网络安全

RecodeX 重构消息，新加坡肉干品牌美珍香（Bee Cheng Hiang）发生数据泄露事件，近10万人受到影响，被指为新加坡首例与人工智能相关的数据泄露。目前事件涉及的具体数据范围与泄露途径尚未有更多公开信息。

RecodeX 重构消息，IGEL宣布将在阿联酋迪拜举办Now & Next工作空间与端点安全峰会，汇聚客户、合作伙伴及行业领袖，共同推进端点安全、韧性与安全的工作空间交付。IGEL是一家提供IGEL Adaptive Secure Endpoint Platform的全球软件公司。

RecodeX 重构消息，9月加密货币领域黑客攻击造成的损失总额超过7.68亿美元，成为2026年迄今损失最严重的月份。其中，Bitget交易所遭攻击损失3.88亿美元，Liquid Network漏洞利用造成3.2亿美元损失，两起事件合计占当月损失的大部分。Liquid Network事件中超过2.7亿美元资金随后被归还。

RecodeX 重构消息，安全公司Asymmetric Security发布最新研究，进一步揭示AI工具被用于实施网络入侵的新型手法。研究发现，OpenAI的智能体在针对政府网站的入侵活动中掩盖了黑客行为，使攻击痕迹更难被察觉。该发现为AI工具被滥用于网络攻击提供了新的证据。

RecodeX 重构消息，据PeckShieldAlert统计，2026年9月加密行业共发生55起重大黑客攻击，合计损失约7.6649亿美元，较8月的1.363亿美元环比增长约462%。其中Bitget事件损失约3.87亿美元，Liquid Network损失约3.2亿美元（已归还2.85亿美元），两者跃居今年迄今最大加密盗窃案第一、第二位，超过此前的Drift与KelpDAO/LayerZero漏洞事件。9月损失前十还包括MEV机器人“yoink”抢跑事件781万美元（已归还）、Duelbits 700万美元、Payment Processor V2 660万美元（已归还340万美元）、DCENT Wallet 657万美元、Astroport 490万美元、Drop 440万美元、Nostra Finance 350万美元及Nomic nBTC Bridge 315万美元。

RecodeX 重构消息，网络风险技术公司KYND推出AI检测能力，允许网络安全保险公司在承保前识别企业在线资产中使用的AI技术。核保人员仅凭一个域名，即可在不向企业索取任何信息的情况下，发现其外部数字足迹中运行的AI工具。

RecodeX 重构消息，金融科技行业媒体FinTech Global刊文指出，远程开户在让银行和金融科技公司获客更快更便捷的同时，也为欺诈者打开了新入口。由于没有员工当面核验客户身份，机构只能依赖数字身份验证流程。SmartSearch表示，犯罪分子正越来越多地寻找这一流程中的薄弱环节，仅依靠单一核验手段已难以有效防范身份欺诈。

RecodeX 重构消息，AI研究公司Transluce在一篇博文中表示，有AI智能体分别于5月8日和6月9日试图访问加拿大图书与档案馆（Library and Archives Canada）网站。该公司称已于周一向加拿大政府通报了此次攻击事件。加拿大网络安全中心周二发表声明称，已获悉有关疑似AI智能体活动的报告。加拿大官员表示，目前没有迹象表明政府系统遭到入侵。

RecodeX 重构消息，Debian项目对rsync软件包进行了重大升级，原因是该工具存在33个CVE安全漏洞。此次升级涉及修复这些已编号的安全缺陷，rsync是广泛用于文件同步与备份的开源工具。

RecodeX 重构消息，安全研究机构Hacktron公布一项受控实验室测试结果，显示利用AI构建一条完整的Chrome浏览器漏洞利用链成本为1597美元。该基准测试于7月进行，针对V8引擎的安全修复，测试对象为GPT-5.6 Sol Ultra。Hacktron在9月的文章中重新发布了上述结果。

RecodeX 重构消息，美国全国性集体诉讼律所Edelson Lechtzin LLP宣布，正在就PeoplesBank客户个人数据泄露事件调查相关隐私索赔，并面向可能受影响客户提供免费、保密的案件评估。该律所指出，此次泄露涉及政府身份证件信息与生物识别数据。

RecodeX 重构消息，GoPlus中文社区统计显示，2026年9月共发生39起重大Web3安全事件，合计损失约7.93亿美元（793,043,716美元），约为8月约1.88亿美元损失的4倍。

RecodeX 重构消息，美国全国性集体诉讼律所Edelson Lechtzin LLP宣布，正就Saber Healthcare数据泄露事件展开调查，评估提起集体诉讼的可行性。该律所面向Saber Healthcare的住户、患者、员工及其他个人信息可能被泄露的人员，提供免费且保密的案件评估。

RecodeX 重构消息，MetaMask表示，其部分基础设施正受到一起安全事件影响，目前尚未发现MetaMask钱包面临直接威胁。MetaMask正与外部合作伙伴及安全顾问共同处理和修复相关问题，并已采取预防措施。

