网络安全

RecodeX 重构消息，韩国金融监管机构就多家银行遭遇黑客攻击一事召开紧急会议，讨论相关应对措施。目前会议的具体结论与受影响银行名单尚未公布。

RecodeX 重构消息，Trezor分析师Lucien Bourdon指出，假冒钱包应用正通过诱导用户输入助记词的方式实施窃取。他提醒，用户无法自主决定何时需要备份，钱包应用不应主动索要助记词，任何要求提供该信息的应用都可能是骗局。

RecodeX 重构消息，微软官方X账号被黑客劫持，该账号拥有1300万粉丝。攻击者利用该账号放大推广一个以Clippy为主题的加密货币账号。

RecodeX 重构消息，有安全研究披露，攻击者利用人工智能工具组装攻击团队，针对西班牙中小企业实施ERP数据窃取活动。该攻击借助AI完成侦察、钓鱼与数据外传等环节，目标集中在西班牙中小企业的企业资源计划系统。目前披露信息有限，尚无受影响企业数量或损失金额的具体数据。

RecodeX 重构消息，手机取证工具GrayKey的开发商Magnet Forensics被曝已找到方法，可绕过苹果iPhone长时间未解锁自动重启的安全机制，使被查扣设备长期保持在更易取证的状态。苹果此前通过让久未解锁的手机自动重启改变加密状态，以增加数据提取难度。

RecodeX 重构消息，被指为伊朗Mabna研究所成员的Amir Barati已被引渡至美国。美方对其提出起诉，指控其参与针对美国及境外多所大学、私营机构和政府实体的网络攻击。此次引渡被视为罕见举措。

RecodeX 重构消息，英国西米德兰兹警方表示，Crimestoppers正悬赏最高1万英镑（约1.32万美元），征集一起针对加密资产持有者的入室抢劫案线索。该案发生于2025年12月13日。

RecodeX 重构消息，OpenAI披露，澳大利亚一个政府部门遭到未授权入侵，攻击者访问了与林火相关的历史数据。该入侵发生于6月，但这家AI公司直到周四才对外公布。这是OpenAI披露的又一起针对澳大利亚政府部门的黑客攻击事件。

RecodeX 重构消息，Cyberloq Technologies与Michigan Secure Capital宣布成立合资公司，聚焦网络安全业务。双方将整合各自资源，推进网络安全相关产品与服务的落地。

RecodeX 重构消息，ChatGPT的Mac桌面应用此前存在一处安全漏洞，攻击者可能借此获取用户的敏感数据。该漏洞已被修复。

报道指出，在业界持续关注AI智能体攻击能力的同时，这起事件表明AI软件本身同样是极具吸引力的攻击目标。

RecodeX 重构消息，安全媒体SecurityWeek披露，一个位于中国的黑客组织自2025年7月起持续利用SharePoint漏洞发起攻击，并将攻击目标扩大至关键基础设施领域。该组织代号为Warlock，其攻击活动已从早期阶段升级，涉及对关键基础设施的渗透利用。

RecodeX 重构消息，伦敦大都会警察局已暂停使用一款用于手机取证的入侵软件，原因是该软件被指与俄罗斯存在关联。相关调查仍在进行中。

RecodeX 重构消息，西班牙警方逮捕一名16岁嫌疑人，其被指控运营KillSec勒索软件团伙。另有一名嫌疑人面临被引渡至波多黎各。调查人员正在追踪该团伙以加密货币形式收取的赎金流向。

RecodeX 重构消息，安全研究人员发现，有AI智能体针对美国教育部和加拿大图书档案馆的网站发起SQL注入攻击。研究人员将部分智能体与OpenAI关联。攻击目标为上述两个政府机构网站，攻击手法为SQL注入。

RecodeX 重构消息，美国得克萨斯州民主党众议员格雷格·卡萨尔致信联邦调查局（FBI），就该局计划直接接入全美范围车牌识别摄像头网络一事提出质询。卡萨尔在信中表示，这一计划“加大了美国人数据被大规模滥用的风险”。

RecodeX 重构消息，国际刑警组织全球首席信息安全官比约恩·R·瓦特内在新加坡科技周期间表示，随着人工智能加快诈骗与欺诈的速度和规模，企业应首先识别自身的“核心资产”。他指出，AI主要帮助犯罪分子以更快速度、更大规模重复既有作案手法。

RecodeX 重构消息，安全研究人员披露，Fortinet旗下邮件安全产品FortiMail存在一个已被实际利用的零日漏洞，编号为CVE-2026-104286。该漏洞属于严重级别的路径遍历缺陷，攻击者可借此向系统写入任意文件。相关方面呼吁用户尽快采取应对措施。

