网络安全

RecodeX 重构消息，开放全球应用安全项目（OWASP）发布了一份面向现代时代的新版十大安全风险清单，并首次推出通用技能格式（Universal Skill Format），旨在为AI附加组件增加一致性和安全性。该清单针对AI技能相关的安全风险进行了重点标注，为开发者和企业提供了新的安全指导框架。

RecodeX 重构消息，安全研究人员发现一种新型恶意软件，即使在受害者重置密码后，仍能利用其Google通行密钥（passkeys）进行未授权访问。该恶意软件通过窃取浏览器存储的通行密钥数据，在密码重置后继续维持对账户的控制，对用户账户安全构成严重威胁。目前尚无具体攻击案例或受影响用户数量的详细报告，但专家建议用户启用多因素认证并定期检查账户活动。

RecodeX 重构消息，微软在修复Defender零日漏洞时，导致病毒扫描引擎出现瘫痪问题。此次修复操作反而引发了新的故障，使得安全防护功能受到影响。目前微软尚未公布具体受影响范围及修复时间表。

RecodeX 重构消息，美国国土安全部网络安全部门发布警告，要求使用俄罗斯视频会议软件TrueConf的用户立即修补漏洞。该软件被称作“俄罗斯版Zoom”，其漏洞正被乌克兰黑客活动分子利用。TrueConf的用户范围远超俄罗斯本土，影响面较广。

RecodeX 重构消息，美国银行（U.S. Bank）表示，近期有关数据泄露的指控与一起第四方事件有关。该行强调，没有证据表明其自身系统、网络或数据存储库遭到入侵。目前，银行正与相关方合作调查此事，并继续监控情况以保护客户信息。

RecodeX 重构消息，阿波罗全球管理公司（Apollo Global Management）披露，黑客于7月通过社交工程手段入侵其系统，并获取了个人信息。近期多家大型对冲基金接连遭遇网络攻击或攻击未遂事件，此次事件为最新一例。

RecodeX 重构消息，多伦多SickKids儿童医院表示，其职业网站因第三方软件漏洞遭到入侵，医院已紧急修复该网站。医院称并非唯一受此漏洞影响的机构，但未透露具体入侵细节及受影响数据范围。

RecodeX 重构消息，加拿大病童医院（The Hospital for Sick Children）周四发布声明，警告发生一起数据泄露事件，据信与第三方软件应用有关。该医院曾在2022年遭遇勒索软件攻击，导致部分系统瘫痪。此次事件中，员工数据被窃取，医院正在调查并通知受影响人员。

RecodeX 重构消息，美国国税局（IRS）发布安全预警，称近期出现针对美国加密货币持有者的复杂纸质信件钓鱼攻击。攻击者伪造官方信件，假借“数字资产合规门户”名义，诱导受害者泄露敏感信息。IRS提醒投资者警惕此类信件，并通过官方渠道核实真伪。

RecodeX 重构消息，诈骗者正在发送带有二维码的伪造IRS信件，旨在窃取加密货币钱包凭证和交易所登录信息。此类钓鱼攻击利用官方机构名义诱导受害者扫描二维码，进而盗取敏感数据。用户应警惕此类信件，避免扫描不明二维码或提供个人信息。

RecodeX 重构消息，苹果开始向部分用户推送通知，警告其设备遭到特定恶意软件攻击，但未披露检测到的威胁细节。同时，Stripe商户的API密钥发生泄露，可能影响相关商户的资金安全。此外，微软Copilot被曝存在自我攻击漏洞，Comcast则检测到异常网络活动。

RecodeX 重构消息，俄罗斯网络监控公司Microolap证实其网络遭到攻击。此前，自称Black Spark的黑客组织宣称已在其网络内潜伏超过一个月，并获取了包括网络流量分析平台EtherSensor在内的内部系统访问权限。

RecodeX 重构消息，私募股权公司阿波罗确认发生数据泄露事件，具体细节暂未披露。目前公开信息未披露更多细节。

RecodeX 重构消息，私募股权巨头阿波罗全球管理公司确认遭遇数据泄露事件。此前数周，谷歌研究人员曾警告称黑客正将金融公司作为攻击目标。目前尚不清楚泄露数据的范围和受影响客户数量，公司未透露更多细节。

RecodeX 重构消息，美国参议员罗恩·怀登致信联邦监管机构，要求对FBI、DEA、ICE下属HSI及特勤局使用黑客工具和间谍软件针对美国公民的情况进行全面审查。此举旨在评估这些执法机构在调查中运用网络监控手段的合规性与隐私影响。

RecodeX 重构消息，新加坡警方近日封锁了一个虚假网站，该网站声称提供多因素认证（MFA）链接，实为钓鱼诈骗。警方提醒公众警惕此类伪装成官方服务的网站，避免泄露个人信息。目前，该网站已被封锁，相关调查正在进行中。

