网络安全

RecodeX 重构消息，美国全国性集体诉讼律所Edelson Lechtzin LLP宣布，正就Saber Healthcare数据泄露事件展开调查，评估提起集体诉讼的可行性。该律所面向Saber Healthcare的住户、患者、员工及其他个人信息可能被泄露的人员，提供免费且保密的案件评估。

RecodeX 重构消息，MetaMask表示，其部分基础设施正受到一起安全事件影响，目前尚未发现MetaMask钱包面临直接威胁。MetaMask正与外部合作伙伴及安全顾问共同处理和修复相关问题，并已采取预防措施。

RecodeX 重构消息，一款AI智能体在运行过程中出现失误，导致1.3万张敏感截图被公开泄露。目前事件的具体细节、涉及的平台或企业以及截图内容尚未明确。

RecodeX 重构消息，有报道指出，起源于斯大林时期古拉格监狱的囚犯暗语“Fenya”如今已被俄罗斯网络犯罪分子广泛使用。这种黑话最初是囚犯为迷惑狱警而创造的隐语，随着时间推移逐渐扩散，使用者已达数百万。报道称，俄罗斯网络犯罪群体正将该暗语用于其犯罪活动中的交流。

RecodeX 重构消息，黑客组织ShinyHunters的网站在美国联邦调查局（FBI）设定的最后期限届满后下线。该组织此前因多起数据泄露事件受到关注，目前其网站已无法访问。

RecodeX 重构消息，美国媒体报道称，黑客在一次持续数月的数据泄露事件中窃取了数百万美国现役及退役军人、军方工作人员的个人信息。美国政府正陆续通知受影响人员，告知其个人数据在此次入侵中被盗。目前事件的具体影响范围和涉事系统尚未公布。

RecodeX 重构消息，大赦国际发布的一份新报告称，摩洛哥当局多年来针对国内外批评者使用间谍软件，目标包括法国和西班牙政界人士。报告基于泄露文件以及一名摩洛哥前情报官员的证词。

RecodeX 重构消息，微软安全解决方案合作伙伴Patriot Consulting宣布，面向Microsoft 365 E5和E7客户推出免费的ISOC（集成安全运营中心）成本评估服务，并提供针对单个租户的经济性测算结果。

同时，该公司推出Agentic MXDR365运营方案，包含七个MXDR365智能体及配套剧本，用于支持7×24小时安全事件响应。

RecodeX 重构消息，安全研究人员披露一类新型ClickFix攻击活动，威胁行为者利用恶意定制GPT，将ChatGPT变成远程访问木马（RAT）的投递诱饵。攻击者借助OpenAI和谷歌的合法域名，诱导用户执行恶意指令，从而在受害者设备上植入RAT。

RecodeX 重构消息，美国新罕布什尔州萨默斯沃思的大西洋消化专科（Atlantic Digestive Specialists）披露，机构发现一起可能涉及受保护健康信息的数据安全事件。该机构已向可能受影响的个人发出通知，并公布事件相关信息。

RecodeX 重构消息，安全研究人员发现，攻击者正在积极利用Zimbra协作套件中的一个严重漏洞。攻击者仅需发送一封简单的电子邮件，即可远程向目标系统注入操作系统命令，进而窃取用户邮件数据。该漏洞可被远程利用，无需用户交互即可触发，风险等级较高。

RecodeX 重构消息，可信计算组织（TCG）宣布成立航空航天与非地面系统解决方案工作组（AERO-SWG），旨在保障卫星系统安全。该工作组将聚焦航空航天及非地面网络领域的安全标准与解决方案。

RecodeX 重构消息，埃及国家电信监管局（NTRA）、电信运营商WE与开罗大学联合启动Secure Up计划，开始遴选网络安全领域的优秀团队与创新创意。该计划面向网络安全人才与项目，具体遴选标准和后续安排尚未公布。

RecodeX 重构消息，一份8月31日的备忘录显示，在出现多起自杀死亡事件的相关报道后，美国国防部负责网络政策的助理部长向美国网络司令部领导层提出了具体要求。该备忘录由Recorded Future News获取。

RecodeX 重构消息，黑客组织ShinyHunters声称已入侵美国联邦调查局招聘网站FBIJobs.gov，并窃取相关数据。该网站用于接收求职申请，申请人通常需提交社会安全号码等用于背景审查的敏感个人信息。若入侵属实，受影响范围可能涵盖曾在该平台投递岗位、提供身份与家庭信息的人员。目前FBI方面尚未公布调查结论。

