网络安全

RecodeX 重构消息，一名以色列男子被指控在为伊朗从事间谍活动期间，使用人工智能工具ChatGPT协助完成秘密任务。相关指控称，该男子借助AI聊天机器人处理其间谍活动中的部分工作。目前案件已进入司法程序。

RecodeX 重构消息，据安全机构披露，黑客利用暴露在外的工业控制器，今年夏季对美国至少12个州的水务设施发动攻击，导致佐治亚州一座泵站压力下降，明尼苏达州一个城镇的水井瘫痪。到9月，疑似伊朗攻击者已将同一轮攻击行动扩大至电信和能源网络。

RecodeX 重构消息，韩国耶加兰储蓄银行（Yegaram Savings Bank）表示，9月30日一名身份不明的黑客入侵了存放客户数据的服务器，导致约4万名客户的个人信息泄露。泄露信息包括客户姓名、出生日期和联系方式，银行仍在确定受影响的确切人数。该行怀疑黑客利用了其使用的外部软件解决方案中的远程漏洞。

RecodeX 重构消息，区块链分析公司Chainalysis将Bitget交易所3.87亿美元被盗事件归因于朝鲜黑客。该公司表示，此次攻击使今年与朝鲜有关联的行为者窃取的加密货币价值超过10亿美元。据报道，朝鲜攻击者通过跨链兑换将窃取的XRP转换为比特币，并将这些代币转移至交易所之外。

RecodeX 重构消息，韩国方面召集金融行业负责人以及近期遭遇安全漏洞企业的首席执行官，于10月4日举行会议。会议具体议程与参会机构名单尚未在现有信息中列出。

RecodeX 重构消息，韩国金融业接连发生个人信息泄露事件后，金融委员会（FSC）决定于10月4日下午在首尔政府办公大楼召开紧急检查会议。金融委员会主席金炳焕将主持会议，银行、金融投资、保险、信贷金融、储蓄银行、互助金融、数字资产及金融科技等行业协会负责人，以及发生泄露事件的金融公司CEO将出席。

当局原计划让各金融公司自行完成安全检查并于10月7日提交结果，但在现代资本和Yegaram储蓄银行确认新增损失后决定提前召开紧急会议。继新韩银行、KB国民银行、韩亚银行和BNK釜山银行近期发生泄露后，当局还发现Yegaram储蓄银行约4万名客户的个人信息被泄露，现代资本则有146名按揭贷款中介的部分个人信息外泄。金融当局表示，仍需进一步核实近期这些泄露事件是否由同一黑客组织所为。

RecodeX 重构消息，Fortra发布安全更新，修复其BoKS产品中的多个严重漏洞。这些漏洞可能导致身份验证绕过、shell命令执行以及内存损坏，攻击者或可借此绕过访问控制并在受影响系统上执行任意命令。

RecodeX 重构消息，区块链分析公司Chainalysis在最新报告中称，其已追踪到9月Bitget交易所3.87亿美元被盗资金与朝鲜（DPRK）相关行为者有关。该报告同时指出，2026年与朝鲜有关的加密货币盗窃总额已超过10亿美元。

RecodeX 重构消息，Cloudflare宣布正式发布OHTTP Gateway。OHTTP（Oblivious HTTP）是一种将客户端请求与来源身份分离的隐私传输协议，网关作为中间层转发加密请求，使服务端无法将请求与特定用户关联。该网关面向开发者提供，可用于降低元数据泄露风险。

RecodeX 重构消息，美国环境保护署官员表示，针对美国供水系统的网络攻击数量已激增数倍，攻击模式正从勒索软件转向以破坏运行为目的的攻击。相关官员警告，这类攻击可能对关键公用事业造成严重冲击。

RecodeX 重构消息，GitLab发布安全补丁，修复其AI Gateway中一个被评定为CVSS 9.9分的严重远程代码执行漏洞。该漏洞源于提示模板沙箱逃逸，攻击者可能借此在受影响系统上执行任意代码。GitLab已推送修复版本，建议用户尽快升级。

RecodeX 重构消息，安全研究显示，一款广受欢迎的AI代理存在严重漏洞，攻击者仅需发送一封精心构造的邮件即可将其劫持，进而可能执行未授权操作，带来严重后果。该问题凸显出具备邮件读取与自主执行能力的AI代理在权限隔离和输入校验方面的风险。

RecodeX 重构消息，开源静态应用安全测试（SAST）扫描器Rowan在Hacker News的Show HN板块发布，定位为面向AI应用的代码安全检测工具。该工具可扫描AI应用代码、模型以及MCP（模型上下文协议）相关配置，用于发现潜在安全风险。

RecodeX 重构消息，韩国多家主要银行近期遭遇一波疑似借助人工智能实施的账户盗用攻击。新韩银行披露约2.5万人的信息被泄露；次日，KB国民银行和韩亚银行分别确认119人和89人受影响，友利银行和NH农协银行也报告了疑似黑客攻击尝试。相关事件引发外界对攻击者利用AI自动化发起攻击的怀疑。安全专家建议用户为每项服务设置独立密码并启用多因素认证，以降低凭证填充攻击带来的风险。

RecodeX 重构消息，民政部日前发布提示称，近期一些非法养老App以“民惠通”等为名实施诈骗。不法分子伪造文件、冒充民政部工作人员，宣称可“发放高龄补贴”等，要求先交保险金、保证金、激活费，或以“签到赚钱”“高额返利”“拉人头返佣”诱导充值投资，最终无法提现。

民政部表示，从未设立或批准设立“民惠通”等项目，也未推出任何类似产品和相关App，提醒公众不要轻信来源不明的信息和不实宣传。已参与或可能遭受损失的用户应尽快向属地公安部门报案，遇可疑情况可拨打110报警或96110咨询举报。