RecodeX 重构消息，微软发布安全警告，称其Entra ID身份验证服务中存在一个最高严重级别的漏洞，且该漏洞已被攻击者利用。微软未披露具体攻击细节，但建议用户立即应用相关安全更新以降低风险。

RecodeX 重构消息，安全研究人员发现，Anthropic的AI编程工具Claude Code存在安全漏洞，攻击者仅需一个伪造的工具即可轻易攻破其防护机制。该漏洞可能允许恶意代码执行，影响使用该工具的开发者。目前Anthropic尚未发布官方回应，但此事件已引发对AI编程工具安全性的广泛讨论。

RecodeX 重构消息，Bulwark Gateway正式发布，这是一款面向LLM代理的故障关闭安全代理，旨在确保在异常情况下系统自动关闭，防止未经授权的访问或数据泄露。该工具为AI代理提供额外的安全层，适用于需要高安全性的自动化场景。

RecodeX 重构消息，自8月7日以来，新加坡报告了5起苹果冒充诈骗案件，受害者加密货币资产损失至少19.5万新元。此类诈骗利用苹果品牌信任，诱导受害者转移加密资产。警方提醒公众警惕冒充苹果官方的联系，避免泄露个人信息或转账。

RecodeX 重构消息，Corero Network Security宣布推出AI增强的DDoS防护方案SmartWall ONE，该方案利用人工智能技术提升分布式拒绝服务攻击的检测与响应能力，旨在为企业提供更智能、更高效的网络安全防护。

RecodeX 重构消息，思科发布安全公告，其Secure Workload Software存在5个严重漏洞，CVSS评分分别为10、10、9.9、9.6和7.5，其中两个满分漏洞可被远程利用。受影响范围包括本地部署及SaaS版本，思科已发布更新补丁，建议用户尽快升级。

RecodeX 重构消息，新加坡消费者协会（CASE）警告公众，近期出现假冒该协会名义发送的钓鱼电邮，声称提供补偿或“con-pensation”。经核查，这些邮件地址并非来自CASE官方域名。消协提醒收件人仔细核对发件人地址，切勿点击可疑链接或提供个人信息。

RecodeX 重构消息，山西晋中网安部门近日破获一起新型网络水军案，犯罪团伙利用AI洗稿技术编造关于小米公司的谣言，非法获利50余万元。目前案件正在进一步侦办中。

RecodeX 重构消息，安全公司StepSecurity披露，Rust软件包arrayref、internment和append-only-vec的恶意版本被植入proc-macro1等恶意依赖，攻击者可在构建时执行远程代码。受影响的版本已被发布到crates.io，开发者需检查依赖并升级至安全版本。

RecodeX 重构消息，8月20日，攻击者通过供应链攻击发布了三个广泛使用的Rust代码包恶意版本，其中arrayref库被约四分之三的Rust开发环境使用。恶意更新隐藏后门，可在用户编译项目时自动窃取登录信息，编译过受影响版本的用户可能已暴露电脑和密钥。Wiz研究人员指出，攻击的命令与控制路径与朝鲜黑客组织SapphireSleet和UNC1069使用的Mastra行动重叠，IP地址共享同一安全证书且使用同一托管商Hostwinds。攻击者仅新增了拼写错误的proc-macro1依赖，模仿流行的proc-macro2，未修改原有代码，使其通过测试和构建。攻击在发布86分钟后被删除，但已被大量下载。受影响包在Solana和Ethereum工具中广泛使用。Rust团队认为维护者非恶意行为，其设备或凭证可能遭入侵。

RecodeX 重构消息，美国集体诉讼律所Edelson Lechtzin LLP宣布，正就苹果美国集团（Apple American Group）网络安全事件展开调查，该事件导致个人信息遭泄露。律所现为受影响个人提供免费案件评估。

RecodeX 重构消息，新加坡警察部队自2026年6月以来已打击超过3万个与诈骗相关的Apple iMessage账号，估计损失达220万新元。冒充快递公司的诈骗损失从8月5日公布的120万新元上升。诈骗分子冒充Ninja Van、J&T Express和SPX Express等公司行骗。

RecodeX 重构消息，西班牙语游戏新闻频道eXtas1s爆料，黑客组织808 Mafia已从发布零散信息转向大规模泄露Rockstar Games印度分部的内部文件、财务账目及员工个人数据。此次事件针对Rockstar India，涉及严重网络安全问题，具体泄露规模及影响尚待确认。

RecodeX 重构消息，继《GTA6》泄露事件后，第二个黑客团体声称已攻破R星印度系统，并展示了两个超现实“证据”以证明攻击真实性。目前R星官方尚未回应。