网络安全

RecodeX 重构消息，美国联邦调查局（FBI）逮捕了一名与ShinyHunters黑客组织有关的关键嫌疑人。该组织此前入侵并窃取了FBI特工的个人数据，并威胁将其公开。

这起事件使FBI同时以受害者和调查者的双重身份应对，该机构正加紧处理这一威胁。

RecodeX 重构消息，美国众议院一个委员会发布新报告，对券商Webull的数据安全做法提出关切。Webull对报告结论表示异议，称其美国客户数据存储在美国境内，并由美国人员管理。

RecodeX 重构消息，去中心化GPU算力平台Akash Network宣布举办黑客松，主题为利用AI构建下一代安全防御能力。主办方表示，AI正在让攻击者行动更快，同样也能让防御者提速，活动面向开发者、安全工程师和智能体构建者开放，参赛者将基于Akash的去中心化GPU算力进行开发。

RecodeX 重构消息，Driven Tech于10月9日宣布，其已获准加入Open Secure AI Alliance（OSAA）。该联盟是Linux基金会发起的一项计划，致力于推动开放、协作的人工智能安全建设。Driven Tech同时向该联盟提交了一份人工智能安全领域的RFC（请求意见稿）。Driven Tech是一家提供网络安全、人工智能与云转型服务的厂商。

RecodeX 重构消息，赵长鹏发文提醒 Ledger 硬件钱包用户保持警惕，尤其是近期购买设备的用户。他表示，根据目前掌握的信息，此次事件似乎是局限于某一供应商的供应链攻击，少数用户可能购买了假冒或被篡改的 Ledger 设备。赵长鹏称，Ledger 是行业内历史最久、最安全的硬件钱包之一，他期待 BNB 生态各方及整个行业协助追踪并追回资金。

RecodeX 重构消息，最新一期安全周报披露了多起新型Spectre攻击，攻击者利用即时编译（JIT）机制，将JavaScript或Web Assembly等中间形式转换为本地代码的过程作为突破口。

报告同时指出，Linux平台近期漏洞数量出现激增，谷歌在AI相关安全方面也面临过度依赖的问题，此外还涉及割草机被黑客入侵的案例。

RecodeX 重构消息，Alkami Technology（纳斯达克代码：ALKT）公布与行为生物识别公司BioCatch合作的年度成果，双方基于行为特征的欺诈预防方案帮助客户累计拦截欺诈金额超过2.63亿美元。公告同时展示了Gate City Bank与Raiz Federal Credit Union等客户的使用体验。

RecodeX 重构消息，中国政府发布了一部时长两小时、共三集的系列纪录片，旨在让更多公众了解南部边境地区杀猪盘诈骗的骇人内幕。

报道称，此类诈骗在中国已成为严重问题，境内的诈骗呼叫中心越来越多地依赖被绑架的中国受害者来开展业务。

RecodeX 重构消息，日本便利店连锁罗森的系统遭到黑客攻击。有分析指出，攻击者可能利用人工智能发起无差别攻击，罗森系统成为其攻击目标之一。目前事件仍在调查中，具体受影响范围和损失情况尚待进一步确认。

RecodeX 重构消息，日本便利店巨头罗森10月8日发布消息称，其会员账号服务“Lawson ID”于9月中旬遭第三方非法访问，导致邮件地址、姓名、性别、电话号码及住址等用户个人信息外泄，涉及ID约215.5万个。

卡拉OK连锁运营商第一兴商也透露，因业务外包企业员工终端感染恶意软件，旗下“BIG ECHO”“MEGA BIG”等门店会员的姓名、出生日期、邮件地址等信息可能外泄，总计约872万条。共享汽车服务“Times CAR”、软银子公司IDC Frontier等企业同样遭遇泄露。有专家认为，攻击方可能利用人工智能对存在漏洞的系统进行了无差别攻击。

RecodeX 重构消息，LayerZero与安全公司Blockaid联合推出跨链安全工具Bridge Sentinel。该工具依托实时威胁情报，在消息进入验证环节前对其进行筛查。LayerZero的OFT发行方可将Bridge Sentinel加入其验证配置中，以增强跨链消息的安全性。

RecodeX 重构消息，英国一名25岁男子Ajay Shinjin因参与SIM卡交换攻击盗窃加密货币，被判处30个月监禁。2021年11月，四名受害者在SIM卡交换攻击中损失了加密货币，涉案金额约19.5万英镑。该男子此前已就相关指控认罪。

RecodeX 重构消息，有用户反映其智能插排出现故障，导致鱼缸断电、观赏鱼死亡。商家回应称故障系黑客攻击所致，但未提及赔偿方案。目前已有律师就该事件涉及的产品责任与网络安全问题进行分析。

RecodeX 重构消息，Cash App预计将于10月开始向符合条件的数据泄露和解索赔人发放赔偿金，总额约1500万美元。此次和解涉及2021年发生的一起安全事件，影响约820万用户。在2024年11月截止日期前提交索赔的申请人有望很快收到款项。

