网络安全

RecodeX 重构消息，大和证券（Daiwa）披露其一家供应商遭到黑客攻击，可能导致约11万名客户的数据外泄。消息公布后，大和证券股价出现下跌。目前事件仍在调查中，具体泄露范围和影响尚未完全明确。

RecodeX 重构消息，Citrix确认出现一个新的零日漏洞，编号为CVE-2026-88779。该漏洞在另外两个已被利用的漏洞完成修补仅数天后浮现，攻击者正针对NetScaler设备发起利用。

RecodeX 重构消息，英国互联网观察基金会（IWF）表示，2026年上半年已评估6310张符合儿童性虐待法律定义的AI生成图像，比去年全年逾4500张的总量高出40%。该机构称，今年上半年发现的逼真儿童性虐待材料数量已超过2025年全年水平，AI生成的此类非法内容正在网络上迅速扩散。IWF总部位于英国，负责在全球范围内监测虐待材料。

RecodeX 重构消息，安全研究人员披露，Java加密库Bouncy Castle存在编号为CVE-2026-71885的漏洞，攻击者可借此获取用于认证代理（Agent）之间通信通道的凭证绑定信息。该漏洞涉及代理间通信的身份认证环节，一旦凭证绑定被窃取，攻击者可能冒充合法代理接入相关通道。

RecodeX 重构消息，韩国七家金融机构上周接连遭遇网络入侵事件，专家指出这些由人工智能驱动的攻击凸显该国在AI时代准备不足。攻击者正利用系统漏洞展开竞速，若缺乏有效应对措施，后续损失可能远超AI普及前的网络攻击。

相关讨论多聚焦韩国如何成为AI全球领导者，却较少关注不受约束的技术可能带来的风险。

RecodeX 重构消息，迪拜航空一名飞行员因多处安全漏洞得以进入驾驶舱。相关调查显示，该事件涉及多个环节的安全管控失效，具体细节尚未公布。

RecodeX 重构消息，韩国多家银行遭到黑客攻击，总统李在明已下令展开彻查。目前攻击的具体范围、受影响机构数量及是否造成数据泄露或资金损失尚待调查确认。

RecodeX 重构消息，IOC Investigations创始人JP在社交平台X发文称，有骗子利用谷歌Gemini推荐其搭建的假网站并盗取资金。上个月约80人在Tronify[.]rent网站受害，被盗金额合计69,651美元。

RecodeX 重构消息，安全机构Salus指出，Revenue涉及恶意授权。攻击者提交用户的permit签名，取得无限花费其USDG的许可，随后立即调用transferFrom完成资金转移。授权与资金转移发生在同一笔交易中。

RecodeX 重构消息，谷歌已冻结其开源软件漏洞奖励计划。该计划因AI生成的无效漏洞报告激增，导致验证成本高企，被认为对开源安全防线构成系统性威胁。

印度依据《信息技术法》第69A条，强制下架去中心化应用Bitchat。此举显示审查对象正从内容延伸至应用能力，也暴露出去中心化应用在中心化分发渠道面前的结构性弱点。

RecodeX 重构消息，韩国金融业曝出多家银行客户数据泄露事件，涉及范围较广，引发业内高度关注。目前事件仍在发酵，相关银行与监管机构面临客户信息保护与后续处置压力。

RecodeX 重构消息，英国社交媒体账户劫持类诈骗造成的被盗金额同比上升400%。诈骗分子通过劫持英国用户的社交媒体账户实施诈骗，相关损失规模大幅攀升。

RecodeX 重构消息，央视曝光公共Wi-Fi扣费套路，一名女子在连接免费Wi-Fi后被扣款850元。报道指出，此类公共Wi-Fi暗藏扣费陷阱，用户在连接后可能遭遇未经明确告知的扣费。

RecodeX 重构消息，美国官员称，黑客组织ShinyHunters一名疑似成员本周在约旦被拘留，目前正配合调查人员。该组织上月宣称对篡改FBI网站页面负责。约旦当局本周拘留了赛义夫·丁·哈德尔（Saif al-Din Khader）。

RecodeX 重构消息，安全研究人员发现MacSync恶意软件的新版本，该变种可将公开的iCloud日历事件作为其运作环节，借此隐藏恶意指令。研究人员指出，攻击者利用日历事件传递命令，使恶意代码更难被常规检测手段识别。目前该恶意软件的具体传播途径和影响范围尚未完全明确。

RecodeX 重构消息，开源项目Mistis在Hacker News的Show HN板块发布，推出一种解耦式端到端加密（E2EE）协议，用于通话过程中的用户身份验证。该协议将身份验证与通话加密解耦，可在通话进行中完成对通话方身份的核验。项目以Show HN形式公开，具体技术细节与实现方案随项目一并发布。

