网络安全

RecodeX 重构消息，网络安全公司Cyware宣布与水务信息共享与分析中心（WaterISAC）建立战略合作伙伴关系，为全美水务公用事业提供威胁情报平台，推动信息共享并保护关键水务基础设施。Cyware称其平台基于代理式AI驱动的运营威胁情报能力。

RecodeX 重构消息，Nudge Security宣布推出自适应风险管理能力，可在员工接入集成、扩大访问权限并采用AI工具后持续重新评估风险，以弥补一次性供应商审查留下的缺口。该功能面向SaaS与AI安全治理场景，随使用方式变化动态更新风险判断。

RecodeX 重构消息，新加坡肉干品牌美珍香（Bee Cheng Hiang）因使用不当的AI提示词，导致客户电子邮件地址被泄露，成为新加坡首例与AI相关的数据泄露事件。这也是该公司首次将AI工具用于业务运营。

RecodeX 重构消息，SlowMist（慢雾）团队宣布，TokenPocket的资产继承功能已通过其安全审计，并公开了审计报告链接。SlowMist对TokenPocket在安全方面的投入表示认可。

RecodeX 重构消息，新加坡卫生部提醒公众警惕冒充该机构的钓鱼邮件，诈骗者会诱导收件人通过邮件中的链接验证个人资料。卫生部表示，此类邮件并非官方发出，公众不应点击其中的链接或提供个人信息。

RecodeX 重构消息，央视曝光物流领域出现新型“软敲诈”犯罪手法。不法分子利用AI合成人脸绕过账号验证，盗取货运平台账号后，以软暴力方式胁迫货主加价。该犯罪模式结合技术手段与线下胁迫，已引起监管部门关注。

RecodeX 重构消息，一名嚣张黑客组织的头目已被逮捕。该组织此前曾对游戏公司R星（Rockstar Games）发动攻击，并将目标对准美国联邦调查局（FBI）。相关案件的具体细节与执法部门信息尚未在现有信息中披露。

RecodeX 重构消息，南非航空交通管制系统遭到网络攻击，至少一个运营网络被植入勒索软件工具包。南非方面已就此次攻击寻求外部援助。随着航空基础设施遭受的网络攻击增多，空中交通系统成为最新目标。

RecodeX 重构消息，央视曝光一条以“游戏测试”兼职为幌子的黑灰产业链，不法分子以“玩手机就能轻松赚钱”为诱饵招募年轻人，已有上百人上当受骗。报道揭露了该产业链的招募、诱导与收费套路，提醒求职者警惕此类虚假兼职信息。

RecodeX 重构消息，开源加密库OpenSSL和WolfSSL各自修复了约十余个漏洞，其中包含高危级别漏洞。相关补丁已发布，建议使用这两个加密库的开发者和运维人员尽快升级。

RecodeX 重构消息，爱沙尼亚网络安全公司Blackwall估值达到10亿欧元，成为该国最新一家独角兽企业。在2026年爱沙尼亚最具价值科技公司30强榜单TopTech 2026中，Blackwall位列第五。该榜单显示，Wise以110亿欧元估值位居榜首。

RecodeX 重构消息，SlowMist安全团队发布威胁情报预警，MUSystem合约遭漏洞利用，损失约3.69万美元。漏洞根源在于deposit()函数将首次存款奖励同时计入即时ETH退款和用户的MUS分配，而withdraw()允许在同一笔交易内赎回，且未限制返还的ETH总额不超过存入金额。攻击者利用16个新地址重复该循环，从MUSystem中提取ETH。攻击者地址为0x1a083ADf234a8f67ad65A9B9B616853ACf5998E5，受害及存在漏洞的合约地址为0x9bdf81e6066d32764b7e75a1b5577237e06d9364。

