网络安全

RecodeX 重构消息，韩国总统已下令对金融行业发生的一系列数据泄露事件展开调查。此举针对该国金融领域接连出现的数据安全事件，要求查明泄露情况并追究相关责任。

RecodeX 重构消息，一名女子在手机号注销两年后，发现该号码被他人使用并持续盗刷，累计金额超过6500元，涉及微信、支付宝等支付渠道。事件提醒用户注销手机号前需解绑并更换各平台绑定的手机号，避免号码被重新启用后造成账户资金损失。

RecodeX 重构消息，韩国金融业近期接连发生网络攻击并导致个人数据泄露。韩国金融委员会（FSC）主席Lee Eog-weon在与金融机构及行业协会高管举行紧急会议后发表声明，要求整个金融业迅速、彻底地开展内部安全检查，并向监管部门报告结果。

初步调查显示，部分攻击针对监控力度较低的外部网站，以及贷款代理人和员工使用的服务器。监管部门表示无法排除攻击中使用人工智能的可能性，并呼吁加快构建能够“以AI防御AI攻击”的安全系统。韩国总统李在明已听取相关汇报，指示有关部门彻底调查并制定应对措施。

RecodeX 重构消息，网络服务提供商Cloudflare宣布，计划成为面向整个互联网提供服务的公共证书颁发机构（CA），帮助任何网站自行签发用于HTTPS加密和身份验证的数字证书。

该计划目前处于根证书申请、基础设施建设和合规审核阶段。

RecodeX 重构消息，韩国监管机构要求金融机构尽快完成内部安全检查，并向有关部门报告结果。此前金融行业发生一系列网络攻击，导致多家机构个人数据泄露。

RecodeX 重构消息，澳大利亚医学会维州分会已要求OpenAI以及维多利亚州和联邦政府作出说明，解释将如何保护患者健康数据。此事源于一起涉及Medicare的数据泄露事件。该分会表示，需要明确相关方在患者信息保护上的责任与措施。

RecodeX 重构消息，首尔东大门警察署一名警员因涉嫌持有、制作并传播性剥削影像被正式逮捕，其中包括其熟人的影像。警方在调查某Telegram聊天室影像传播者过程中锁定该警员，8月扣押其手机，取证分析发现约2600张深度伪造图片、约1600张儿童性剥削图片及约1300张非法拍摄图片。该警员还利用人工智能制作了约400张熟人的裸体图片，并在2022年3月至今年7月间将其中数十张传播至该聊天室。调查显示，其入警前曾因类似罪行被调查并获缓起诉处分。东大门警察署表示，接获通报后已将其待命并解除职务。

RecodeX 重构消息，韩国法院行政处向执政党共同民主党议员金东夏提交的数据显示，今年1月至8月，针对法院网络的黑客攻击尝试共报告239145次，约为去年同期101205次的2.4倍，也超过去年全年141528次。

按月看，3月攻击尝试最多，达48263次，5月和6月分别为39915次和34083次。近年年度总数依次为2021年142514次、2022年126212次、2023年114070次、2024年98171次。

RecodeX 重构消息，美国联邦调查局（FBI）向全美手机用户发布警告，提示一种新型诈骗手法正在蔓延。该骗局被形容为“阴险”，且极难被察觉和追查。FBI提醒公众对手机上的可疑来电、短信或链接保持警惕，避免泄露个人信息或转账。

RecodeX 重构消息，有报道称，与中国关联的黑客冒充美国人工智能专家，其中包括一名前白宫官员，试图借此获取美国人工智能政策相关机密信息。相关行动被指针对美国AI政策领域人士展开伪装接触。

RecodeX 重构消息，一名委内瑞拉籍男子因涉嫌制作用于攻击美国各地ATM、窃取数百万美元的恶意软件，在联邦法院出庭时作无罪抗辩。该男子此前被列入FBI十大通缉犯名单。

RecodeX 重构消息，一名博主报告其PlayStation Network（PSN）账号被盗，尽管已开启双重验证。该博主称账号仍被他人登录，双重验证未能起到防护作用。目前索尼方面尚未就此作出回应。

RecodeX 重构消息，一名开发者发布了一款基于Vibe编码方式构建的网站检测工具，用于扫描网站中泄露的机密信息。该工具已在Hacker News的Show HN板块公开，开发者称其可帮助发现站点暴露的密钥等敏感数据。

RecodeX 重构消息，一名《无畏契约》玩家声称，自己购买二手CPU后遭遇硬件封禁，怀疑封禁信息随硬件被“继承”。Riot Games反作弊负责人对该说法部分内容提出质疑，认为这种情况不太可能但并非完全不可能。事件涉及二手硬件交易中封禁标识是否随设备转移的问题。

RecodeX 重构消息，据区块链安全统计，9月加密货币黑客攻击造成的总损失约为7.66亿美元，其中Bitget与Liquid两起事件占据绝大部分金额。

剔除这两起事件后，其余53起9月黑客攻击合计损失约5900万美元，不到8月1.363亿美元损失的一半。

RecodeX 重构消息，一名美国联邦法官在相关法律程序中认定，Flock Safety的监控摄像头网络构成“无差别大规模监控”。该表述针对Flock在各地部署的车牌识别与监控摄像系统，相关争议此前已引发隐私与公民自由方面的讨论。

