网络安全

RecodeX 重构消息，一项调查发现，企业文档中记录了227条安装命令，指向无人拥有的代码。这些命令涉及Claude、Codex和Hermes等AI工具，可能在企业网络中安装了来源不明的软件，引发安全担忧。

RecodeX 重构消息，Gambit Security威胁情报团队披露，Aurora勒索软件运营者在2026年4月8日至5月21日期间，利用SpaceX的Cursor AI编码代理，在十家目标组织内进行手动利用操作。路透社8月27日报道称，至少七家公司确认遭入侵。调查由Gambit威胁情报总监撰写，包含六周会话日志。

RecodeX 重构消息，比特币Core Lightning开发团队8月27日发布紧急警告，近期大量AI生成的安全漏洞报告中确认存在多个真实漏洞，提醒闪电网络节点运营者采取措施。建议无法立即升级的节点以「--offline」模式重启，切断与其他节点的通信，暂停支付发送、接收和路由，但仍可监控比特币区块链，防止支付通道遭遇旧状态关闭风险。

开发者自8月初收到大量AI生成的漏洞报告，部分经验证属实，目前暂未公开细节，计划在修复版本推出后保密两周再公布。这是本月第二起与AI相关的闪电网络安全事件，此前BTCPay Server曾曝出漏洞导致节点凭证泄露和资金被盗。Bitcoin Red Team近期用AI扫描390个比特币代码仓库，27小时内发现近5000个潜在问题，其中85个被评为严重漏洞。

RecodeX 重构消息，全球反诈骗联盟（GASA）宣布与TruthScan建立官方合作伙伴关系，将TruthScan的深度伪造检测技术整合到其反诈骗网站scam.org中。scam.org用户将能够利用该技术识别和防范深度伪造内容，以增强在线安全防护。

RecodeX 重构消息，广州融涛医疗技术有限公司发布了一份关于传统超声设备网络安全框架的报告。分析发现，九成已获批准的超声系统设计早于美国网络设备法规，且美国网络安全和基础设施安全局（CISA）发布的四项涉及超声产品线的公告均存在补丁覆盖不完整的问题。该框架基于美国食品药品监督管理局（FDA）、CISA及原始设备制造商（OEM）的证据制定。

RecodeX 重构消息，Visa周四发布开源安全工具Visa Vulnerability Agentic Harness（VVAH），该工具可自动发现漏洞、编写修复补丁，并在人工审查前对补丁进行对抗性测试，默认启用全部11个阶段，可直接编辑目标仓库源码。VVAH源于Visa参与Anthropic的Project Glasswing项目，最初仅使用Claude Mythos模型。该工具6月上线GitHub，截至8月25日已获超2300星和300次fork。Visa同时扩展了咨询与分析业务。Visa技术总裁Rajat Taneja表示，AI发现漏洞的速度已超过人类，新瓶颈在于修复和验证，该工具旨在帮助安全能力不足的企业。

RecodeX 重构消息，美国烟酒枪炮及爆炸物管理局（ATF）确认，其一个包含调查目标信息的系统遭到网络攻击。一个多产的勒索软件团伙声称对此次入侵负责。

RecodeX 重构消息，Visa宣布增强其AI网络安全工具，并新增咨询服务，以帮助企业应对日益复杂的网络威胁。此举旨在利用人工智能技术提升支付生态系统的安全性，同时通过专业咨询帮助客户加强风险管理和合规能力。具体功能细节和上线时间尚未披露。

RecodeX 重构消息，比特币闪电网络节点运营商收到紧急警告，起因是AI生成的漏洞报告。该警告提醒运营商注意潜在安全风险，但未提供具体漏洞细节或受影响版本。目前尚无已知攻击事件，建议节点运营商保持警惕并关注后续更新。

RecodeX 重构消息，纳斯达克旗下金融犯罪管理平台Verafin与网络安全公司Q6 Cyber达成合作，将Q6 Cyber的暗网欺诈情报整合至Verafin的联盟数据洞察中，帮助金融机构识别和应对新兴欺诈及扫描威胁。该合作于8月27日宣布，旨在通过共享暗网情报提升金融安全防护能力。

RecodeX 重构消息，曼彻斯特机场集团（MAG）周二确认遭遇网络安全事件，旗下曼彻斯特机场、伦敦斯坦斯特德机场和东米德兰兹机场均受影响。据称数百万客户的数据可能已被黑客获取。MAG表示已启动应急响应，并与相关机构合作调查。

RecodeX 重构消息，欧盟各国政府正试图减少对流行通讯应用的依赖，因为国家支持的黑客组织已将攻击目标从电子邮件转向Signal和WhatsApp等即时通讯工具。俄罗斯黑客针对欧盟官员发起网络钓鱼攻击，利用这些消息应用窃取敏感信息。

RecodeX 重构消息，澳大利亚联邦警察今日宣布，逮捕了两名涉嫌参与网络犯罪团伙TeamPCP的男子。该团伙被指发动了史上持续时间最长的软件供应链攻击，通过创建恶意开源软件窃取全球数千家企业的数据。两名嫌疑人分别来自西澳大利亚州，年龄为21岁和23岁，警方未公布其姓名。KrebsOnSecurity报道称，其曾于6月确认21岁嫌疑人的真实身份，并与其保持联系。

RecodeX 重构消息，安全机构PeckShieldAlert监测显示，去中心化金融协议Moonwell在Base链上遭遇攻击，造成约870万美元损失。被盗资金为DAI稳定币，目前存放在地址0xD71d...C384中。

RecodeX 重构消息，美国联邦调查局（FBI）周三提交的宣誓书指控，自2018年以来，中国黑客针对美国参议院、NASA、医院等多个机构实施了一系列网络入侵行动。该文件详细描述了黑客活动的范围与目标，但未透露具体损失细节。目前，美方尚未公布涉案人员或组织的具体身份。