RecodeX 重构消息，网络安全研究人员警告，亚马逊Prime Day大促期间出现大量仿冒骗局，诈骗者搭建与亚马逊官网高度相似的虚假网站，并发送仿冒的电子邮件和短信，诱导消费者点击链接并提交账户或支付信息。此类钓鱼活动通常借大促流量高峰集中投放，以窃取账号密码和银行卡数据。

RecodeX 重构消息，以太坊联合创始人、Consensys创始人兼首席执行官Joseph Lubin表示，根据目前调查，没有迹象表明MetaMask钱包或钱包内客户资金受到MetaMask基础设施事件影响。他称助记词、私钥及钱包资产均未涉及此次事件，相关资产由用户自行托管，并已轮换验证者密钥。

RecodeX 重构消息，NEAR联合创始人@ilblackdragon在X平台表示，NEAR Intents此前被盗资金已全额追回，主要归功于Intents上的AI安全层SHIELD以及积极的侦查工作。团队在攻击发生不到24小时内锁定责任方并建立沟通，于当日UTC时间14:30完成全额资金追回。他同时表示NEAR将持续强化安全系统，并称AI可能加速漏洞利用，也能帮助防御，呼吁行业保持警惕并加强合作。

RecodeX 重构消息，一名被指为委内瑞拉“阿拉瓜火车”组织头目的男子，在海外被捕后已被押返美国。现年50岁的阿尼瓦尔·亚历山大·卡内隆·阿吉雷，绰号“普罗米修斯”和“工程师”，是FBI十大通缉犯名单上首位网络犯罪类逃犯。他上月在委内瑞拉被捕，随后在内布拉斯加州一家法院出庭。

RecodeX 重构消息，美国全国性集体诉讼律所Edelson Lechtzin LLP宣布，正就CAZ Investments LP客户数据泄露事件展开调查，并评估提起集体诉讼的可行性。该律所称，投资者及其他个人信息和财务信息可能在本次泄露中遭曝光的人士，可申请免费且保密的案件评估。律所于10月2日发布上述消息。

RecodeX 重构消息，Arbitrum安全委员会宣布，已暂停Arbitrum One和Nova上新的Stylus合约激活，原因是担忧非标准工具链生成的手工WASM程序存在安全风险。官方表示，现有合约及用户资金未受影响。

RecodeX 重构消息，美国全国性集体诉讼律所Edelson Lechtzin LLP宣布，正就Atlantic Digestive Specialists数据泄露事件调查潜在的集体诉讼索赔，该事件可能导致患者的个人及受保护健康信息外泄。律所面向可能受影响的患者提供免费、保密的案件评估。

RecodeX 重构消息，有玩家反映，购买二手锐龙7 5800X3D处理器后，因该CPU此前关联违规账号，被Riot Games的反作弊系统识别并封禁，且封禁范围波及整台主机，导致同机其他玩家账号一并受牵连。

此类硬件封禁机制通过绑定硬件指纹追溯违规行为，二手配件流转时原持有者的违规记录可能被继承，购买者难以提前察觉。

RecodeX 重构消息，ConsenSys首席执行官Joseph Lubin表示，公司正在应对一起影响部分基础设施的安全事件。根据目前调查，没有迹象显示MetaMask钱包或用户钱包内的资金受到影响，用户的助记词、私钥和钱包资产不在此次事件范围内。

作为预防措施，ConsenSys与合作伙伴已轮换验证者密钥。由于以太坊验证者需退出质押队列后重新排队才能重新质押，该操作需要一定时间。Lubin强调，以太坊质押架构将提议与证明密钥同可提取质押的密钥分离，且公司不持有客户的提款密钥，因此验证者基础设施的问题无法导致底层ETH被不当转移。

RecodeX 重构消息，一名开发者表示，其在编码代理的历史记录中发现了暴露的API密钥，为此开发了名为Agent Scrub的工具。该工具用于清理编码代理历史记录中的敏感信息，以降低密钥泄露风险。目前该工具已在Hacker News的Show HN板块发布。

RecodeX 重构消息，有安全研究人员披露，攻击者正通过Git的post-checkout钩子实施凭据窃取。该钩子在代码检出后自动执行，攻击者可借此在开发者机器上运行恶意脚本，进而获取其账号凭据。此类攻击通常借助被篡改的代码仓库或恶意配置触发，开发者一旦克隆或切换分支即可能中招。

RecodeX 重构消息，医疗记录软件巨头Epic Systems已暂停部分产品开发工作，将工程资源转向修复可能危及患者数据的安全漏洞。该公司旗下MyChart患者门户被广泛用于美国医院和医疗系统，存储大量敏感医疗信息。

RecodeX 重构消息，央视曝光二手交易平台上的低价机票陷阱。一名男子在二手平台购买所谓低价机票后遭遇诈骗，损失近30万元。

RecodeX 重构消息，美国一名联邦法官驳回了萨尔瓦多记者针对NSO集团的诉讼。这些记者称，NSO开发的Pegasus间谍软件侵入了他们的手机。法官在裁决中表示，这些记者的主张“与加利福尼亚州没有任何关系”。记者方面表示将提起上诉。

RecodeX 重构消息，美国联邦调查局（FBI）局长卡什·帕特尔表示，FBI已对自身及网络安全能力进行大规模现代化改造，以应对外国对手在人工智能领域的恶意使用，重点针对中国和俄罗斯。帕特尔称，此前的领导层依赖临时性修补手段，而此次是全面升级，目标是缩短响应时间。