RecodeX 重构消息，思特奇旗下App因涉诈问题被通报。该应用被指存在诈骗相关风险，具体违规细节及处理措施尚未在通报中详细说明。

RecodeX 重构消息，朝鲜国家级黑客组织Lazarus Group被指累计从加密货币行业窃取近78亿美元，形成一条规模庞大的国家级灰色产业链。该组织长期针对加密交易所、DeFi协议及钱包服务发起攻击，窃取资金被用于支持朝鲜相关项目。

RecodeX 重构消息，慢雾创始人余弦发布Bitget事件阶段性调查报告。报告显示，攻击者疑先后入侵两款第三方安全产品及钱包业务主机，并通过高度定制化的提现工具发起跨链资产转移，最早的恶意活动可追溯至8月31日。

8月31日，第三方安全产品A的一台节点服务器存在零日漏洞，攻击者在服务进程下运行隐藏脚本，尝试读取数据库密码与环境变量。9月25日凌晨，攻击者疑冒用内部员工账号进入安全产品B管理平台，多次拼接系统命令并上传恶意程序。

链上记录显示，首笔已核实转出发生于9月25日02:31，攻击者地址先收到93枚TRX，11秒后收到0.84枚ETH，转移持续至当日05:23，历时约2小时52分钟，涉及多条区块链网络。调查截至9月29日仍在进行，攻击者身份归属与最终损失规模尚未公布。

RecodeX 重构消息，有卫星云图显示，缅甸妙瓦底地区疑似出现新的电诈园区据点。相关招聘信息已发布超过9300则，显示当地电诈活动有重新活跃迹象。

RecodeX 重构消息，一项针对科技新闻网站的数据追踪调查显示，用户打开11家科技新闻网站后，页面上的追踪代码会将访问行为数据发送给外部平台。其中，WIRED将受众分群事件发送至Pinterest，另有四家出版商向Meta发送了页面浏览数据。调查还发现，RuntimeWire首页的扫描请求触达了两个外部域名。

RecodeX 重构消息，慢雾宣布，Bitget 已聘请其安全团队调查 9 月 25 日热钱包资产被盗事件。初步调查发现，恶意活动涉及某些第三方安全产品和钱包应用程序主机，攻击者还使用了高度定制化的提款工具。

RecodeX 重构消息，SlowMist安全团队受Bitget委托，对9月25日热钱包资产被盗事件展开调查。截至9月29日，调查发现攻击者利用了某第三方安全产品的零日漏洞，并于9月25日以内部员工身份未授权访问某第三方产品管理平台。团队还提取到一款用于对接钱包系统提现逻辑的定制化提现工具。链上活动始于9月25日02:31（UTC+8），资金在约2小时52分钟内跨多条区块链转移，此后攻击者还试图篡改提现记录并触发额外BTC提现。SlowMist表示仍在调查攻击者在各受影响系统之间的横向移动路径。

RecodeX 重构消息，Frost & Sullivan宣布，NTT TechnoCross获评2026年日本年度公司（Japanese Company of the Year），这是该公司连续第三年因特权访问管理（PAM）领域的领导地位获得该奖项。Frost & Sullivan表示，NTT TechnoCross通过统一治理、面向云的安全能力以及以客户为中心的创新，巩固了其在日本特权访问管理市场的地位。

RecodeX 重构消息，SlowMist威胁情报监测显示，MCNLabs遭到攻击，损失约9.26万美元。漏洞根源在于LPBonus的奖励记账使用了不一致的储备值：AddFistFee在更新oneshareFIST时用MSN储备量除新获得的FIST，而CalcPendingUser随后又用提现时的储备量计算用户权重相乘。攻击者在计息期间先将储备降至89.327788899759978606 MSN，再在触发UserRemoveLp前将其拉高至491.113095162589329323 MSN，利用这一错配让一个新注册的LP持有者领取了1,442,165.713011 FIST，而对应的奖励增量实际仅由940,041.612768 FIST支撑。攻击者地址为0xb6fff29dd2b5423a159e50877fc4af7a54e76f7a，受害及存在漏洞的合约地址为0x52272524a22f941f5489c1233732797314bb054b。