RecodeX 重构消息，新加坡政府科技局（GovTech）下属单位开发了一款被称为“诈骗疫苗”的工具，目标是缩短新型诈骗手法被识别与公众知晓之间的时间差，帮助新加坡民众防范真实存在的诈骗威胁。该工具的具体功能与上线时间尚未在报道中说明。

RecodeX 重构消息，西班牙警方在一次欧洲范围的联合突击搜查中逮捕了一名16岁的黑客团伙头目。此次行动覆盖多个欧洲国家，针对该团伙的网络犯罪活动展开。

RecodeX 重构消息，韩联社报道称，韩国新韩银行遭遇的黑客攻击事件中，作案方涉嫌使用人工智能工具。目前该案正在调查中，具体攻击手法与损失情况尚未公布。

RecodeX 重构消息，比特币钱包Electrum发布更新，修复其闪电网络功能中的一处安全漏洞。该补丁同时带来兼容性问题：旧版本生成的比特币钱包备份在升级后可能无法正常恢复。

RecodeX 重构消息，泰雷兹在巴黎网络安全峰会上发布了一系列网络安全工具，用于帮助企业保障AI运营安全并应对量子计算带来的威胁。

该公司同时宣布与谷歌云建立合作伙伴关系，帮助企业管理代理式AI（Agentic AI）运营的安全，合作将依托泰雷兹的AI Security Fabric平台。

RecodeX 重构消息，意大利私人银行Fideuram前董事长Paolo Molesini收到冒充Intesa Sanpaolo集团CEO Carlo Messina的AI语音电话，诈骗分子借其身份实施电信诈骗。该案发生于2026年2月，至少3600万欧元资金被兑换为加密货币后转移。

RecodeX 重构消息，Core Lightning发布紧急安全更新，要求运行26.06.7及更早版本的节点尽快升级至最新版本。项目方表示已收到相关报告，攻击者正在针对未修补的节点发起攻击，保持节点更新是保护资金的重要步骤。

RecodeX 重构消息，SlowMist安全团队监测到一起针对Aave v3 Loop Safe模块的攻击事件，损失约114.09枚ETH。攻击者利用FlashLoopAdapter的open()/close()访问控制缺陷，该函数仅校验ISafe(msg.sender).isModuleEnabled(address(this))，可通过伪造Safe合约绕过。随后_swap()在攻击者完全控制的router和calldata下执行，攻击者将router设为受害者Safe、data设为execTransactionFromModule，从而盗取weETH与Aave抵押资产。攻击者地址为0x42c2633438609881c8fBAb82414eb9A0c45F9353，两个受害Safe多签地址分别为0xe3b23e47df7cd85876ac6cb05bdb9d7cd5b28520和0xcfedf95a3653a128dfc2e4288758a1a1850d169f，存在漏洞的合约地址为0x16bb8b912da187870c23ec6756bb3fad061283d8。攻击者通过伪造Safe认证与任意模块执行，从两个Safe多签中盗走约114.09枚ETH，并偿还约1300枚WETH债务以解锁抵押品。

RecodeX 重构消息，Linux内核中被发现存在多处安全漏洞。相关漏洞信息已对外披露，涉及内核层面的安全问题。目前尚未公布受影响的具体版本范围及修复方案。

RecodeX 重构消息，新加坡警方通报，诈骗分子利用被盗的学生WhatsApp账号冒充子女，向家长索要约1980新元，谎称涉及青年交流项目费用。目前已接报至少8起案件，累计损失约1.8万新元。警方提醒家长在转账前通过其他渠道核实身份。

RecodeX 重构消息，美国联邦储备委员会监察长办公室9月30日发布报告称，已建议美国消费者金融保护局（CFPB）对其在2025年初撤出的前地区办公室遗留的硬件资产进行安全处置。报告指出，这些遗留设备存在安全隐患。CFPB随后已清理了这些已撤办公点内的硬件设备。

RecodeX 重构消息，五角大楼推出的网络能力激励模式曾承诺开启“新时代”，但该新制度实施后，相关官兵正为薪资下降做准备。这一激励模式旨在以新的方式认定和奖励网络作战人员的专业能力，但实际薪酬调整结果与最初承诺不符，引发部队内部对收入减少的担忧。

RecodeX 重构消息，央视曝光涉节假日票务诈骗完整套路，不法分子以“低价票、内部票”为诱饵实施诈骗，有旅客因此被骗29万余元。报道拆解了此类诈骗的作案环节，提醒公众警惕非正规渠道购票风险。