网络安全

RecodeX 重构消息，SlowMist威胁情报监测显示，MCNLabs遭到攻击，损失约9.26万美元。漏洞根源在于LPBonus的奖励记账使用了不一致的储备值：AddFistFee在更新oneshareFIST时用MSN储备量除新获得的FIST，而CalcPendingUser随后又用提现时的储备量计算用户权重相乘。攻击者在计息期间先将储备降至89.327788899759978606 MSN，再在触发UserRemoveLp前将其拉高至491.113095162589329323 MSN，利用这一错配让一个新注册的LP持有者领取了1,442,165.713011 FIST，而对应的奖励增量实际仅由940,041.612768 FIST支撑。攻击者地址为0xb6fff29dd2b5423a159e50877fc4af7a54e76f7a，受害及存在漏洞的合约地址为0x52272524a22f941f5489c1233732797314bb054b。

RecodeX 重构消息，有报道称，Coinbase被指掩盖一起涉及约10亿美元的黑客攻击事件。近期硬件钱包与交易所接连发生被盗事件，引发用户对加密资产存放安全性的关注。

RecodeX 重构消息，一名25岁画师在遭遇约稿网络诈骗后坠亡。同社画师透露，她单张画作收入仅250元，事发前一天仍在坚持作画。事件涉及约稿交易中的网络诈骗，具体诈骗金额与经过尚未有进一步公开信息。

RecodeX 重构消息，慢雾创始人余弦表示，MistTrack TrackAgent 监测发现，疑似朝鲜黑客正通过 CoW Protocol 与 Chainflip 的组合路径转移 Bitget 被盗资金。攻击者利用自动化脚本执行相关操作。

RecodeX 重构消息，慢雾创始人余弦表示，慢雾TrackAgent发现朝鲜黑客利用CoW Protocol与Chainflip组合跨链操作Bitget被盗资金。黑客通过自动化脚本在CoW Protocol创建订单，将收款地址设为预先准备的Chainflip Deposit合约地址，订单成交后即在Chainflip完成跨链并换成BTC。

余弦举例称，一笔交易中订单收款地址0xcEAE932A8bEE3a81a681A59890cb26d3110FDb65对应Chainflip Deposit Contract，Chainflip记录显示跨链资产最终转入BTC地址bc1qa0rjjhyu9pg3adgpel4v7dct6a8606az863jyh。他此前表示Chainflip一直阻拦朝鲜黑客洗币，但团伙通过脚本大量打散资金，遭风控后立即尝试其他跨链路径，最终转为BTC再经CoinJoin混淆，称其为「不断在演变的洗币工程」。

RecodeX 重构消息，慢雾创始人余弦表示，慢雾TrackAgent发现朝鲜黑客采用Cow Protocol与Chainflip组合的跨链操作，转移Bitget被盗资金。其自动化脚本通过Cow Protocol创建订单，将订单收款地址设为预先准备好的Chainflip存款相关合约地址，订单成功后即在Chainflip完成资产跨链，并兑换为BTC。

RecodeX 重构消息，Lumen Technologies宣布任命Kim Keever为首席安全官。Keever是资深网络安全高管，将负责统筹Lumen全公司的安全战略。Lumen表示，公司正处于转型期，并正在为日益由AI驱动的技术环境建设基础设施。

RecodeX 重构消息，RSA在旧金山AI Conference上发布Agent ID代理身份安全平台，面向金融、政府、医疗和关键基础设施领域。该平台包含三个模块：Discover用于发现已授权及影子代理和MCP服务器，Secure作为内联网关逐条校验工具调用是否符合策略，Govern则将证据映射至10个监管框架。其中Discover与Secure两个模块将于2026年11月16日交付。

RecodeX 重构消息，Yuga Labs区块链副总裁Quit于9月30日发文提醒，Payment Processor V2（PPV2）漏洞攻击仍在持续。即使用户未在9月25日的事件中受影响，只要相关授权尚未撤销，资产仍可能面临风险。

Quit称，约1小时前，地址0x3B13...3327在接受报价并收到资金后的下一个区块内损失0.15246枚WETH。攻击者将其中99%作为小费支付给Titan Builder，仅保留约0.0015枚ETH，因此几乎无法通过抢先交易救回资金。

Quit建议OpenSea在用户接受报价前检查其是否仍存在风险授权并要求先行撤销，转移NFT时也应检查接收地址是否留有相关授权。

RecodeX 重构消息，Yuga Labs区块链副总裁Quit（0xQuit）警告，Limit Break支付处理器Payment Processor V2（PPV2）的漏洞攻击仍在持续。他指出，即便用户未在9月25日首轮事件中受损，只要此前对相关合约的授权尚未撤销，资产仍可能被攻击者盗走。Quit呼吁用户尽快检查并撤销对PPV2的授权。

RecodeX 重构消息，美国联邦调查局（FBI）网络部门负责人公开警告黑客组织ShinyHunters，称其应当小心自身处境。该负责人表示，FBI并非出于愤怒，而是正在对该黑客组织进行追踪。

RecodeX 重构消息，巴布亚新几内亚警方近日破获一处涉及电信诈骗和人口贩运的窝点，行动中有中国公民被拘留。中国驻巴布亚新几内亚使馆表示，高度重视保护在巴新中国公民的安全及合法权益，并推动巴新方严厉打击包括电讯诈骗在内的各类犯罪活动。使馆再次提醒中国公民增强安全防范意识，谨慎交友，不轻信他人，不随意泄露个人隐私，高度警惕“海外高薪就业”陷阱，勿从事电诈违法活动。如发现自身或周围人员可能在巴新卷入电诈、非法拘禁等异常情况，应尽快向中、巴新两国警方报警，并及时向中国驻巴新使馆寻求协助。

