持续更新全球科技、商业与市场动态。
RecodeX 重构消息，ConsenSys首席执行官Joseph Lubin表示，公司正在应对一起影响部分基础设施的安全事件。根据目前调查，没有迹象显示MetaMask钱包或用户钱包内的资金受到影响，用户的助记词、私钥和钱包资产不在此次事件范围内。
作为预防措施，ConsenSys与合作伙伴已轮换验证者密钥。由于以太坊验证者需退出质押队列后重新排队才能重新质押，该操作需要一定时间。Lubin强调，以太坊质押架构将提议与证明密钥同可提取质押的密钥分离，且公司不持有客户的提款密钥，因此验证者基础设施的问题无法导致底层ETH被不当转移。
RecodeX 重构消息，一名开发者表示，其在编码代理的历史记录中发现了暴露的API密钥，为此开发了名为Agent Scrub的工具。该工具用于清理编码代理历史记录中的敏感信息，以降低密钥泄露风险。目前该工具已在Hacker News的Show HN板块发布。
RecodeX 重构消息，有安全研究人员披露，攻击者正通过Git的post-checkout钩子实施凭据窃取。该钩子在代码检出后自动执行，攻击者可借此在开发者机器上运行恶意脚本，进而获取其账号凭据。此类攻击通常借助被篡改的代码仓库或恶意配置触发，开发者一旦克隆或切换分支即可能中招。
RecodeX 重构消息，医疗记录软件巨头Epic Systems已暂停部分产品开发工作，将工程资源转向修复可能危及患者数据的安全漏洞。该公司旗下MyChart患者门户被广泛用于美国医院和医疗系统，存储大量敏感医疗信息。
RecodeX 重构消息，美国一名联邦法官驳回了萨尔瓦多记者针对NSO集团的诉讼。这些记者称，NSO开发的Pegasus间谍软件侵入了他们的手机。法官在裁决中表示，这些记者的主张“与加利福尼亚州没有任何关系”。记者方面表示将提起上诉。
RecodeX 重构消息，美国联邦调查局（FBI）局长卡什·帕特尔表示，FBI已对自身及网络安全能力进行大规模现代化改造，以应对外国对手在人工智能领域的恶意使用，重点针对中国和俄罗斯。帕特尔称，此前的领导层依赖临时性修补手段，而此次是全面升级，目标是缩短响应时间。
RecodeX 重构消息，Flare Networks表示，其与ChainPatrol合作持续监控社区安全，在对方支持下，针对官方账号的每日冒充尝试数量已下降超过80%。Flare Networks提醒用户，所有官方账号均可通过其提供的验证页面进行核实。
RecodeX 重构消息，美国一名联邦法官裁定，警方使用Flock Safety车牌识别网络进行的一次搜索属于“无差别大规模监控”，违反宪法，警方本应事先取得搜查令。法官在裁决中指出，Flock覆盖全美的摄像头网络正迅速“逼近全面撒网式执法做法”。该裁决针对的是具体一次搜索行为，但直接质疑了Flock网络在缺乏司法授权情况下被广泛使用的合法性。
RecodeX 重构消息，美国一名法官驳回了萨尔瓦多独立媒体《El Faro》记者就Pegasus间谍软件提起的诉讼。这些记者此前遭到Pegasus监控，原告未能说服法院该案在加利福尼亚州具有管辖权，法官据此作出驳回裁定。
RecodeX 重构消息，攻击性网络安全初创公司RemoteThreat推出新的红队测试方向，主张安全团队不应只验证防御能否挡住攻击，还需测试防线被突破后的实际应对能力。该公司称，此举意在突破传统红队方法，模拟攻击者日益进阶的攻击能力。
RecodeX 重构消息，美国联邦调查局与美国海岸警卫队调查人员发现证据，今年夏季一艘巨型油轮在驶近得克萨斯州海岸时，其推进系统遭黑客入侵。此次网络攻击使外部人员临时获取了船上数字系统的访问权限，相关官员仍在调查入侵途径及幕后人员。该事件令美国军方与情报官员感到警惕，也印证了针对海事领域网络攻击的预警。
RecodeX 重构消息，美国官员透露，FBI与美国海岸警卫队调查人员已发现证据，显示今年夏天一艘超大型油轮在驶近得克萨斯州海岸时，其推进系统遭黑客入侵。调查人员认为，这起事件凸显网络攻击带来的实体安全风险正在上升。
RecodeX 重构消息，身份安全厂商Aembit宣布，其成为Okta跨应用访问（XAA）代理身份协议的首个第三方执行点。该协议面向AI代理的身份认证与授权场景，Aembit的接入意味着第三方安全厂商可在Okta生态内对代理身份进行策略执行。
RecodeX 重构消息，美国消费者权益律师事务所Wolf Haldenstein Adler Freeman & Herz LLP宣布，正就Poppins薪资公司数据泄露事件中受影响人员的索赔展开调查。该律所表示，受此次数据泄露影响的人士可提交联系方式，以了解自身权利并参与相关索赔。
