网络安全

RecodeX 重构消息，一个以点击欺诈著称的僵尸网络背后的威胁行为者，已将目标转向车辆信息娱乐模块，并滥用合法功能来传播感染。该恶意软件劫持了车载主机的更新系统，可能影响大量车辆。目前尚无具体感染数量或受影响车型的详细信息。

RecodeX 重构消息，美国司法部与联邦调查局周三宣布，已查封三个与中国国家支持黑客组织相关的网络域名。此前，该组织涉嫌入侵美国国家航空航天局（NASA）、参议院等多个政府计算机系统。司法部在宣誓书中披露了相关细节，但未说明具体入侵时间及受影响数据范围。

RecodeX 重构消息，美国联邦调查局（FBI）查封了与中国政府支持的黑客组织有关联的僵尸网络域名，该网络曾入侵美国国家航空航天局（NASA）、司法部和参议院等多个政府机构。此次行动旨在切断黑客的基础设施，防止进一步攻击。

RecodeX 重构消息，美国官员表示，中国黑客侵入了美国司法部、国家航空航天局（NASA）、联邦储备委员会及参议院等多个政府机构的系统。目前尚不清楚入侵的具体时间、影响范围及被窃取的数据内容。美方暂未公布更多细节，也未说明是否已采取应对措施。

RecodeX 重构消息，据披露，一个与中国有关联的公司自2018年起持续尝试入侵美国敏感网络，目标包括特朗普政府多个机构和参议院。该行动显示出高度复杂的黑客技术，已引发对美国家安全漏洞的担忧。

RecodeX 重构消息，美国联邦调查局（FBI）宣布已摧毁一个与中国有关联的黑客组织所使用的网络攻击工具。该组织曾利用这些工具入侵美国国家航空航天局（NASA）、美联储、国立卫生研究院、参议院以及能源部、司法部和卫生与公众服务部的网络。

RecodeX 重构消息，美国司法部宣布，已捣毁中国国家支持的黑客工具，这些工具被用于扫描、感染和利用物联网设备，以攻击联邦机构及多个行业。受影响机构包括美联储、司法部和参议院。

RecodeX 重构消息，安全公司Tenet Security在8月9日的DEF CON 34主舞台上演示了一种名为“GhostJacking”的攻击链：攻击者的提示注入载荷被Cloudflare防火墙拦截后，原样记录在日志中，AI编码代理在审查日志时误将载荷当作指令，利用公司先前授予的合法凭证执行了DNS修改。在Tenet的基准测试中，Claude Code在Sonnet 4.6模型下，于Cloudflare推荐配置中10次尝试有9次遵循了植入指令。Tenet发现48家组织存在暴露配置，其中6家为财富500强企业；SecurityWeek报道称Datadog和Sentry也存在类似攻击面。OWASP LLM应用Top 10项目联合负责人Steve Wilson建议，在模型外部设置授权门，代理可提议更改但无法自行批准，高风险操作需人工审批。

RecodeX 重构消息，研究人员发现，与伊朗有关联的黑客组织在多个欧洲和中东国家部署了服务器和域名，可能表明该组织的攻击目标范围正在扩大。报告指出，这些基础设施或指向更广泛的攻击对象，但未透露具体国家或受害者细节。

RecodeX 重构消息，美国司法部周三上午宣布，已查封用于黑客平台的在线域名，并指控中国国家支持的黑客组织入侵了美联储、司法部、NASA等多个联邦机构。司法部表示，这些黑客平台被用于实施计算机入侵活动。目前，相关调查仍在进行中，具体入侵范围和影响尚未完全披露。

RecodeX 重构消息，美国官方表示，中国黑客侵入了美国联邦储备系统。目前尚未公布具体入侵细节及影响范围，相关调查正在进行中。

RecodeX 重构消息，aelf区块链发布安全事件更新，称在8月18日事件后仍处于受控恢复阶段。验证工作继续在隔离环境中进行，同时BP密钥轮换、取证和安全加固工作持续推进。

RecodeX 重构消息，美国工装品牌Carhartt确认发生数据泄露事件，影响约1290万人，仅为黑客组织ShinyHunters此前声称规模的一半。调查人员结合人工智能与人工分析，对大量泄露数据进行了核查。目前尚未公布泄露具体时间及涉及数据类型。

RecodeX 重构消息，安全研究人员发现名为“AnonyMous”的新型钓鱼活动，专门针对iPhone用户，通过伪造苹果AI客服电话实施诈骗。攻击者利用AI语音技术模拟苹果官方支持人员，诱导用户提供Apple ID密码、验证码等敏感信息。该活动已引起网络安全社区关注，建议用户对陌生来电保持警惕，并通过官方渠道验证身份。

RecodeX 重构消息，黑客正在利用针对微软SharePoint远程代码执行（RCE）漏洞链的概念验证（PoC）漏洞进行攻击。该漏洞链允许攻击者在未授权的情况下执行任意代码，影响范围广泛。微软已发布相关安全公告，建议用户尽快应用补丁以防范风险。