RecodeX 重构消息，安全研究机构Specter表示，已识别出超过8600万美元的疑似加密资产损失，相关可疑活动横跨以太坊、TRON和比特币网络。目前该攻击手法及其与Ledger硬件钱包的关联尚未得到确认。

RecodeX 重构消息，安全媒体SecurityWeek汇总多起网络安全事件：韩国多家银行遭遇借助AI实施的入侵攻击；Tensorlake的npm SDK被曝遭供应链投毒；Empire Market联合创始人被判处40年监禁；此外，暴露在外的英伟达GPU监控接口被指泄露遥测数据。

RecodeX 重构消息，安全研究者Emiliano Versini（beaksec）披露Telegram Desktop存在高危漏洞CVE-2026-107181，影响7.2.8及更早版本。攻击者可构造恶意tg://链接，用户在浏览器等外部环境点击后，通过IPC注入读取本地任意文件，包括tdata会话文件，并发送至攻击者频道，可能导致账户被接管。该漏洞已在7.2.9版本修复，建议用户立即更新至最新版本，勿点击不明链接，并启用本地密码保护会话。

RecodeX 重构消息，新加坡警方通报，自今年1月以来，涉及酒店预订的钓鱼诈骗已造成至少18.5万新元损失。警方指出，部分诈骗信息中包含受害者真实的酒店预订细节，使骗局更具迷惑性。

RecodeX 重构消息，统计显示，2026年第三季度加密领域黑客事件涉及的受影响总金额超过11.7亿美元，涵盖交易所、一条比特币侧链、借贷协议、硬件钱包以及跨链桥等多类项目。该统计为受影响金额口径，尚未得出确定的净损失总额。

RecodeX 重构消息，日本政府宣布进入网络空间紧急状态，原因是网络攻击数量激增。包括汽车租赁运营商、烧烤连锁品牌以及铁路集团JR东日本在内的数十个目标已披露数据泄露。

RecodeX 重构消息，新加坡警方发布警示，提醒公众防范冒充旅游平台的诈骗。自今年1月以来，此类案件造成的损失总额至少达18.5万新元。警方呼吁民众在通过旅游平台预订或付款时核实渠道真实性，避免向不明链接或账户转账。

RecodeX 重构消息，安全厂商披露，AhsayCBS存在两个尚未修补的漏洞，编号为CVE-2026-105133和CVE-2026-105134。攻击者可利用这两个漏洞绕过身份验证并注入操作系统命令，目前相关漏洞已在野外被实际利用。

RecodeX 重构消息，Telegram桌面版被曝存在一个高危安全漏洞，编号为CVE-2026-107181，影响7.2.8及更早版本，在特定条件下可能被利用以接管用户账号。Telegram已于9月17日发布的7.2.9版本中修复该漏洞，建议用户尽快升级。

RecodeX 重构消息，Anjuna Security宣布，其AI数据融合洁净室（AI Data Fusion Clean Rooms）方案在第十届CyberSecurity Breakthrough Awards评选中获评“年度数据隐私解决方案”。该方案通过合并敏感数据或实时数据，支持企业在不承担隐私风险的前提下开发与运行模型，从而促进协作。Anjuna Security总部位于美国加州帕洛阿尔托，专注于机密计算与自主软件运行时治理。

RecodeX 重构消息，安全媒体SecurityWeek披露，一个名为Midnight Mimosa的恶意软件活动主要通过低价安卓设备出厂预装固件进行传播，受影响设备分布在150多个国家和地区。该活动以预装形式植入，用户开箱即已中招。

RecodeX 重构消息，东方汇理银行（中国）有限公司因生产环境安全管控不足等违规行为被监管部门处以60万元罚款。相关处罚信息已对外公示，涉及该行生产环境安全管理方面的合规问题。

RecodeX 重构消息，安全研究人员披露，大模型推理服务框架SGLang存在一个CVSS评分高达9.8的Pickle反序列化远程代码执行漏洞。该漏洞的危险之处在于，即便用户已关闭Pickle功能，攻击者仍可触发反序列化并执行任意代码。目前漏洞细节已公开，使用SGLang部署推理服务的用户需尽快关注并采取防护措施。

RecodeX 重构消息，英国一起SIM卡交换诈骗案宣判。Ajay Shinjin参与犯罪团伙，于2021年11月劫持BT用户的手机号码，盗取近26.5万美元加密货币。他将赃款用于购买黄金烤架和前往迪拜旅行，目前已被判入狱。

RecodeX 重构消息，安全研究人员发现一款名为“荐片播放器”的恶意软件正在大规模传播，该软件内置后门功能，可在用户设备上执行远程控制等恶意操作。目前该恶意软件的传播范围和具体感染数量仍在进一步统计中。

RecodeX 重构消息，国家互联网应急中心（CNCERT）监测发现，“荐片播放器”Windows端应用程序内置后门功能，可在用户不知情的情况下采集终端信息、下载运行其他程序，并接收服务端指令执行任意代码，存在终端被远程控制、个人信息泄露等安全风险。目前境内已监测到超70万台设备感染该恶意软件。