网络安全

RecodeX 重构消息，以色列总理内塔尼亚胡助手乔纳坦·乌里希的WhatsApp账号遭到入侵，泄露内容涉及内塔尼亚胡竞选团队与媒体之间的联系。这是该竞选团队近期遭遇的最新一起数据泄露事件。

RecodeX 重构消息，英国政府表示将加强网络防御能力，人工智能国务大臣同时呼吁人工智能企业加大安全保障投入，提升模型与系统的安全防护水平。

RecodeX 重构消息，BeInCrypto报道，2026年Coldcard、Trezor、Tangem、BitBox、SafePal和Ledger六款硬件钱包均遭遇安全事件。其中被篡改的Ledger设备影响范围已从亚洲扩散至其他地区。报道称，各起攻击针对的目标环节各不相同。

RecodeX 重构消息，有用户报告在欧洲一家大型零售商处购买到被篡改的Ledger硬件钱包，攻击范围已从原有区域扩散至欧洲。与此同时，安全研究人员借助AI发现XRP账本存在涉及约18万亿枚XRP、价值约940亿美元的漏洞，但仅获得25万美元漏洞赏金。

RecodeX 重构消息，彭博新闻援引全球反诈骗联盟的数据报道，去年42个国家的诈骗受害者合计损失4420亿美元，规模超过全球可卡因贸易的部分估值。报道指出，人工智能正让诈骗产业获得升级，作案成本大幅降低、实施难度显著下降，诈骗已成为一门规模庞大的生意。

RecodeX 重构消息，近几周，俄罗斯与乌克兰相互打击对方的数字基础设施，导致双方均出现大规模网络中断。数据中心在这类攻击中成为具有吸引力的目标。

RecodeX 重构消息，一名伦敦男子因参与SIM卡交换诈骗、盗取加密货币，被判处两年半监禁。被告于9月28日认罪，承认共谋诈骗及转移犯罪财产两项指控，认罪时间距量刑仅十天。

RecodeX 重构消息，币安创始人赵长鹏（CZ）在社交平台发文称，黑客据称收购了一家经销商，并迫使对方签署保密协议以封口。他表示这一事件中存在诸多问题。

RecodeX 重构消息，新加坡警察部队发布警示，提醒公众警惕冒充酒店及酒店预订平台的钓鱼诈骗案件显著增加。自2026年1月以来，警方已接获至少148起相关报案，累计损失至少18.5万新元。受害者会收到包含真实预订信息的诈骗信息，从而误信其真实性。

RecodeX 重构消息，美国伊利诺伊州埃尔金社区学院2025年4月安装了6台Flock Safety监控摄像头，用于“提升学生安全”。到当年9月，校方管理层开始担忧Flock将数据分享给美国海关与边境保护局，且摄像头画面未得到妥善保护。学院随后试图取消与Flock的合同，但遭到对方拒绝。

RecodeX 重构消息，一项针对AI智能体的安全测试显示，全部13款受评估的前沿模型均被成功攻破。测试指出，随着智能体获得更广泛的数据与工具访问权限，一旦出现失误，其后果也会被放大，安全风险可能超过其带来的收益。

RecodeX 重构消息，《泰拉瑞亚》知名模组Calamity的Discord服务器被黑客窃取控制权，入侵者利用该服务器推广并拉盘加密货币。该模组社区拥有大量玩家，此次事件涉及社区账号安全与加密货币推广行为。

RecodeX 重构消息，微软联合创始人比尔·盖茨周日警告称，人工智能可能在未来一年内引发一波网络攻击。他表示，恶意行为者正获取越来越强大的AI模型，却缺乏足够的防护措施，犯罪分子可能利用最新AI技术发动攻击，并称未来一年内可能出现“负面意外”。

RecodeX 重构消息，一批超过200GB的卡通频道（Cartoon Network）制作文件正在网络上流传，内容涉及该频道数十年来的幕后动画资料。目前泄露文件的具体来源和传播范围尚在核实中。

RecodeX 重构消息，比特币闪电网络开发工具包LDK发布0.2.7和0.1.13两个版本，修复了一个影响两条分支的重连漏洞，该漏洞可能导致比特币被盗。其中0.2.7版本还额外修复了LSPS2支付金额相关的独立缺陷。

RecodeX 重构消息，一名专长与勒索软件黑客谈判的加拿大网络安全高管在美国宾夕法尼亚州被联邦指控逮捕。据路透社援引联邦法院文件，54岁的Edward Dubrovsky于周四在费城地区被捕。此次逮捕与FBI的一项黑客调查有关。