RecodeX 重构消息，9月18日，日本警察厅与国家网络安全办公室联合美国联邦调查局、美国国防部网络犯罪中心、澳大利亚网络安全中心及德国国内情报机构发布联合安全公告，点名一个名为WaterPlum的朝鲜黑客组织。该组织被指利用深度伪造（deepfake）技术伪装身份，针对加密货币开发者实施攻击并窃取加密资产。

RecodeX 重构消息，一段经过篡改的视频在网络上流传，内容伪造了弗吉尼亚对弗拉维奥·博尔索纳罗的支持表态。该视频通过剪辑或合成手段制造出并不存在的支持画面，属于典型的深度伪造内容。

RecodeX 重构消息，据消息人士透露，涉嫌参与窃取美国联邦调查局（FBI）数据的黑客组织ShinyHunters一名成员已在约旦被捕。该嫌疑人被指与ShinyHunters相关的FBI数据窃取事件有关，目前约旦方面尚未公布更多案件细节。

RecodeX 重构消息，在OpenAI开发的智能体AI机器人自主入侵AI公司Hugging Face系统一事曝光后，一群年轻的网络侦探展开行动，追踪这些机器人在被发现之后的去向。这些机器人由ChatGPT的开发方OpenAI创建。

RecodeX 重构消息，由前Material Security运营人员创立的初创公司Cotool，正为安全团队打造可配置的AI智能体，用于将安全调查流程转化为可复用的自动化代理。该公司已于2026年3月完成740万美元种子轮融资，由a16z领投。

RecodeX 重构消息，SlowMist安全团队监测到一起针对Goldpesatoken的攻击事件，损失约11.49万美元。漏洞根源在于GPXHooks的reBalance()函数：该函数在攻击者控制的PoolManager解锁过程中，通过共享的、采用闪电记账的PositionManager执行流动性操作，却未校验PositionManager的GPX/USDC币种差额是否为零，导致hook的销毁信用额度未能与调用者状态隔离。

攻击者先开启解锁，通过MINT_POSITION铸造WETH/USDC头寸但不进行结算，使共享PositionManager留下约-114,999.999187 USDC的差额；随后在GPX池上发起swap触发每小时重平衡。hook销毁其真实头寸并获得+148,868.602189 USDC信用，但TAKE_PAIR只能提取净正差额，hook仅收到33,868.603002 USDC，差额被攻击者的虚假债务吸收。销毁自身头寸抵消该债务后，攻击者从PoolManager直接取走114,999.999186 USDC。

攻击者地址为0x4a5FD2e9357cC87DF4cD6A1808174DBc8646899F，受害方及存在漏洞的合约地址均为0x4519e2b040ff1B64fa03aBe2AeF0BC99D7CcEaA8。

RecodeX 重构消息，据消息人士透露，曾入侵美国联邦调查局（FBI）的黑客组织ShinyHunters一名核心成员已在约旦被拘留。该组织此前因多起大规模数据泄露事件受到关注，此次落网的具体时间与涉案细节尚未公布。

RecodeX 重构消息，公安机关发布国庆假期安全提示，提醒公众重点防范机票退改签、冒充电商物流客服等电信网络诈骗。提示指出，假期出行与网购高峰期间，此类诈骗案件易发，公众需提高警惕，避免上当受骗。

RecodeX 重构消息，据披露，美国海关与边境保护局（CBP）去年调取了约8万台Flock Safety摄像头的监控数据，但相关地方警察部门并未被纳入知情范围。在伊利诺伊州丹维尔市，尽管当地移民与海关执法局（ICE）并未与Flock签订合同，该市仍记录了超过4000次联邦层面的数据检索。Flock方面回应称，客户自行控制其数据的使用。

RecodeX 重构消息，MetaMask已开始将一批以太坊验证节点从活跃状态中撤出，此前其部分基础设施内部报告了一起安全事件。公司表示，普通钱包用户未受影响，客户资金也未面临风险。相关处置措施目前集中在受影响的基础设施范围内。

RecodeX 重构消息，谷歌已暂停其开源软件漏洞赏金项目，原因是收到大量由人工智能生成、内容无效的漏洞提交，导致审核负担过重。该项目此前用于奖励安全研究人员发现并报告开源项目中的安全漏洞。

RecodeX 重构消息，一名以色列男子被指控在为伊朗从事间谍活动期间，使用人工智能工具ChatGPT协助完成秘密任务。相关指控称，该男子借助AI聊天机器人处理其间谍活动中的部分工作。目前案件已进入司法程序。

RecodeX 重构消息，据安全机构披露，黑客利用暴露在外的工业控制器，今年夏季对美国至少12个州的水务设施发动攻击，导致佐治亚州一座泵站压力下降，明尼苏达州一个城镇的水井瘫痪。到9月，疑似伊朗攻击者已将同一轮攻击行动扩大至电信和能源网络。

RecodeX 重构消息，韩国耶加兰储蓄银行（Yegaram Savings Bank）表示，9月30日一名身份不明的黑客入侵了存放客户数据的服务器，导致约4万名客户的个人信息泄露。泄露信息包括客户姓名、出生日期和联系方式，银行仍在确定受影响的确切人数。该行怀疑黑客利用了其使用的外部软件解决方案中的远程漏洞。