RecodeX 重构消息，一款AI智能体在运行过程中出现失误，导致1.3万张敏感截图被公开泄露。目前事件的具体细节、涉及的平台或企业以及截图内容尚未明确。

RecodeX 重构消息，有报道指出，起源于斯大林时期古拉格监狱的囚犯暗语“Fenya”如今已被俄罗斯网络犯罪分子广泛使用。这种黑话最初是囚犯为迷惑狱警而创造的隐语，随着时间推移逐渐扩散，使用者已达数百万。报道称，俄罗斯网络犯罪群体正将该暗语用于其犯罪活动中的交流。

RecodeX 重构消息，黑客组织ShinyHunters的网站在美国联邦调查局（FBI）设定的最后期限届满后下线。该组织此前因多起数据泄露事件受到关注，目前其网站已无法访问。

RecodeX 重构消息，美国媒体报道称，黑客在一次持续数月的数据泄露事件中窃取了数百万美国现役及退役军人、军方工作人员的个人信息。美国政府正陆续通知受影响人员，告知其个人数据在此次入侵中被盗。目前事件的具体影响范围和涉事系统尚未公布。

RecodeX 重构消息，大赦国际发布的一份新报告称，摩洛哥当局多年来针对国内外批评者使用间谍软件，目标包括法国和西班牙政界人士。报告基于泄露文件以及一名摩洛哥前情报官员的证词。

RecodeX 重构消息，微软安全解决方案合作伙伴Patriot Consulting宣布，面向Microsoft 365 E5和E7客户推出免费的ISOC（集成安全运营中心）成本评估服务，并提供针对单个租户的经济性测算结果。

同时，该公司推出Agentic MXDR365运营方案，包含七个MXDR365智能体及配套剧本，用于支持7×24小时安全事件响应。

RecodeX 重构消息，安全研究人员披露一类新型ClickFix攻击活动，威胁行为者利用恶意定制GPT，将ChatGPT变成远程访问木马（RAT）的投递诱饵。攻击者借助OpenAI和谷歌的合法域名，诱导用户执行恶意指令，从而在受害者设备上植入RAT。

RecodeX 重构消息，美国新罕布什尔州萨默斯沃思的大西洋消化专科（Atlantic Digestive Specialists）披露，机构发现一起可能涉及受保护健康信息的数据安全事件。该机构已向可能受影响的个人发出通知，并公布事件相关信息。

RecodeX 重构消息，安全研究人员发现，攻击者正在积极利用Zimbra协作套件中的一个严重漏洞。攻击者仅需发送一封简单的电子邮件，即可远程向目标系统注入操作系统命令，进而窃取用户邮件数据。该漏洞可被远程利用，无需用户交互即可触发，风险等级较高。

RecodeX 重构消息，可信计算组织（TCG）宣布成立航空航天与非地面系统解决方案工作组（AERO-SWG），旨在保障卫星系统安全。该工作组将聚焦航空航天及非地面网络领域的安全标准与解决方案。

RecodeX 重构消息，埃及国家电信监管局（NTRA）、电信运营商WE与开罗大学联合启动Secure Up计划，开始遴选网络安全领域的优秀团队与创新创意。该计划面向网络安全人才与项目，具体遴选标准和后续安排尚未公布。

RecodeX 重构消息，一份8月31日的备忘录显示，在出现多起自杀死亡事件的相关报道后，美国国防部负责网络政策的助理部长向美国网络司令部领导层提出了具体要求。该备忘录由Recorded Future News获取。

RecodeX 重构消息，黑客组织ShinyHunters声称已入侵美国联邦调查局招聘网站FBIJobs.gov，并窃取相关数据。该网站用于接收求职申请，申请人通常需提交社会安全号码等用于背景审查的敏感个人信息。若入侵属实，受影响范围可能涵盖曾在该平台投递岗位、提供身份与家庭信息的人员。目前FBI方面尚未公布调查结论。

RecodeX 重构消息，谷歌研究人员警告，漏洞披露数量持续飙升，年内已翻倍，目前每月超过1万条。研究人员将这一增长与AI推动的漏洞利用活动联系起来。

RecodeX 重构消息，网络安全企业Swimlane发布的一项新研究显示，AI正在重塑安全运营中心（SOC）的职业阶梯。研究指出，91%的安全从业者对自身工作的满意度有所上升，但近半数受访者认为AI让进入这一行业的难度加大。

研究同时揭示一个矛盾现象：尽管AI检测与响应被视为帮助防御者取得优势的关键能力，仍有四分之一的安全专业人士表示，AI限制了他们自身技能的成长。

RecodeX 重构消息，一项诉讼要求OpenAI停止不安全的开发行为，指控其做法导致Hugging Face遭到黑客攻击。该诉讼将Hugging Face被入侵事件与OpenAI的开发方式直接关联，要求OpenAI中止相关开发活动。