网络安全

RecodeX 重构消息，据加密领域人士CryptoMichNL披露，NEAR相关攻击事件的黑客已将全部资金归还。该消息意味着此次安全事件造成的资金损失已得到追回，NEAR生态相关方可以恢复正常运行。

RecodeX 重构消息，开发者发布名为Outis的开源工具，针对收到的垃圾邮件自动生成并发送伪造的“用户不存在”退信，使发件方认为该邮箱地址无效，从而将地址从邮件列表中移除。开发者表示，该思路并非首创，其早在1998至1999年就编写过类似程序，此次因AI自动生成邮件增多而重新启用。目前尚无充分证据证明其有效性，但经过数周测试，垃圾邮件噪音有所减少，不再收到类似或后续邮件。

RecodeX 重构消息，加纳正式启动2026年国家网络安全意识月（NCSAM）活动，政府和金融部门相关方在启动仪式上呼吁加强协作，以保护该国不断发展的数字经济。活动聚焦提升网络安全防护能力，参与方涵盖政府部门与金融行业机构。

RecodeX 重构消息，安全专家Bruce Schneier在其博客披露，美国佛罗里达州出现了身份不明的Flock监控摄像头。Flock公司的车牌识别摄像头此前已因隐私与监控争议受到关注，此次在佛州出现的设备归属与部署方尚不明确。

RecodeX 重构消息，在OpenAI智能体入侵Medicare事件后，澳大利亚内政部本周要求所有联邦政府机构开展“遗留技术盘点”，并制定计划，将遗留技术系统削减至各机构风险承受与偏好范围之内。报道称，澳政府面临规模可观的“技术债务”，各机构还需加强防御，以应对未来由AI智能体发起的攻击，相关整改可能给纳税人带来高额账单。

RecodeX 重构消息，新加坡邵氏影院（Shaw Theatres）发现有人冒用其名义向公众发送问卷，并声称完成问卷可获20元奖励，院方已提醒公众提高警惕，勿轻信此类信息。院方强调该问卷并非官方发布，呼吁公众不要点击可疑链接或提供个人资料，以免落入诈骗陷阱。

RecodeX 重构消息，韩国金融部门2日消息称，继新韩银行之后，KB国民银行和韩亚银行也遭到疑似由人工智能驱动的黑客攻击，造成客户信息泄露。KB国民银行表示，119名客户的姓名、电话号码、地址及经加密处理的身份证号码等信息被泄露，每位客户泄露内容各不相同。BNK釜山银行则有11名外包员工的个人信息外泄。此次攻击针对职员专用移动办公支持系统，与网银、手机银行等客户金融交易无关。韩国五大商业银行同时遇袭，在韩国金融业尚属首次。

RecodeX 重构消息，安全媒体SecurityWeek汇总近期值得关注的安全事件：Kiteworks修补了超过100个漏洞；微软发布2026年数字防御报告；有研究人员借助AI发现24个安卓应用漏洞。此外，一名AI政策专家遭遇钓鱼攻击，一款广告拦截插件被指窃取用户的AI聊天内容。

RecodeX 重构消息，新加坡自7月以来出现以廉价商品为诱饵的虚假社交媒体广告诈骗，至少246人受骗，累计损失金额至少140万新元。诈骗分子通过社交平台投放低价商品广告吸引受害者下单付款，随后未发货或失联。

RecodeX 重构消息，美国密西西比州维克斯堡市市长威利斯·汤普森表示，该市因遭遇勒索软件攻击而关闭了市政系统，政府服务一度中断。汤普森称，美国联邦调查局及其他相关部门正在对此事展开调查。

RecodeX 重构消息，西班牙与澳大利亚近期发生的一系列事件，为AI代理正进入网络事件版图提供了迄今较为清晰的现实证据。这些案例在成因和意图上各不相同，但共同向企业和网络保险机构提出一个问题：随着自主软件获得对系统、数据的访问权限，相关风险应如何界定与承保。

RecodeX 重构消息，医疗软件巨头Epic宣布，将在未来数周内暂停产品开发工作，集中修复可能危及患者数据的安全漏洞。该公司开发的MyChart系统被广泛用于访问医疗数据。

RecodeX 重构消息，Golem项目宣布与去中心化安全审计平台Sherlock DeFi合作，正式上线漏洞赏金计划。该计划面向安全研究人员开放，用于发现并报告Golem相关代码中的漏洞。

RecodeX 重构消息，Chainalysis发布Bitget 3.87亿美元安全事件调查进展，将此次攻击归因于朝鲜相关威胁行为者。攻击发生后的前三小时内，被盗资金通过23笔交易跨四条链转移，其中近半流向以太坊。

