网络安全

RecodeX 重构消息，安全研究显示，一款广受欢迎的AI代理存在严重漏洞，攻击者仅需发送一封精心构造的邮件即可将其劫持，进而可能执行未授权操作，带来严重后果。该问题凸显出具备邮件读取与自主执行能力的AI代理在权限隔离和输入校验方面的风险。

RecodeX 重构消息，开源静态应用安全测试（SAST）扫描器Rowan在Hacker News的Show HN板块发布，定位为面向AI应用的代码安全检测工具。该工具可扫描AI应用代码、模型以及MCP（模型上下文协议）相关配置，用于发现潜在安全风险。

RecodeX 重构消息，韩国多家主要银行近期遭遇一波疑似借助人工智能实施的账户盗用攻击。新韩银行披露约2.5万人的信息被泄露；次日，KB国民银行和韩亚银行分别确认119人和89人受影响，友利银行和NH农协银行也报告了疑似黑客攻击尝试。相关事件引发外界对攻击者利用AI自动化发起攻击的怀疑。安全专家建议用户为每项服务设置独立密码并启用多因素认证，以降低凭证填充攻击带来的风险。

RecodeX 重构消息，民政部日前发布提示称，近期一些非法养老App以“民惠通”等为名实施诈骗。不法分子伪造文件、冒充民政部工作人员，宣称可“发放高龄补贴”等，要求先交保险金、保证金、激活费，或以“签到赚钱”“高额返利”“拉人头返佣”诱导充值投资，最终无法提现。

民政部表示，从未设立或批准设立“民惠通”等项目，也未推出任何类似产品和相关App，提醒公众不要轻信来源不明的信息和不实宣传。已参与或可能遭受损失的用户应尽快向属地公安部门报案，遇可疑情况可拨打110报警或96110咨询举报。

RecodeX 重构消息，网络安全研究人员警告，亚马逊Prime Day大促期间出现大量仿冒骗局，诈骗者搭建与亚马逊官网高度相似的虚假网站，并发送仿冒的电子邮件和短信，诱导消费者点击链接并提交账户或支付信息。此类钓鱼活动通常借大促流量高峰集中投放，以窃取账号密码和银行卡数据。

RecodeX 重构消息，以太坊联合创始人、Consensys创始人兼首席执行官Joseph Lubin表示，根据目前调查，没有迹象表明MetaMask钱包或钱包内客户资金受到MetaMask基础设施事件影响。他称助记词、私钥及钱包资产均未涉及此次事件，相关资产由用户自行托管，并已轮换验证者密钥。

RecodeX 重构消息，NEAR联合创始人@ilblackdragon在X平台表示，NEAR Intents此前被盗资金已全额追回，主要归功于Intents上的AI安全层SHIELD以及积极的侦查工作。团队在攻击发生不到24小时内锁定责任方并建立沟通，于当日UTC时间14:30完成全额资金追回。他同时表示NEAR将持续强化安全系统，并称AI可能加速漏洞利用，也能帮助防御，呼吁行业保持警惕并加强合作。

RecodeX 重构消息，一名被指为委内瑞拉“阿拉瓜火车”组织头目的男子，在海外被捕后已被押返美国。现年50岁的阿尼瓦尔·亚历山大·卡内隆·阿吉雷，绰号“普罗米修斯”和“工程师”，是FBI十大通缉犯名单上首位网络犯罪类逃犯。他上月在委内瑞拉被捕，随后在内布拉斯加州一家法院出庭。

RecodeX 重构消息，美国全国性集体诉讼律所Edelson Lechtzin LLP宣布，正就CAZ Investments LP客户数据泄露事件展开调查，并评估提起集体诉讼的可行性。该律所称，投资者及其他个人信息和财务信息可能在本次泄露中遭曝光的人士，可申请免费且保密的案件评估。律所于10月2日发布上述消息。

RecodeX 重构消息，Arbitrum安全委员会宣布，已暂停Arbitrum One和Nova上新的Stylus合约激活，原因是担忧非标准工具链生成的手工WASM程序存在安全风险。官方表示，现有合约及用户资金未受影响。

RecodeX 重构消息，美国全国性集体诉讼律所Edelson Lechtzin LLP宣布，正就Atlantic Digestive Specialists数据泄露事件调查潜在的集体诉讼索赔，该事件可能导致患者的个人及受保护健康信息外泄。律所面向可能受影响的患者提供免费、保密的案件评估。

RecodeX 重构消息，有玩家反映，购买二手锐龙7 5800X3D处理器后，因该CPU此前关联违规账号，被Riot Games的反作弊系统识别并封禁，且封禁范围波及整台主机，导致同机其他玩家账号一并受牵连。

此类硬件封禁机制通过绑定硬件指纹追溯违规行为，二手配件流转时原持有者的违规记录可能被继承，购买者难以提前察觉。

RecodeX 重构消息，ConsenSys首席执行官Joseph Lubin表示，公司正在应对一起影响部分基础设施的安全事件。根据目前调查，没有迹象显示MetaMask钱包或用户钱包内的资金受到影响，用户的助记词、私钥和钱包资产不在此次事件范围内。

作为预防措施，ConsenSys与合作伙伴已轮换验证者密钥。由于以太坊验证者需退出质押队列后重新排队才能重新质押，该操作需要一定时间。Lubin强调，以太坊质押架构将提议与证明密钥同可提取质押的密钥分离，且公司不持有客户的提款密钥，因此验证者基础设施的问题无法导致底层ETH被不当转移。

