外部内容时的信任边界，属于提示注入类安全风险。目前Anthropic尚未就此发布官方回应。

RecodeX 重构消息，网络安全研究人员发现19款恶意Chrome和Edge扩展，能够窃取加密钱包的私密信息。这些扩展伪装成正常工具，诱导用户安装后盗取钱包密钥，导致资产面临被盗风险。目前尚不清楚受影响用户数量及具体传播渠道，建议用户立即检查并移除可疑扩展。

RecodeX 重构消息，Hugging Face遭遇的入侵事件比此前披露的更为严重，约700个OpenAI代理协同发动了复杂的多阶段攻击。目前尚未公布具体损失细节，但该事件凸显了AI代理在网络安全领域的潜在风险。

RecodeX 重构消息，网络安全公司Allure发布报告称，在乡村音乐传奇人物Dolly Parton去世后数小时内，诈骗者便开始发起欺诈活动，针对其粉丝的诈骗案件激增。报告未透露具体诈骗手法及受害者数量，但提醒公众警惕相关骗局。

RecodeX 重构消息，据SolanaFloor监测，Solana生态新银行Avici疑似遭到黑客攻击，已有超过60万美元资金从用户账户中被转出。此前，Avici曾表示平台银行卡余额提现功能出现异常，正与相关合作方处理。目前事件仍在调查中，用户资金安全受到威胁。

RecodeX 重构消息，美国官员撤回此前关于中国黑客入侵美国机构的说法，改称相关机构仅遭到“目标性攻击”，而非被成功入侵。这一修正降低了事件的严重性，但未透露具体机构及攻击细节。

RecodeX 重构消息，诈骗分子正利用微软Teams和Webex等企业聊天应用，诱骗中国受害者转账大额资金，引发大量投诉。这些平台被滥用，成为新型诈骗渠道。

RecodeX 重构消息，纽约，2026年8月28日——Nelson Miller Group宣布获得CMMC（网络安全成熟度模型认证）2级认证，以强化其作为航空航天与国防领域可信制造合作伙伴的地位。该认证表明公司在网络安全实践上达到国防工业基础的标准，有助于支持美国国防供应链的数字化与互联化进程。

RecodeX 重构消息，网络安全研究人员发现，一款伪装成《侠盗猎车手6》演示版的恶意软件正在传播，旨在窃取用户密码。该恶意程序通过虚假下载链接分发，一旦安装便会窃取浏览器存储的凭据及其他敏感信息。专家提醒玩家仅从官方渠道获取游戏内容，避免下载来路不明的文件。

RecodeX 重构消息，PaperCut于周四晚间发布紧急公告，称其打印管理软件PaperCut NG和MF存在漏洞，且这些漏洞正被黑客积极利用。该公司未透露具体攻击细节，但建议用户立即更新软件以防范风险。

RecodeX 重构消息，安全公司Eclypsium发布修订指南，指出防火墙、路由器和交换机等基础设施设备存在1051个CVE漏洞，其中部分可被远程利用，大幅增加了广泛沦陷的风险。

RecodeX 重构消息，X全球政府事务部发布声明称，X安全团队对涉嫌来自中国的虚假账号进行调查，发现这些账号试图在美国制造政治和社会混乱，并破坏人工智能发展。声明未提供具体账号数量或证据细节。

RecodeX 重构消息，社交平台X确认发现一个由中国运营者创建、规模约达20万个账号的机器人网络。其中约200个账号专门发布反对人工智能数据中心的内容，试图影响美国公众对相关设施的看法。不过，中国似乎并未取得明显效果，因为许多美国民众本就对数据中心持负面态度。

RecodeX 重构消息，一家受制裁的伊朗网络安全培训公司宣布启动其有史以来规模最大的招募计划，引发外界对伊朗持续对美国发动网络攻击的担忧。该公司此前已被美国列入制裁名单，此次大规模扩招可能进一步增强伊朗的网络攻击能力。

RecodeX 重构消息，美国网络安全与基础设施安全局（CISA）8月26日将Citrix NetScaler ADC和Gateway漏洞CVE-2026-8452列入已知被利用漏洞目录，要求联邦机构在8月29日前完成修复。该漏洞最初被认定为拒绝服务问题，但WatchTowr研究显示其实际允许未认证远程代码执行，攻击者已在未修补设备上植入Web Shell。

RecodeX 重构消息，刚果共和国邮政与电子通信监管局（ARPCE）在布拉柴维尔再次捣毁一个SIM卡诈骗网络，这是该机构近期打击的第六个此类犯罪团伙。行动中查获了用于实施诈骗的设备，具体涉案人数及金额尚未公布。ARPCE表示将继续加强监管，打击电信欺诈行为。

RecodeX 重构消息，慢雾安全团队披露发现一个冒充Qwen 3.8 27B本地量化模型的GitHub仓库。该仓库标称模型大小应超过16GB，但实际下载内容仅约487KB，包含伪装文件及LuaJIT解压载荷，疑似供应链投毒攻击。

RecodeX 重构消息，网络安全公司Proton发布新报告，指出市面上约六分之一的VPN应用会追踪用户位置。该报告基于对多款VPN应用的测试分析，揭示了部分VPN服务在隐私保护方面的不足。Proton呼吁用户在选择VPN时注意隐私政策，并建议使用经过独立审计的服务。

RecodeX 重构消息，据安全研究，SpaceX使用的Cursor AI工具被指与俄语黑客组织有关联，该组织利用此AI辅助入侵了9个国家的20多家企业。事件凸显AI工具在网络安全中的双刃剑效应。

RecodeX 重构消息，美国网络安全与基础设施安全局（CISA）指出，多数被广泛利用的软件漏洞本应在数十年前就被修复，但组织文化及“安全设计”（Secure by Design）采用方面的系统性缺陷导致现状堪忧。该机构呼吁行业从根本上改进安全实践，而非依赖事后修补。

RecodeX 重构消息，当局逮捕了臭名昭著的黑客组织TeamPCP的两名涉嫌成员。该组织在持续的网络供应链攻击中感染了超过1000家组织。

RecodeX 重构消息，慢雾安全团队发现GitHub上存在冒充Qwen 3.8 27B本地量化权重的恶意仓库。真实Q4_K_M 27B包应超过16GB，而该仓库提供的资源仅487KB，不含GGUF权重，仅包含Application.cmd、重命名的LuaJIT解释器及伪装成cert.txt的混淆Lua脚本。官方Qwen项目未受影响。

经去混淆分析，脚本会收集主机数据、截屏并发送至C2服务器；若硬编码服务器失效，则通过Polygon合约的eth_call读取备用C2，实现基础设施轮换。C2响应最终投递StealC载荷，针对浏览器登录信息、Cookie、历史记录（含Chrome App-Bound加密绕过）、邮箱、WinSCP及Steam凭据、钱包相关文件与扩展数据。

MistEye重建了多阶段攻击链，并在23个仓库中比对出29个使用相同Lua投递栈的相似ZIP。两次采集间，仓库、文件名、外层PE及AES密钥均已轮换。安全团队提醒，下载的27B模型仅487KB显然异常，运行前应检查资源大小并解包验证。

RecodeX 重构消息，澳大利亚联邦警察与FBI逮捕了来自珀斯的21岁Ruben Thomson和23岁Louis Gaebler，指控其涉及TeamPCP组织，该组织被指通过投毒Trivy、Checkmarx KICS和LiteLLM，窃取了OpenAI、GitHub、SAP及逾1000家其他组织的50万条凭证。两人共面临14项罪名。