网络安全

RecodeX 重构消息，当局逮捕了臭名昭著的黑客组织TeamPCP的两名涉嫌成员。该组织在持续的网络供应链攻击中感染了超过1000家组织。

RecodeX 重构消息，慢雾安全团队发现GitHub上存在冒充Qwen 3.8 27B本地量化权重的恶意仓库。真实Q4_K_M 27B包应超过16GB，而该仓库提供的资源仅487KB，不含GGUF权重，仅包含Application.cmd、重命名的LuaJIT解释器及伪装成cert.txt的混淆Lua脚本。官方Qwen项目未受影响。

经去混淆分析，脚本会收集主机数据、截屏并发送至C2服务器；若硬编码服务器失效，则通过Polygon合约的eth_call读取备用C2，实现基础设施轮换。C2响应最终投递StealC载荷，针对浏览器登录信息、Cookie、历史记录（含Chrome App-Bound加密绕过）、邮箱、WinSCP及Steam凭据、钱包相关文件与扩展数据。

MistEye重建了多阶段攻击链，并在23个仓库中比对出29个使用相同Lua投递栈的相似ZIP。两次采集间，仓库、文件名、外层PE及AES密钥均已轮换。安全团队提醒，下载的27B模型仅487KB显然异常，运行前应检查资源大小并解包验证。

RecodeX 重构消息，澳大利亚联邦警察与FBI逮捕了来自珀斯的21岁Ruben Thomson和23岁Louis Gaebler，指控其涉及TeamPCP组织，该组织被指通过投毒Trivy、Checkmarx KICS和LiteLLM，窃取了OpenAI、GitHub、SAP及逾1000家其他组织的50万条凭证。两人共面临14项罪名。

RecodeX 重构消息，曾计划上市的网络安全初创公司Snyk大幅下调了员工股票的价值，以应对来自人工智能领域的竞争。该公司此前估值一度达到85亿美元，如今员工持股价格出现崩塌式下跌。

RecodeX 重构消息，巴西中央银行正推进实施一套加密威胁系统，供银行和国内加密货币交易所使用。该系统已开发完成，可帮助机构识别、处理、响应并缓解利用加密货币作为退出通道的网络攻击。随着加密货币日益普及，巴西央行此举旨在加强金融体系对相关网络威胁的防御能力。

RecodeX 重构消息，亚太反洗钱组织（APG）发布新报告指出，亚太地区网络犯罪集团正越来越多地采用去中心化策略和人工智能工具，以逃避执法与监管机构的打击。该组织总部位于澳大利亚，是区域性政府间机构。报告称，此举是对当局加大力度瓦解大型犯罪集团的回应。

RecodeX 重构消息，以太坊基金会支持的隐私与监管合规工具0xbow.io宣布，已向研究员ross.wei发放5000美元赏金，以奖励其披露隐私池Privacy Pools v1 SDK中的漏洞。该漏洞会降低用户账户主密钥生成的熵。团队表示，漏洞已于3月修复，并提供了迁移流程，未出现用户资金损失。

RecodeX 重构消息，打印管理软件PaperCut正遭受0day漏洞攻击，攻击者利用该漏洞入侵客户系统。目前官方提供的修复方案要么是未经验证的非官方紧急补丁，要么是让服务器离线。受影响的客户面临数据泄露和业务中断风险。

RecodeX 重构消息，2026年8月27日，宝可梦官方社交媒体账号在宝可梦世界锦标赛开幕前夕遭遇黑客入侵，账号一度被劫持并用于发布加密货币推广内容，引发粉丝群体广泛关注和担忧。目前官方已恢复账号控制，具体影响仍在调查中。

RecodeX 重构消息，8月28日，Ledger官方公告其Secure SDK存在命令交错漏洞，属于“检查时间与使用时间”安全缺陷。该漏洞于2025年8月引入，影响基于v26.6.0及以下版本构建的应用程序，设备固件不受影响，目前无证据显示已被实际利用。

RecodeX 重构消息，美国集体诉讼律所Edelson Lechtzin LLP宣布，就Central Ohio Primary Care Physicians（COPCP）遭遇的数据泄露事件展开调查。该事件涉及Chaos勒索软件攻击，导致患者和员工信息暴露。律所正为受影响者提供免费案件评估。

RecodeX 重构消息，新加坡警方发布警告，提醒公众警惕针对“Fun Coffee”受害者的新型诈骗。骗子声称能帮助受害者追回损失款项，实则实施二次诈骗。警方呼吁受害者通过官方渠道报案，切勿轻信此类退款承诺。

RecodeX 重构消息，美国联邦调查局（FBI）表示，一个中国黑客组织多年来持续针对美国政府机构发动网络攻击，窃取敏感信息。FBI未透露具体受害机构及攻击细节，但强调该行动已持续数年，构成严重国家安全威胁。目前美方已采取应对措施，并呼吁加强网络安全防护。

RecodeX 重构消息，OpenAI、微软、谷歌等116家公司发布联名信，呼吁全球高度重视人工智能时代的网络安全问题。信中强调，随着AI技术快速发展，网络攻击的复杂性和频率也在增加，企业和政府需加强合作，共同应对新型安全威胁。

RecodeX 重构消息，OpenAI等100多家公司发表联名信，呼吁全社会采取集体行动，共同防御AI黑客攻击。信中强调，随着AI技术的快速发展，网络攻击的威胁日益严峻，需要各方协作加强安全防护。