RecodeX 重构消息，美国已允许日本三菱日联金融集团、瑞穗金融集团和三井住友金融集团恢复使用Anthropic的Mythos模型，此前美方曾暂停相关许可。该模型主要用于网络安全防御，其能力曾引发监管机构对金融系统网络安全风险的关注。

RecodeX 重构消息，数据显示，俄语网络犯罪分子利用SpaceX旗下的Cursor AI工具成功入侵了七家公司。此次攻击事件凸显了AI工具被恶意利用的风险，目前具体受害企业名单及损失情况尚未公布。

RecodeX 重构消息，OpenAI披露，已瓦解一个位于柬埔寨、利用ChatGPT实施社交工程诈骗的网络。该团伙同时运作多种骗局，常混合不同手法：以约会人设建立信任后诱导投资加密货币和现货黄金；用虚构身份进行长期网恋；冒充在线赌博平台提供虚假奖金；或假扮执法机构，以“需缴纳罚款”为由恐吓受害者。OpenAI未透露具体涉案人数及损失金额。

RecodeX 重构消息，美国网络安全与基础设施安全局（CISA）下令联邦机构在周六前修复Citrix NetScaler中的一个远程代码执行（RCE）漏洞。该漏洞可能被攻击者利用，对系统安全构成严重威胁。CISA的指令旨在确保联邦网络及时得到修补，防止潜在的网络攻击。

RecodeX 重构消息，美国联邦调查局（FBI）宣布结束一项针对全球网络犯罪网络的行动，这些网络专门针对美国公民实施犯罪。此次行动旨在瓦解利用网络手段侵害美国民众的犯罪团伙，具体细节和成果尚未完全公布。

RecodeX 重构消息，国家互联网应急中心消息，2026年8月18日至19日，由国家计算机网络应急技术处理协调中心（CNCERT/CC）主办的中国—东盟网络安全应急响应能力建设研讨会在北京举办。来自中国、柬埔寨、印度尼西亚、老挝、马来西亚、新加坡、泰国、东帝汶、越南等国家的代表参会，围绕网络安全态势及政策、能力建设情况等交流，并邀请国内多家知名企业代表发言及实地参观。各方表示希望持续开展深入务实的网络安全合作，携手提升区域网络安全水平。

RecodeX 重构消息，迪拜头部华人外卖软件ComeCome（拜托拜托）被曝存在重大安全漏洞。独立安全分析显示，该App在App Store上的2.9.3版本中内嵌了名为“DKStatistics”的恶意组件，可能导致用户加密资产被盗。目前已有用户报告损失，具体影响范围仍在调查中。

RecodeX 重构消息，Core Lightning确认存在多个安全漏洞，并准备发布安全更新。官方建议运营者在安装更新前使用离线模式，保持节点活跃但断开连接，以降低风险。

RecodeX 重构消息，新加坡警方逮捕了两名马来西亚籍嫌疑人，他们涉嫌通过欺诈手段获取Singpass（新加坡数字身份系统）的登录凭证。案件正在进一步调查中，警方提醒公众保护个人账户信息。

RecodeX 重构消息，肯尼亚电信运营商Safaricom与肯尼亚公共检察署（ODPP）合作开展为期三天的培训，旨在加强网络犯罪和金融科技领域的专业能力。培训将提升检方在数字证据处理、金融犯罪调查等方面的技能，以更有效地起诉相关案件。

RecodeX 重构消息，ICON区块链正在经历一起活跃的安全事件。相关团队表示将随时更新进展。目前尚未披露具体细节及受影响范围。

RecodeX 重构消息，韩国成均馆大学研究团队开发出一种语音安全技术，旨在应对日益复杂的语音深度伪造犯罪。该团队由应用人工智能系教授朴恩一领导，演示了该技术能够检测插入真实语音录音中的被操纵音频。该技术预计将在日常安全相关领域广泛应用，包括语音钓鱼预防、金融服务中的语音身份验证以及数字证据分析。团队利用人工智能分析人耳难以辨别的音频信号和语音模式的细微变化，将操纵语音的精确位置定位到一秒以内。团队的两篇论文已被国际语音通信协会主办的语音科学与技术年度会议Interspeech 2026接收，该会议将于9月27日至10月1日在澳大利亚悉尼举行。

RecodeX 重构消息，硬件钱包厂商Ledger首席技术官Charles Guillemet发文回应近期针对Ledger的「FUD」。一家智能合约安全公司声称发现Ledger以太坊应用存在漏洞。Guillemet表示，该漏洞与部分Clear Signing流程相关，已由Ledger安全研究团队Donjon通过AI驱动的漏洞研究工具发现，并于两周前完成修复和部署。用户及时更新设备固件及应用即可获得保护。

Guillemet指出，相关安全公司在Ledger完成修复后才联系其漏洞赏金计划，未遵循负责任披露流程，甚至未与漏洞赏金团队沟通，却在发布内容时暗示问题仍未解决，此举是在制造恐慌以获取关注。他提醒用户保持固件、应用及软件最新版本即可自动获得安全修复。

RecodeX 重构消息，美国司法部和联邦调查局表示，已瓦解据称由中国政府支持的黑客所使用的网络基础设施，这些黑客曾针对美国政府部门和关键基础设施发动攻击。此次行动涉及的目标包括美国国家航空航天局、美联储和参议院。

RecodeX 重构消息，美国联邦调查局于8月26日查封了两个互联的黑客平台QScan和QTRouter，这些平台据称被中国政府支持的黑客用于攻击美国主要机构。这些工具帮助黑客发现易受攻击的设备，并使其攻击看似来自其他地点。