RecodeX 重构消息，一名开发者表示，其在编码代理的历史记录中发现了暴露的API密钥，为此开发了名为Agent Scrub的工具。该工具用于清理编码代理历史记录中的敏感信息，以降低密钥泄露风险。目前该工具已在Hacker News的Show HN板块发布。

RecodeX 重构消息，有安全研究人员披露，攻击者正通过Git的post-checkout钩子实施凭据窃取。该钩子在代码检出后自动执行，攻击者可借此在开发者机器上运行恶意脚本，进而获取其账号凭据。此类攻击通常借助被篡改的代码仓库或恶意配置触发，开发者一旦克隆或切换分支即可能中招。

RecodeX 重构消息，医疗记录软件巨头Epic Systems已暂停部分产品开发工作，将工程资源转向修复可能危及患者数据的安全漏洞。该公司旗下MyChart患者门户被广泛用于美国医院和医疗系统，存储大量敏感医疗信息。

RecodeX 重构消息，央视曝光二手交易平台上的低价机票陷阱。一名男子在二手平台购买所谓低价机票后遭遇诈骗，损失近30万元。

RecodeX 重构消息，美国一名联邦法官驳回了萨尔瓦多记者针对NSO集团的诉讼。这些记者称，NSO开发的Pegasus间谍软件侵入了他们的手机。法官在裁决中表示，这些记者的主张“与加利福尼亚州没有任何关系”。记者方面表示将提起上诉。

RecodeX 重构消息，美国联邦调查局（FBI）局长卡什·帕特尔表示，FBI已对自身及网络安全能力进行大规模现代化改造，以应对外国对手在人工智能领域的恶意使用，重点针对中国和俄罗斯。帕特尔称，此前的领导层依赖临时性修补手段，而此次是全面升级，目标是缩短响应时间。

RecodeX 重构消息，Flare Networks表示，其与ChainPatrol合作持续监控社区安全，在对方支持下，针对官方账号的每日冒充尝试数量已下降超过80%。Flare Networks提醒用户，所有官方账号均可通过其提供的验证页面进行核实。

RecodeX 重构消息，美国一名联邦法官裁定，警方使用Flock Safety车牌识别网络进行的一次搜索属于“无差别大规模监控”，违反宪法，警方本应事先取得搜查令。法官在裁决中指出，Flock覆盖全美的摄像头网络正迅速“逼近全面撒网式执法做法”。该裁决针对的是具体一次搜索行为，但直接质疑了Flock网络在缺乏司法授权情况下被广泛使用的合法性。

RecodeX 重构消息，美国一名法官驳回了萨尔瓦多独立媒体《El Faro》记者就Pegasus间谍软件提起的诉讼。这些记者此前遭到Pegasus监控，原告未能说服法院该案在加利福尼亚州具有管辖权，法官据此作出驳回裁定。

RecodeX 重构消息，攻击性网络安全初创公司RemoteThreat推出新的红队测试方向，主张安全团队不应只验证防御能否挡住攻击，还需测试防线被突破后的实际应对能力。该公司称，此举意在突破传统红队方法，模拟攻击者日益进阶的攻击能力。

RecodeX 重构消息，美国联邦调查局与美国海岸警卫队调查人员发现证据，今年夏季一艘巨型油轮在驶近得克萨斯州海岸时，其推进系统遭黑客入侵。此次网络攻击使外部人员临时获取了船上数字系统的访问权限，相关官员仍在调查入侵途径及幕后人员。该事件令美国军方与情报官员感到警惕，也印证了针对海事领域网络攻击的预警。

RecodeX 重构消息，美国官员透露，FBI与美国海岸警卫队调查人员已发现证据，显示今年夏天一艘超大型油轮在驶近得克萨斯州海岸时，其推进系统遭黑客入侵。调查人员认为，这起事件凸显网络攻击带来的实体安全风险正在上升。

RecodeX 重构消息，身份安全厂商Aembit宣布，其成为Okta跨应用访问（XAA）代理身份协议的首个第三方执行点。该协议面向AI代理的身份认证与授权场景，Aembit的接入意味着第三方安全厂商可在Okta生态内对代理身份进行策略执行。

RecodeX 重构消息，美国消费者权益律师事务所Wolf Haldenstein Adler Freeman & Herz LLP宣布，正就Poppins薪资公司数据泄露事件中受影响人员的索赔展开调查。该律所表示，受此次数据泄露影响的人士可提交联系方式，以了解自身权利并参与相关索赔。

RecodeX 重构消息，有消息称，韩国五家主要银行同时遭到所谓“AI黑客攻击”，相关情况引发外界担忧。目前尚无更多关于攻击手法、受影响范围或损失情况的细节。

RecodeX 重构消息，美国负责对敌网络攻击与本土计算机防御的军人将面临激励津贴下调，年度减幅最高达1.2万美元，即每月约1000美元。这一调整属于更大范围的薪酬制度改革，已引发军中不满。相关文件经彭博查阅，并有知情人士证实。

RecodeX 重构消息，美国法院在一起涉及犹他州VPN法律的案件中认同电子前哨基金会（EFF）的立场，认为该法律要求服务商实现技术上不可能完成的事情。EFF此前对该法律提出质疑，指出其强制VPN提供商执行无法实现的技术要求。法院的裁决支持了这一观点。