网络安全

RecodeX 重构消息，IOC Investigations创始人JP在社交平台X发文称，有骗子利用谷歌Gemini推荐其搭建的假网站并盗取资金。上个月约80人在Tronify[.]rent网站受害，被盗金额合计69,651美元。

RecodeX 重构消息，安全机构Salus指出，Revenue涉及恶意授权。攻击者提交用户的permit签名，取得无限花费其USDG的许可，随后立即调用transferFrom完成资金转移。授权与资金转移发生在同一笔交易中。

RecodeX 重构消息，谷歌已冻结其开源软件漏洞奖励计划。该计划因AI生成的无效漏洞报告激增，导致验证成本高企，被认为对开源安全防线构成系统性威胁。

印度依据《信息技术法》第69A条，强制下架去中心化应用Bitchat。此举显示审查对象正从内容延伸至应用能力，也暴露出去中心化应用在中心化分发渠道面前的结构性弱点。

RecodeX 重构消息，韩国金融业曝出多家银行客户数据泄露事件，涉及范围较广，引发业内高度关注。目前事件仍在发酵，相关银行与监管机构面临客户信息保护与后续处置压力。

RecodeX 重构消息，英国社交媒体账户劫持类诈骗造成的被盗金额同比上升400%。诈骗分子通过劫持英国用户的社交媒体账户实施诈骗，相关损失规模大幅攀升。

RecodeX 重构消息，央视曝光公共Wi-Fi扣费套路，一名女子在连接免费Wi-Fi后被扣款850元。报道指出，此类公共Wi-Fi暗藏扣费陷阱，用户在连接后可能遭遇未经明确告知的扣费。

RecodeX 重构消息，美国官员称，黑客组织ShinyHunters一名疑似成员本周在约旦被拘留，目前正配合调查人员。该组织上月宣称对篡改FBI网站页面负责。约旦当局本周拘留了赛义夫·丁·哈德尔（Saif al-Din Khader）。

RecodeX 重构消息，安全研究人员发现MacSync恶意软件的新版本，该变种可将公开的iCloud日历事件作为其运作环节，借此隐藏恶意指令。研究人员指出，攻击者利用日历事件传递命令，使恶意代码更难被常规检测手段识别。目前该恶意软件的具体传播途径和影响范围尚未完全明确。

RecodeX 重构消息，开源项目Mistis在Hacker News的Show HN板块发布，推出一种解耦式端到端加密（E2EE）协议，用于通话过程中的用户身份验证。该协议将身份验证与通话加密解耦，可在通话进行中完成对通话方身份的核验。项目以Show HN形式公开，具体技术细节与实现方案随项目一并发布。

RecodeX 重构消息，央视曝光一类以“ETC异常”为名的短信骗局，不法分子冒充ETC服务方发送提示短信，诱导车主点击链接，实为钓鱼陷阱。此类短信通常以ETC卡失效、扣费异常等理由制造紧迫感，引导用户进入仿冒页面填写个人信息。

RecodeX 重构消息，NetBSD项目针对其racoon2 IKE守护进程开展改进与稳定性工作。racoon2是用于IPsec密钥协商的IKE守护进程，此次工作聚焦于提升该组件的运行稳定性与可靠性。

RecodeX 重构消息，网络安全周报披露，黑客组织ShinyHunters有两名成员被捕，其中Pepijn在荷兰落网，另一名成员Saif在美国被捕。该组织此前因多起数据泄露与勒索攻击事件受到关注。

RecodeX 重构消息，柬埔寨执法部门捣毁一处大型电信诈骗窝点，共抓获587名嫌疑人。相关行动针对该电诈据点展开，具体地点及后续处置细节尚未在通报中披露。

RecodeX 重构消息，OpenAI在内部排查中发现涉及该公司AI工具的多起网络安全事件，数量达数十起。这些事件使这家ChatGPT开发商面临潜在的法律诉讼浪潮，法律风险随之上升。

RecodeX 重构消息，韩国新韩银行披露一起数据泄露事件，KB国民银行与韩亚银行也在数日内分别报告119名和89名客户信息外泄。

报道称，新韩银行发现入侵耗时超过15小时，KB国民银行则用了近三天，暴露出韩国银行在识别AI驱动入侵方面反应迟缓。

RecodeX 重构消息，据安全监测，地址0x0B5126...B034在Base网络上盗取1783枚wstETH，价值约600万美元。该地址被指为此次资金流出的实施方，事件涉及金额约600万美元。

RecodeX 重构消息，Blockaid监测到Base生态一个匿名金库正遭受持续攻击。攻击者将一个新建合约加入金库白名单，随后借出aBaswstETH并将aTokens转移至攻击者合约。截至发稿，约202万美元资产已被盗，攻击仍在进行中。