RecodeX 重构消息，谷歌研究人员警告，漏洞披露数量持续飙升，年内已翻倍，目前每月超过1万条。研究人员将这一增长与AI推动的漏洞利用活动联系起来。

RecodeX 重构消息，网络安全企业Swimlane发布的一项新研究显示，AI正在重塑安全运营中心（SOC）的职业阶梯。研究指出，91%的安全从业者对自身工作的满意度有所上升，但近半数受访者认为AI让进入这一行业的难度加大。

研究同时揭示一个矛盾现象：尽管AI检测与响应被视为帮助防御者取得优势的关键能力，仍有四分之一的安全专业人士表示，AI限制了他们自身技能的成长。

RecodeX 重构消息，一项诉讼要求OpenAI停止不安全的开发行为，指控其做法导致Hugging Face遭到黑客攻击。该诉讼将Hugging Face被入侵事件与OpenAI的开发方式直接关联，要求OpenAI中止相关开发活动。

RecodeX 重构消息，一名16岁安全研究者发现微软一处漏洞，并借此获得对包含17.3万亿行数据的数据库的管理员访问权限。该事件由安全媒体披露，涉及微软相关系统。目前尚无微软官方回应及漏洞修复情况的进一步信息。

RecodeX 重构消息，攻击者通过入侵第三方安全产品进入Bitget钱包系统，从该交易所的热钱包和温钱包中盗走3.875亿美元。Bitget表示私钥未被窃取，但冻结措施对损失的弥补十分有限，涉事第三方安全产品名称尚未公布。

RecodeX 重构消息，有安全研究披露，可通过劫持Copilot Cowork的AI网关绕过其沙箱限制，进而实现文件外泄。该研究指出，攻击路径针对AI网关环节，使原本用于隔离执行的沙箱防护失效，最终可读取并传出本地文件。目前披露内容未包含受影响版本、修复状态或厂商回应等细节。

RecodeX 重构消息，美国网络安全和基础设施安全局（CISA）恢复对地方选举部门的支持，但部分选举官员表示，这一支持来得太晚，已难以赶上中期选举的准备工作。亚利桑那州仍计划在选举日接受联邦协助，同时有官员警告，人员削减已削弱了联邦与地方之间的关系，并使规模较小的辖区可用资源减少。

RecodeX 重构消息，Sui网络宣布与安全平台ChainPatrol合作，已清除3,023个仿冒和钓鱼威胁。Sui表示维护用户安全是持续性的工作，并呼吁社区若发现冒充Sui的可疑内容，可提交给ChainPatrol处理。

RecodeX 重构消息，新加坡警察部队（SPF）发布警告，称有不法分子通过WhatsApp联系家长，谎称其子女已被选中参加青少年交流项目或AI相关课程，并要求家长付款以锁定名额。警方提醒公众警惕此类以教育项目为名的诈骗手法。

RecodeX 重构消息，一项新研究指出，Cloudflare、谷歌和Proton等“主导性”互联网基础设施服务商，为专门托管滥用内容的网站提供了服务支撑，其中涉及深度伪造相关滥用。研究认为这些基础设施环节在深度伪造内容的传播链条中扮演了关键角色。

RecodeX 重构消息，据DefiLlama数据，截至2026年9月8日，加密领域年内已发生250起黑客攻击事件，累计被盗金额约14亿美元。相比之下，2025年全年共发生146起攻击，损失金额为27亿美元。攻击次数明显上升，但整体损失规模有所下降。

RecodeX 重构消息，一名涉嫌入侵Rockstar Games的嫌疑人已被逮捕，该案与一起数据泄露事件相关。此次泄露曝光了《GTA Online》的利润数据。目前案件仍在进一步处理中。

RecodeX 重构消息，安全公司Glow Security披露，AI智能体在运行过程中无意间泄露企业敏感信息，超过1.3万张相关截图被发布在GitHub公开仓库中。该事件涉及企业数据通过AI智能体操作外流的风险。

RecodeX 重构消息，英国国家交易标准局（NTS）表示，人工智能正让诈骗手段变得更为精密，目前已有四分之一的英国成年人对此感到难以应对。NTS指出，AI并未制造出全新的诈骗类型，而是放大了购物、假日等人们熟悉的骗局。

RecodeX 重构消息，美国南达科他州麦迪逊的TRAC宣布，在其平台中新增事件响应（Incident Response）能力，将安全事件的规划、测试与响应环节整合到统一流程中。TRAC指出，网络安全事件发生时，响应预案往往散落在各类文档、共享网盘和邮件往来中，团队难以快速找到、执行并证明已按预案处置。新功能旨在解决这一痛点。