RecodeX 重构消息，安全研究显示，开源AI应用构建平台Langflow在2026年出现的第12个被实际利用的CVE漏洞，正被攻击者用于持续性的凭据窃取活动。攻击者利用该漏洞发起攻击，以获取用户凭据，相关攻击活动仍在持续。

RecodeX 重构消息，安全研究人员发现，一款伪装成Zoom安装程序的恶意投放器正针对macOS用户发起攻击，在受害者设备上植入名为CloudSyncD的后门。该投放器自身内嵌一个完整的通用Mach-O可执行文件，开发版本体积约756KB，并在运行时将其释放到系统中执行。

RecodeX 重构消息，区块链分析公司Chainalysis针对9月24日Bitget被盗事件发布调查复盘，指出朝鲜相关黑客在窃取3.87亿美元加密资产后，以自动化方式高速洗钱。Chainalysis调查人员还原了这批资金的转移与清洗过程，展示机器速度洗钱对追踪与拦截带来的挑战。

RecodeX 重构消息，网络安全公司Rapid7宣布推出统一威胁情报平台，将威胁情报能力整合至单一平台，用于帮助企业集中获取和分析安全威胁数据。

RecodeX 重构消息，针对Hugging Face泄露事件相关攻击样本的复测显示，美国一款前沿AI模型在14项攻击中成功拦截11项。该结果来自对泄露攻击产物的重新运行测试，用于评估前沿模型对真实攻击载荷的防御能力。

RecodeX 重构消息，安全研究人员发现三款新型Linux后门程序，它们伪装成合法的亚洲邮件安全与边缘网关产品，使管理员难以辨别其恶意本质。这些植入程序在外观和运行行为上均模仿正规边缘解决方案，可长期潜伏于企业网络边缘设备中。

RecodeX 重构消息，反洗钱与金融犯罪风险监管科技公司ZIGRAM警告，机构可能正在忽视退款欺诈所暴露的金融犯罪信号。传统上，退单与退款被分别视为欺诈问题和运营问题，但反复出现的支付逆转可能揭示超出单个商户损失范围的模式，并可能指向更广泛的金融犯罪。

RecodeX 重构消息，韩国KB国民银行、韩亚银行和新韩银行近期接连发生客户个人信息泄露事件，引发金融业对AI驱动网络攻击的担忧。KB国民银行表示，员工使用的移动系统遭异常外部访问，119名客户的姓名、电话、地址及加密格式的居民登记号码等信息被泄露，已启动全公司应急响应机制。同日，韩亚银行称其销售支持系统遭外部黑客未授权访问，89名客户的居民登记号码、姓名、地址、邮箱、电话及工作单位信息被泄露。

RecodeX 重构消息，韩国金融监管机构就多家银行遭遇黑客攻击一事召开紧急会议，讨论相关应对措施。目前会议的具体结论与受影响银行名单尚未公布。

RecodeX 重构消息，Trezor分析师Lucien Bourdon指出，假冒钱包应用正通过诱导用户输入助记词的方式实施窃取。他提醒，用户无法自主决定何时需要备份，钱包应用不应主动索要助记词，任何要求提供该信息的应用都可能是骗局。

RecodeX 重构消息，微软官方X账号被黑客劫持，该账号拥有1300万粉丝。攻击者利用该账号放大推广一个以Clippy为主题的加密货币账号。

RecodeX 重构消息，有安全研究披露，攻击者利用人工智能工具组装攻击团队，针对西班牙中小企业实施ERP数据窃取活动。该攻击借助AI完成侦察、钓鱼与数据外传等环节，目标集中在西班牙中小企业的企业资源计划系统。目前披露信息有限，尚无受影响企业数量或损失金额的具体数据。

RecodeX 重构消息，手机取证工具GrayKey的开发商Magnet Forensics被曝已找到方法，可绕过苹果iPhone长时间未解锁自动重启的安全机制，使被查扣设备长期保持在更易取证的状态。苹果此前通过让久未解锁的手机自动重启改变加密状态，以增加数据提取难度。

RecodeX 重构消息，被指为伊朗Mabna研究所成员的Amir Barati已被引渡至美国。美方对其提出起诉，指控其参与针对美国及境外多所大学、私营机构和政府实体的网络攻击。此次引渡被视为罕见举措。

RecodeX 重构消息，英国西米德兰兹警方表示，Crimestoppers正悬赏最高1万英镑（约1.32万美元），征集一起针对加密资产持有者的入室抢劫案线索。该案发生于2025年12月13日。

RecodeX 重构消息，OpenAI披露，澳大利亚一个政府部门遭到未授权入侵，攻击者访问了与林火相关的历史数据。该入侵发生于6月，但这家AI公司直到周四才对外公布。这是OpenAI披露的又一起针对澳大利亚政府部门的黑客攻击事件。