RecodeX 重构消息，一家受到制裁的俄罗斯企业表示，其在安卓和苹果设备中识别出多个安全漏洞。目前尚无厂商回应或补丁发布信息。

RecodeX 重构消息，有报道指出，Gmail存在一项隐藏设置，可能使陌生人得以读取用户的电子邮件内容。该设置的具体名称、影响范围及谷歌方面的回应尚未在现有信息中说明。

RecodeX 重构消息，苹果确认存在编号CVE-2026-86950的越界写入（out-of-bounds write）漏洞，攻击者正以极为复杂的手法将其武器化，用于针对性攻击。该漏洞属于零日漏洞，即在厂商修复前已被实际利用。苹果方面披露了这一情况，但未说明受影响的具体系统版本与攻击目标范围。

RecodeX 重构消息，Unsloth Studio 存在一处已修复的安全漏洞，攻击者可借助恶意 AI 模型在模型检查过程中执行任意 Python 代码。该漏洞与 trust_remote_code 设置有关，用户在加载或检查不受信任的模型文件时可能触发代码执行。目前该漏洞已被修补。

RecodeX 重构消息，美国空军两名人员因参与网络盗窃，涉案金额超过200万美元，被判处6年以上监禁。法院文件显示，两人已于6月对电信欺诈、身份盗窃及访问设备欺诈指控认罪。

RecodeX 重构消息，对America.gov网站客户端代码的检查显示，该过滤机制在Rampart默认保留集之外新增了四个类别。与此同时，相关模型卡说明称，通用政府标识符并没有确定性的兜底保护措施。

RecodeX 重构消息，美国司法部宣布，28岁科索沃籍男子Ardit Kutleshi在宾夕法尼亚州联邦法院认罪，承认创建并运营网络犯罪交易平台Rydox。该平台供网络犯罪分子买卖被盗个人信息及用于实施欺诈的工具。

RecodeX 重构消息，美国联邦调查局（FBI）向黑客组织ShinyHunters发出公开警告，称“我们知道如何找到你们”。该表态针对这一近期频繁发动数据窃取与勒索攻击的团伙。

RecodeX 重构消息，工业网络安全长期以隔离工厂网络、监控控制系统为核心，但搭载人工智能模型的工厂机器人自带摄像头、传感器、无线链路和更新通道，每一处都可能成为攻击者的入口。防御重点正从网络转向机器本身。相关报道指出，这一防护任务的规模已扩大至约500万台工厂机器人。

RecodeX 重构消息，OpenAI就澳大利亚政府服务器遭黑客攻击事件公布调查经过，说明攻击如何发生及涉及范围。该事件此前已引发对OpenAI相关AI网络风险的关注，OpenAI与澳方就事件细节进行说明。

RecodeX 重构消息，OpenAI首席执行官奥特曼就Hugging Face遭受攻击一事表态，称没有其他事件像此次攻击那样“严重”。该表态将这一针对AI开源平台的攻击事件置于高度关注之下。

RecodeX 重构消息，NetApp宣布向非营利培训机构Per Scholas提供资金，用于支持网络安全人才培训。该资助将帮助Per Scholas扩展其网络安全技能培训课程，为学员进入网络安全岗位提供支持。

RecodeX 重构消息，荷兰警方表示，一名因参与网络犯罪团伙ShinyHunters而被捕的黑客，其笔记本电脑中被发现存有策划谋杀两人的计划。警方称，该嫌疑人涉嫌策划实施这两起谋杀。目前案件仍在调查中。

RecodeX 重构消息，美国国防高级研究计划局（DARPA）已选定AIxCC竞赛获胜方Xint，利用其人工智能技术为军事通信应用提供安全防护。该技术可分析通信应用代码及编译后的二进制文件，从中发现安全漏洞。相关能力除服务军事场景外，也有望帮助商业客户加固其软件安全。

RecodeX 重构消息，Cloudflare宣布推出公共证书颁发机构（CA），为后量子时代提供自动化证书服务。该CA面向所有用户提供自动化证书签发，既适配当前网络环境，也为量子计算时代做了安全加固。

RecodeX 重构消息，安全研究人员披露了一种名为分支目标复用（Branch Target Reuse，BTR）的新型Spectre v2攻击变种，可针对浏览器JIT编译器、语言运行时以及操作系统内核实施攻击，导致英特尔、AMD和Arm架构处理器面临数据泄露风险。该攻击利用Spectre v2的推测执行机制，通过复用分支目标预测来绕过现有防护措施。

RecodeX 重构消息，网络安全与运营恢复能力厂商Fenix24于9月29日宣布，其Argos99产品在企业环境中的采用范围持续扩大，公司国际业务版图同步增长，并推进其韧性运营战略。Fenix24称，企业客户当前更看重可恢复性验证，而不仅是事前防护。

RecodeX 重构消息，Salt Security发布Salt Claude Connect，通过与Claude合规API集成，为安全团队提供其Claude组织所连接MCP服务器的实时只读清单。该工具面向代理式与API安全场景，帮助安全团队持续掌握企业内MCP服务器的连接情况。