RecodeX 重构消息，美国联邦调查局在调查ShinyHunters黑客组织入侵其内部员工数据一案中，逮捕了一名加拿大网络安全高管。该嫌疑人此前以勒索软件谈判专家身份活动，目前面临联邦指控。案件与FBI自身人员数据遭黑客窃取的事件直接相关。

RecodeX 重构消息，《华尔街日报》报道，全球广泛部署的视频摄像头因安全防护薄弱，正被交战方黑客入侵并改造成战场侦察与打击工具。报道称，今年早些时候美国和以色列对伊朗发动空袭期间，以色列北部一名家禽养殖户在查看自家鸡舍摄像头时，发现设备已被入侵并被用于追踪、监视和攻击敌方目标。

RecodeX 重构消息，一名网络安全行业高管因涉嫌与黑客团伙ShinyHunters存在关联而被逮捕，相关案件已进入司法程序。ShinyHunters此前多次被指参与大规模数据泄露与勒索攻击活动，此次逮捕是该组织相关调查中的最新进展。

RecodeX 重构消息，区块链安全公司PeckShield追踪到与Ledger盗窃案相关的约389万美元资金，这些资金经由Tron网络充值转入Binance。

资金在转移过程中经过多个中间钱包，增加了资金归属追踪的难度，但Tron充值路径为交易所账户线索提供了潜在方向。

RecodeX 重构消息，有安全研究者披露，在亚马逊云服务（AWS）环境中，仅用一条提示词即可攻破同一账户下的所有AI代理，实现跨代理的权限扩散。AWS方面回应称，这一表现属于预期行为，并非安全漏洞。该事件凸显多代理架构在账户级权限隔离上的潜在风险。

RecodeX 重构消息，日本哥伦比亚公司（Nippon Columbia）发生恶意软件安全事件，导致约860万条卡拉OK用户记录被泄露。该事件涉及公司卡拉OK相关业务系统的用户数据。

RecodeX 重构消息，硬件钱包厂商Coldcard已删除一条冒充固件警告的钓鱼帖文。该帖文于上周六晚间出现，将用户引导至一个恶意网站。Coldcard表示，目前没有确认因该钓鱼帖文造成的资金损失。

RecodeX 重构消息，有报道称，Artex AI以及Anthropic旗下Claude代理被用于针对韩国银行的网络攻击。该消息由技术社区讨论帖披露，目前尚未见涉事银行或相关企业就此作出公开回应，攻击的具体规模、目标机构及造成的损失均未在现有信息中说明。

RecodeX 重构消息，移动安全公司iVerify披露，其在2026年8月于客户设备上发现名为“P7 DarkSword”的DarkSword间谍软件变种，感染对象为iPhone。该变种会从受感染设备收集钱包应用和苹果钥匙串信息，并以默认约15秒的间隔向攻击者服务器请求新指令，但这并不意味着每15秒窃取一次钱包数据。

iVerify在10月8日发布的技术分析中指出，该变种包含用于识别已安装钱包应用的“wallet_scan”命令，以及提取imToken相关数据的“wallet_extract”命令，还能在设备内将苹果钥匙串信息整理为JSON文件后外传，照片、备忘录数据库和应用文件同样在其收集范围内。

RecodeX 重构消息，安全研究披露，名为P7 DarkSword的iPhone间谍软件默认每15秒向攻击者基础设施回传一次数据。该软件在感染iPhone后可提取imToken钱包数据，并收集Apple Keychain中的信息。目前尚未确认发生任何加密货币被盗事件。

RecodeX 重构消息，监测数据显示，在Yandex数据中心遭到攻击后，Cloudflare网络上的机器人流量出现突然下降。这一变化表明针对该数据中心的打击已对经由Cloudflare的自动化流量造成明显影响。

RecodeX 重构消息，安全研究人员披露，SonicWall SMA 1000系列产品存在服务端请求伪造（SSRF）漏洞，攻击者在漏洞公开后24小时内即开始尝试利用。该漏洞影响SMA 1000远程访问设备，攻击者可借此发起内网请求。目前尚无更多技术细节与官方修复进展公布。

RecodeX 重构消息，一份报告警告称，Facebook和TikTok上出现冒充门店折扣的虚假广告，用户点击后银行卡信息可能在实时被窃取。该报告指出此类广告以促销为诱饵诱导用户输入支付信息，进而导致资金被盗。

RecodeX 重构消息，硬件钱包制造商Ledger正式确认，一起未授权硬件植入攻击导致用户加密资产损失可能超过8600万美元。攻击者通过在部分硬件设备中植入恶意组件，提取用户私钥及助记词，盗走相关比特币及其他代币。Ledger表示正与警方和网络安全专家协作，确定受影响的具体设备与受害者范围。