RecodeX 重构消息，有报道称，Coinbase被指掩盖一起涉及约10亿美元的黑客攻击事件。近期硬件钱包与交易所接连发生被盗事件，引发用户对加密资产存放安全性的关注。

RecodeX 重构消息，一名25岁画师在遭遇约稿网络诈骗后坠亡。同社画师透露，她单张画作收入仅250元，事发前一天仍在坚持作画。事件涉及约稿交易中的网络诈骗，具体诈骗金额与经过尚未有进一步公开信息。

RecodeX 重构消息，慢雾创始人余弦表示，MistTrack TrackAgent 监测发现，疑似朝鲜黑客正通过 CoW Protocol 与 Chainflip 的组合路径转移 Bitget 被盗资金。攻击者利用自动化脚本执行相关操作。

RecodeX 重构消息，慢雾创始人余弦表示，慢雾TrackAgent发现朝鲜黑客利用CoW Protocol与Chainflip组合跨链操作Bitget被盗资金。黑客通过自动化脚本在CoW Protocol创建订单，将收款地址设为预先准备的Chainflip Deposit合约地址，订单成交后即在Chainflip完成跨链并换成BTC。

余弦举例称，一笔交易中订单收款地址0xcEAE932A8bEE3a81a681A59890cb26d3110FDb65对应Chainflip Deposit Contract，Chainflip记录显示跨链资产最终转入BTC地址bc1qa0rjjhyu9pg3adgpel4v7dct6a8606az863jyh。他此前表示Chainflip一直阻拦朝鲜黑客洗币，但团伙通过脚本大量打散资金，遭风控后立即尝试其他跨链路径，最终转为BTC再经CoinJoin混淆，称其为「不断在演变的洗币工程」。

RecodeX 重构消息，慢雾创始人余弦表示，慢雾TrackAgent发现朝鲜黑客采用Cow Protocol与Chainflip组合的跨链操作，转移Bitget被盗资金。其自动化脚本通过Cow Protocol创建订单，将订单收款地址设为预先准备好的Chainflip存款相关合约地址，订单成功后即在Chainflip完成资产跨链，并兑换为BTC。

RecodeX 重构消息，Lumen Technologies宣布任命Kim Keever为首席安全官。Keever是资深网络安全高管，将负责统筹Lumen全公司的安全战略。Lumen表示，公司正处于转型期，并正在为日益由AI驱动的技术环境建设基础设施。

RecodeX 重构消息，RSA在旧金山AI Conference上发布Agent ID代理身份安全平台，面向金融、政府、医疗和关键基础设施领域。该平台包含三个模块：Discover用于发现已授权及影子代理和MCP服务器，Secure作为内联网关逐条校验工具调用是否符合策略，Govern则将证据映射至10个监管框架。其中Discover与Secure两个模块将于2026年11月16日交付。

RecodeX 重构消息，Yuga Labs区块链副总裁Quit于9月30日发文提醒，Payment Processor V2（PPV2）漏洞攻击仍在持续。即使用户未在9月25日的事件中受影响，只要相关授权尚未撤销，资产仍可能面临风险。

Quit称，约1小时前，地址0x3B13...3327在接受报价并收到资金后的下一个区块内损失0.15246枚WETH。攻击者将其中99%作为小费支付给Titan Builder，仅保留约0.0015枚ETH，因此几乎无法通过抢先交易救回资金。

Quit建议OpenSea在用户接受报价前检查其是否仍存在风险授权并要求先行撤销，转移NFT时也应检查接收地址是否留有相关授权。

RecodeX 重构消息，Yuga Labs区块链副总裁Quit（0xQuit）警告，Limit Break支付处理器Payment Processor V2（PPV2）的漏洞攻击仍在持续。他指出，即便用户未在9月25日首轮事件中受损，只要此前对相关合约的授权尚未撤销，资产仍可能被攻击者盗走。Quit呼吁用户尽快检查并撤销对PPV2的授权。