RecodeX 重构消息，韩国在发生一系列网络攻击、导致数万名客户个人信息泄露后，要求银行及其他金融机构加快安全审查。

RecodeX 重构消息，一份新报告指出，目前大多数银行诈骗尝试已发生在移动设备上，智能手机正成为此类诈骗的主要作案渠道。报告提醒用户警惕手机端的安全威胁。

RecodeX 重构消息，韩国总统李在明4日下令，对近期金融机构和公共机构发生的个人资料泄露事件展开彻底调查，并制定相应应对措施。韩国金融部门当天通报，新韩银行约2万5000名客户信息泄露，KB国民银行119名客户个人信用信息外泄。调查显示，新韩银行一名贷款招募人员使用的查询服务遭到攻击，导致客户姓名、联系方式、年收入、贷款额度等个人和金融信息一并外泄。金融部门已决定召集银行业相关人员，听取意见，检查信息安全情况并讨论应对方案。去年韩国通信公司、银行卡公司、电子商务平台均发生大规模用户信息泄露事故，今年以来TVING、医美信息平台“江南姐姐”、电子支付结算平台“toss支付”、音视频资源网站Mewpot等企业也发生用户个人信息泄露事件。

RecodeX 重构消息，韩国总统已下令对金融行业发生的一系列数据泄露事件展开调查。此举针对该国金融领域接连出现的数据安全事件，要求查明泄露情况并追究相关责任。

RecodeX 重构消息，一名女子在手机号注销两年后，发现该号码被他人使用并持续盗刷，累计金额超过6500元，涉及微信、支付宝等支付渠道。事件提醒用户注销手机号前需解绑并更换各平台绑定的手机号，避免号码被重新启用后造成账户资金损失。

RecodeX 重构消息，韩国金融业近期接连发生网络攻击并导致个人数据泄露。韩国金融委员会（FSC）主席Lee Eog-weon在与金融机构及行业协会高管举行紧急会议后发表声明，要求整个金融业迅速、彻底地开展内部安全检查，并向监管部门报告结果。

初步调查显示，部分攻击针对监控力度较低的外部网站，以及贷款代理人和员工使用的服务器。监管部门表示无法排除攻击中使用人工智能的可能性，并呼吁加快构建能够“以AI防御AI攻击”的安全系统。韩国总统李在明已听取相关汇报，指示有关部门彻底调查并制定应对措施。

RecodeX 重构消息，网络服务提供商Cloudflare宣布，计划成为面向整个互联网提供服务的公共证书颁发机构（CA），帮助任何网站自行签发用于HTTPS加密和身份验证的数字证书。

该计划目前处于根证书申请、基础设施建设和合规审核阶段。

RecodeX 重构消息，韩国监管机构要求金融机构尽快完成内部安全检查，并向有关部门报告结果。此前金融行业发生一系列网络攻击，导致多家机构个人数据泄露。

RecodeX 重构消息，澳大利亚医学会维州分会已要求OpenAI以及维多利亚州和联邦政府作出说明，解释将如何保护患者健康数据。此事源于一起涉及Medicare的数据泄露事件。该分会表示，需要明确相关方在患者信息保护上的责任与措施。

RecodeX 重构消息，首尔东大门警察署一名警员因涉嫌持有、制作并传播性剥削影像被正式逮捕，其中包括其熟人的影像。警方在调查某Telegram聊天室影像传播者过程中锁定该警员，8月扣押其手机，取证分析发现约2600张深度伪造图片、约1600张儿童性剥削图片及约1300张非法拍摄图片。该警员还利用人工智能制作了约400张熟人的裸体图片，并在2022年3月至今年7月间将其中数十张传播至该聊天室。调查显示，其入警前曾因类似罪行被调查并获缓起诉处分。东大门警察署表示，接获通报后已将其待命并解除职务。

RecodeX 重构消息，韩国法院行政处向执政党共同民主党议员金东夏提交的数据显示，今年1月至8月，针对法院网络的黑客攻击尝试共报告239145次，约为去年同期101205次的2.4倍，也超过去年全年141528次。

按月看，3月攻击尝试最多，达48263次，5月和6月分别为39915次和34083次。近年年度总数依次为2021年142514次、2022年126212次、2023年114070次、2024年98171次。

RecodeX 重构消息，美国联邦调查局（FBI）向全美手机用户发布警告，提示一种新型诈骗手法正在蔓延。该骗局被形容为“阴险”，且极难被察觉和追查。FBI提醒公众对手机上的可疑来电、短信或链接保持警惕，避免泄露个人信息或转账。

RecodeX 重构消息，有报道称，与中国关联的黑客冒充美国人工智能专家，其中包括一名前白宫官员，试图借此获取美国人工智能政策相关机密信息。相关行动被指针对美国AI政策领域人士展开伪装接触。