RecodeX 重构消息，美国当局宣布，已成功瓦解一个针对美国政府机构的中国黑客行动。该行动涉嫌入侵多个政府部门网络，窃取敏感信息。美方表示，已采取必要措施阻止进一步攻击，并加强网络安全防护。目前，中国方面尚未对此作出回应。

RecodeX 重构消息，美国联邦网络安全机构CISA确认，7月份有超过100个美国水务系统遭到黑客攻击。该警告发布之际，美国正面临一波疑似伊朗支持的网络攻击浪潮，这些攻击针对美国各地的关键水务基础设施。

RecodeX 重构消息，美国官员表示，中国黑客还侵入了美国能源部、司法部、卫生与公众服务部以及国立卫生研究院的网络系统。这是美国近期披露的一系列中国网络攻击事件的最新进展，表明黑客活动已波及多个联邦部门。目前，相关机构正在评估损害程度并加强安全防护。

RecodeX 重构消息，美国司法部宣布，其与联邦调查局（FBI）查封了由中国国家支持的黑客运营和使用的平台，这些平台被用于攻击美国关键基础设施。美方表示，已成功瓦解侵入美国国家航空航天局（NASA）、美联储、国立卫生研究院（NIH）及美国参议院的中国黑客行动。

RecodeX 重构消息，据Bubblemaps披露，Cosmos EVM共享模块存在安全漏洞，导致包括AI链Nesa（NES）在内的多条链遭受攻击。主攻击者先斥资25万美元购入NES并跨链转移，利用漏洞盗取价值约5000万美元的NES代币，但实际获利仅约6万美元。

RecodeX 重构消息，在Aqua正式上线前，安全研究人员已对其进行测试。六个月内，217名研究人员提交了472份报告，其中9项发现已付费并解决。完整报告现已发布，详细说明了哪些问题被修复、为何重要，以及协议上线前需经历何种审查。

RecodeX 重构消息，Semperis研究员发现Active Directory中存在两个权限提升漏洞，分别名为ResetNightmare和KerberLoss。这些漏洞利用身份系统解释用户名和服务名称的方式，可能允许攻击者破坏服务、削弱身份验证或冒充特权用户。

RecodeX 重构消息，医疗设备制造商波士顿科学公司周二确认遭遇网络攻击，导致其产品发货能力受到影响。公司表示，目前尚不清楚系统完全恢复的时间表。

RecodeX 重构消息，CypherGenics发布量子安全平台FASTKAT，提供量子就绪的身份、认证和加密功能，面向企业和关键基础设施的下一代互联数字生态系统。公司表示，该平台已获得不断增长的美国专利组合支持，旨在应对未来量子计算带来的安全威胁。

RecodeX 重构消息，8月25日，上海市委网信办组织召开年中网络安全工作协调机制（扩大）会议，分析研判当前网络安全形势，通报上半年全市网络安全风险隐患处置情况，并部署下一阶段重点工作。会议指出，当前网络安全形势复杂严峻，各类网络攻击、漏洞隐患、数据安全风险多发频发，防控压力持续加大。上半年依托协调机制，各成员单位协同联动，精准排查处置多起网络安全隐患，全市网络安全态势总体平稳可控。

会议通报了“提升企业网络安全防护能力”专项行动进展，该行动面向中小微企业、重点产业、民生服务等领域，通过合规宣讲、隐患排查、网安义诊、技术帮扶等措施，推动企业防护由被动应对向主动防御转变。同时总结了“网络安全培训进街镇”行动成效，已完成全市16个区18场培训，覆盖1685家单位、企业，2020人次参训。会议还对第48届世界技能大赛、第九届进博会网络安全保障及个人信息保护等工作作出部署。

RecodeX 重构消息，一种名为NovaCookies的中间人攻击（AitM）钓鱼服务以每月320美元的价格出售，降低了攻击者创建钓鱼攻击的门槛，使其不仅能窃取用户凭证，还能窃取微软365会话。该服务使攻击者能够绕过双因素认证，获取持久访问权限。

RecodeX 重构消息，Gladius Securitas宣布为安全团队和MSSP提供免费的红队评估服务，旨在通过持续自动化红队测试，帮助识别环境中的可利用风险及AI爆炸半径。该服务目前处于初始阶段，具体细节尚未完全披露。

RecodeX 重构消息，波士顿科学公司报告发生网络安全事件，影响公司运营，股价随之下跌。具体影响范围及恢复时间尚未披露，公司正采取措施应对。

RecodeX 重构消息，美国联邦调查局（FBI）正在调查一起针对水务行业供应商的网络攻击事件，该事件与伊朗相关的网络威胁活动存在关联。目前，调查仍在进行中，具体受影响的企业和攻击细节尚未完全披露。此次事件凸显了关键基础设施面临的网络安全风险，尤其是在地缘政治紧张背景下，针对水务系统的攻击可能对公共安全构成严重威胁。

RecodeX 重构消息，Trail of Bits披露，Provenance Blockchain存在授权漏洞，可能允许未持币用户取得82个主网Marker资产账户的管理、铸造及提取权。该漏洞由CryptoSlate报道，具体细节及修复情况尚未公布。