RecodeX 重构消息，有消息称，韩国五家主要银行同时遭到所谓“AI黑客攻击”，相关情况引发外界担忧。目前尚无更多关于攻击手法、受影响范围或损失情况的细节。
RecodeX 重构消息，美国负责对敌网络攻击与本土计算机防御的军人将面临激励津贴下调，年度减幅最高达1.2万美元，即每月约1000美元。这一调整属于更大范围的薪酬制度改革，已引发军中不满。相关文件经彭博查阅，并有知情人士证实。
RecodeX 重构消息，美国法院在一起涉及犹他州VPN法律的案件中认同电子前哨基金会（EFF）的立场，认为该法律要求服务商实现技术上不可能完成的事情。EFF此前对该法律提出质疑，指出其强制VPN提供商执行无法实现的技术要求。法院的裁决支持了这一观点。
RecodeX 重构消息，微软发布最新一期《数字防御报告》，主题为人工智能如何重塑网络安全格局。报告围绕AI技术对网络攻击与防御两端带来的变化展开分析，梳理当前网络安全态势的演变方向。
RecodeX 重构消息，一档播客节目披露，美国联邦调查局（FBI）遭遇大规模黑客入侵，相关被盗数据已被获取并对外展示。节目同时提到，有公司希望将人脸识别功能接入Flock的监控系统；此外，Muse的部分内容实际上由人工完成，而非自动化生成。
RecodeX 重构消息，NEAR Intents总经理Alex Shevchenko表示，此前在NEAR Intents漏洞事件中被盗的380万美元已全额归还。他在向被识别出的相关实体发出48小时还款期限数小时后公布了这一进展。
Shevchenko称团队将停止调查，并呼吁相关人员通过漏洞赏金机制报告问题，而不是干扰服务运行。
RecodeX 重构消息，安全厂商Kiteworks与Citrix近期分别遭遇零日漏洞事件，暴露出企业在漏洞响应上的不同做法。Kiteworks要求客户在九小时窗口期内关闭其数据保护平台，以应对相关风险。Citrix则在发布产品补丁之前，对已报告的漏洞攻击保持沉默。两起事件凸显零日漏洞披露与响应流程中的挑战。
RecodeX 重构消息，安全研究显示，SWIFT用于银行与政府机构的中间件存在远程代码执行（RCE）漏洞，攻击者可借此在高度敏感环境中绕过基于硬件的多因素认证（MFA）。相关方被建议尽快修补该中间件漏洞，以防范此类利用。
RecodeX 重构消息，据加密领域人士CryptoMichNL披露，NEAR相关攻击事件的黑客已将全部资金归还。该消息意味着此次安全事件造成的资金损失已得到追回，NEAR生态相关方可以恢复正常运行。
RecodeX 重构消息，开发者发布名为Outis的开源工具，针对收到的垃圾邮件自动生成并发送伪造的“用户不存在”退信，使发件方认为该邮箱地址无效，从而将地址从邮件列表中移除。开发者表示，该思路并非首创，其早在1998至1999年就编写过类似程序，此次因AI自动生成邮件增多而重新启用。目前尚无充分证据证明其有效性，但经过数周测试，垃圾邮件噪音有所减少，不再收到类似或后续邮件。
RecodeX 重构消息，加纳正式启动2026年国家网络安全意识月（NCSAM）活动，政府和金融部门相关方在启动仪式上呼吁加强协作，以保护该国不断发展的数字经济。活动聚焦提升网络安全防护能力，参与方涵盖政府部门与金融行业机构。
RecodeX 重构消息，安全专家Bruce Schneier在其博客披露，美国佛罗里达州出现了身份不明的Flock监控摄像头。Flock公司的车牌识别摄像头此前已因隐私与监控争议受到关注，此次在佛州出现的设备归属与部署方尚不明确。
RecodeX 重构消息，在OpenAI智能体入侵Medicare事件后，澳大利亚内政部本周要求所有联邦政府机构开展“遗留技术盘点”，并制定计划，将遗留技术系统削减至各机构风险承受与偏好范围之内。报道称，澳政府面临规模可观的“技术债务”，各机构还需加强防御，以应对未来由AI智能体发起的攻击，相关整改可能给纳税人带来高额账单。
RecodeX 重构消息，新加坡邵氏影院（Shaw Theatres）发现有人冒用其名义向公众发送问卷，并声称完成问卷可获20元奖励，院方已提醒公众提高警惕，勿轻信此类信息。院方强调该问卷并非官方发布，呼吁公众不要点击可疑链接或提供个人资料，以免落入诈骗陷阱。
RecodeX 重构消息，韩国金融部门2日消息称，继新韩银行之后，KB国民银行和韩亚银行也遭到疑似由人工智能驱动的黑客攻击，造成客户信息泄露。KB国民银行表示，119名客户的姓名、电话号码、地址及经加密处理的身份证号码等信息被泄露，每位客户泄露内容各不相同。BNK釜山银行则有11名外包员工的个人信息外泄。此次攻击针对职员专用移动办公支持系统，与网银、手机银行等客户金融交易无关。韩国五大商业银行同时遇袭，在韩国金融业尚属首次。