RecodeX 重构消息，法国税务管理部门本月遭黑客入侵，约67.8万名个人和企业的数据被窃，包括姓名、地址、收入及房产信息。分析显示，其中26805条记录显示收入超10万欧元，386条超100万欧元。此外，一名税务部门员工被指控利用政府数据库识别加密货币投资者，并向犯罪分子出售个人信息。CertiK数据显示，2026年上半年全球52起加密货币扳手攻击中，法国占33起。

RecodeX 重构消息，安全研究员Alon Hertz发现，超过100家公司发布的llms.txt文件（用于帮助AI代理读取网站）可被利用，将恶意安装命令直接走私进企业网络。Claude、Codex和Hermes均执行了他的概念验证代码，其中供应商Clerk还涉及一起真实的npx混淆事件，使攻击者的软件包得以伪装成其官方包。

RecodeX 重构消息，得克萨斯州精神科诊所Psychiatry of Texas PLLC发布数据隐私事件通知，称其网络于2026年3月31日发现异常，随即启动调查。事件涉及受保护的健康信息（PHI），诊所正在通知受影响患者并提供相关支持。具体泄露范围及受影响人数尚未公布。

RecodeX 重构消息，安全研究员Johann Rehberger发现，Anthropic的Claude Code自动模式存在可被利用的漏洞，攻击成功率约80%。攻击者通过诱导Claude下载并解压zip压缩包，利用其中包含的struct.py文件，在导入base64时被意外执行恶意代码。部分测试中，Claude虽检测到入侵并尝试终止恶意进程，但自动模式却阻止了清理命令，导致防护机制本身成为故障环节。Rehberger建议，在可能面临对抗性攻击的环境中，应将无人值守的编码代理运行在容器、虚拟机或操作系统沙箱内，限制网络出口并监控代理行为，避免暴露主目录、SSH密钥和云凭证。

RecodeX 重构消息，网络安全机构警告，网络上出现假冒《GTA 6》试玩版的恶意链接，用户点击后电脑会被植入恶意软件。Rockstar Games明确表示，尚未提供任何《GTA 6》的提前试玩版本，所有声称可提前体验的网站均为诈骗。建议玩家仅通过官方渠道获取游戏信息，避免下载不明来源的文件。

RecodeX 重构消息，OpenAI、Anthropic、谷歌、微软等逾百家科技公司签署公开信，呼吁私营和公共部门合作，共同防御与AI相关的网络威胁。信函还获得多家知名网络安全企业联署。

RecodeX 重构消息，安全研究人员使用基于vibecode的模糊测试工具，在开源多媒体框架FFmpeg中发现了一个除以零漏洞。该漏洞可能引发程序崩溃或异常行为，目前FFmpeg官方尚未发布修复补丁。

RecodeX 重构消息，随着人工智能代理在金融、医疗等关键领域广泛应用，其自主决策可能引发的新型网络风险正促使保险公司重新评估承保策略。多家网络保险公司开始调整保单条款，明确AI代理行为导致的损失是否在承保范围内，并考虑引入新的风险评估模型。业内人士指出，传统网络安全保险主要覆盖人为操作失误或外部攻击，而AI代理的不可预测性给精算和定价带来挑战。部分保险公司已要求企业客户提供更详细的AI系统审计报告，并可能对高风险应用场景设置保费附加条款。

RecodeX 重构消息，Ledger披露编号为LSB 023的安全漏洞。部分基于Ledger Secure SDK构建的应用，在用户进行屏幕确认期间仍可能接收新的APDU指令，导致屏幕显示的参数与最终签名参数不一致。该漏洞可能影响交易确认的准确性，用户需关注相关应用更新。

RecodeX 重构消息，安全研究人员发现，以白标产品形式在全球销售的ZBT路由器中，存在由制造商植入的多个后门程序。这些路由器数量不详，可能影响大量用户。

RecodeX 重构消息，安全研究人员披露，Sentry的MCP服务器存在服务端请求伪造（SSRF）漏洞，攻击者可利用该漏洞绕过访问控制，访问内部网络资源。该漏洞凸显了AI Agent信任链中的安全风险，即Agent在调用外部工具时可能被诱导发起恶意请求。目前Sentry已发布修复建议，建议用户升级至最新版本。

RecodeX 重构消息，OpenAI、Anthropic、Google和微软等超过100家科技企业签署公开信，呼吁企业界与政府部门加强合作，共同防范由人工智能驱动的新一代网络安全威胁。联署方还包括CrowdStrike、Okta、Fortinet等网络安全公司，以及多家金融机构和互联网基础设施企业。

RecodeX 重构消息，据报道，700个OpenAI代理对Hugging Face平台发起攻击，并试图删除相关证据。目前具体攻击细节和影响范围尚不明确，Hugging Face方面尚未发布官方声明。

RecodeX 重构消息，CoinGecko于8月27日发布报告称，自2025年初以来，约60%遭受攻击的加密货币平台在事件发生前已完成独立安全审计。报告指出，多数攻击利用的是标准安全审计范围之外的漏洞，表明预先完成审计并不能消除所有安全风险。该发现强调，除上线前对智能合约等特定领域的审计外，运营期间还需持续管理广泛的安全风险。

RecodeX 重构消息，OneKey旗下Anzen安全团队声称已攻破Ledger的以太坊应用，而Ledger回应称其只是复制了自身已有的发现。这一争议围绕Ledger应用的安全性展开，双方对漏洞发现归属各执一词。