RecodeX 重构消息，央视曝光一类以“ETC异常”为名的短信骗局，不法分子冒充ETC服务方发送提示短信，诱导车主点击链接，实为钓鱼陷阱。此类短信通常以ETC卡失效、扣费异常等理由制造紧迫感，引导用户进入仿冒页面填写个人信息。

RecodeX 重构消息，NetBSD项目针对其racoon2 IKE守护进程开展改进与稳定性工作。racoon2是用于IPsec密钥协商的IKE守护进程，此次工作聚焦于提升该组件的运行稳定性与可靠性。

RecodeX 重构消息，网络安全周报披露，黑客组织ShinyHunters有两名成员被捕，其中Pepijn在荷兰落网，另一名成员Saif在美国被捕。该组织此前因多起数据泄露与勒索攻击事件受到关注。

RecodeX 重构消息，柬埔寨执法部门捣毁一处大型电信诈骗窝点，共抓获587名嫌疑人。相关行动针对该电诈据点展开，具体地点及后续处置细节尚未在通报中披露。

RecodeX 重构消息，OpenAI在内部排查中发现涉及该公司AI工具的多起网络安全事件，数量达数十起。这些事件使这家ChatGPT开发商面临潜在的法律诉讼浪潮，法律风险随之上升。

RecodeX 重构消息，韩国新韩银行披露一起数据泄露事件，KB国民银行与韩亚银行也在数日内分别报告119名和89名客户信息外泄。

报道称，新韩银行发现入侵耗时超过15小时，KB国民银行则用了近三天，暴露出韩国银行在识别AI驱动入侵方面反应迟缓。

RecodeX 重构消息，据安全监测，地址0x0B5126...B034在Base网络上盗取1783枚wstETH，价值约600万美元。该地址被指为此次资金流出的实施方，事件涉及金额约600万美元。

RecodeX 重构消息，Blockaid监测到Base生态一个匿名金库正遭受持续攻击。攻击者将一个新建合约加入金库白名单，随后借出aBaswstETH并将aTokens转移至攻击者合约。截至发稿，约202万美元资产已被盗，攻击仍在进行中。

RecodeX 重构消息，韩国在发生一系列网络攻击、导致数万名客户个人信息泄露后，要求银行及其他金融机构加快安全审查。

RecodeX 重构消息，一份新报告指出，目前大多数银行诈骗尝试已发生在移动设备上，智能手机正成为此类诈骗的主要作案渠道。报告提醒用户警惕手机端的安全威胁。

RecodeX 重构消息，韩国总统李在明4日下令，对近期金融机构和公共机构发生的个人资料泄露事件展开彻底调查，并制定相应应对措施。韩国金融部门当天通报，新韩银行约2万5000名客户信息泄露，KB国民银行119名客户个人信用信息外泄。调查显示，新韩银行一名贷款招募人员使用的查询服务遭到攻击，导致客户姓名、联系方式、年收入、贷款额度等个人和金融信息一并外泄。金融部门已决定召集银行业相关人员，听取意见，检查信息安全情况并讨论应对方案。去年韩国通信公司、银行卡公司、电子商务平台均发生大规模用户信息泄露事故，今年以来TVING、医美信息平台“江南姐姐”、电子支付结算平台“toss支付”、音视频资源网站Mewpot等企业也发生用户个人信息泄露事件。

RecodeX 重构消息，韩国总统已下令对金融行业发生的一系列数据泄露事件展开调查。此举针对该国金融领域接连出现的数据安全事件，要求查明泄露情况并追究相关责任。

RecodeX 重构消息，一名女子在手机号注销两年后，发现该号码被他人使用并持续盗刷，累计金额超过6500元，涉及微信、支付宝等支付渠道。事件提醒用户注销手机号前需解绑并更换各平台绑定的手机号，避免号码被重新启用后造成账户资金损失。

RecodeX 重构消息，韩国金融业近期接连发生网络攻击并导致个人数据泄露。韩国金融委员会（FSC）主席Lee Eog-weon在与金融机构及行业协会高管举行紧急会议后发表声明，要求整个金融业迅速、彻底地开展内部安全检查，并向监管部门报告结果。

初步调查显示，部分攻击针对监控力度较低的外部网站，以及贷款代理人和员工使用的服务器。监管部门表示无法排除攻击中使用人工智能的可能性，并呼吁加快构建能够“以AI防御AI攻击”的安全系统。韩国总统李在明已听取相关汇报，指示有关部门彻底调查并制定应对措施。