网络安全

RecodeX 重构消息，美国联邦调查局（FBI）网络部门负责人公开警告黑客组织ShinyHunters，称其应当小心自身处境。该负责人表示，FBI并非出于愤怒，而是正在对该黑客组织进行追踪。

RecodeX 重构消息，巴布亚新几内亚警方近日破获一处涉及电信诈骗和人口贩运的窝点，行动中有中国公民被拘留。中国驻巴布亚新几内亚使馆表示，高度重视保护在巴新中国公民的安全及合法权益，并推动巴新方严厉打击包括电讯诈骗在内的各类犯罪活动。使馆再次提醒中国公民增强安全防范意识，谨慎交友，不轻信他人，不随意泄露个人隐私，高度警惕“海外高薪就业”陷阱，勿从事电诈违法活动。如发现自身或周围人员可能在巴新卷入电诈、非法拘禁等异常情况，应尽快向中、巴新两国警方报警，并及时向中国驻巴新使馆寻求协助。

RecodeX 重构消息，一家受到制裁的俄罗斯企业表示，其在安卓和苹果设备中识别出多个安全漏洞。目前尚无厂商回应或补丁发布信息。

RecodeX 重构消息，有报道指出，Gmail存在一项隐藏设置，可能使陌生人得以读取用户的电子邮件内容。该设置的具体名称、影响范围及谷歌方面的回应尚未在现有信息中说明。

RecodeX 重构消息，苹果确认存在编号CVE-2026-86950的越界写入（out-of-bounds write）漏洞，攻击者正以极为复杂的手法将其武器化，用于针对性攻击。该漏洞属于零日漏洞，即在厂商修复前已被实际利用。苹果方面披露了这一情况，但未说明受影响的具体系统版本与攻击目标范围。

RecodeX 重构消息，Unsloth Studio 存在一处已修复的安全漏洞，攻击者可借助恶意 AI 模型在模型检查过程中执行任意 Python 代码。该漏洞与 trust_remote_code 设置有关，用户在加载或检查不受信任的模型文件时可能触发代码执行。目前该漏洞已被修补。

RecodeX 重构消息，美国空军两名人员因参与网络盗窃，涉案金额超过200万美元，被判处6年以上监禁。法院文件显示，两人已于6月对电信欺诈、身份盗窃及访问设备欺诈指控认罪。

RecodeX 重构消息，对America.gov网站客户端代码的检查显示，该过滤机制在Rampart默认保留集之外新增了四个类别。与此同时，相关模型卡说明称，通用政府标识符并没有确定性的兜底保护措施。

RecodeX 重构消息，美国司法部宣布，28岁科索沃籍男子Ardit Kutleshi在宾夕法尼亚州联邦法院认罪，承认创建并运营网络犯罪交易平台Rydox。该平台供网络犯罪分子买卖被盗个人信息及用于实施欺诈的工具。

RecodeX 重构消息，美国联邦调查局（FBI）向黑客组织ShinyHunters发出公开警告，称“我们知道如何找到你们”。该表态针对这一近期频繁发动数据窃取与勒索攻击的团伙。

RecodeX 重构消息，工业网络安全长期以隔离工厂网络、监控控制系统为核心，但搭载人工智能模型的工厂机器人自带摄像头、传感器、无线链路和更新通道，每一处都可能成为攻击者的入口。防御重点正从网络转向机器本身。相关报道指出，这一防护任务的规模已扩大至约500万台工厂机器人。

RecodeX 重构消息，OpenAI就澳大利亚政府服务器遭黑客攻击事件公布调查经过，说明攻击如何发生及涉及范围。该事件此前已引发对OpenAI相关AI网络风险的关注，OpenAI与澳方就事件细节进行说明。

RecodeX 重构消息，OpenAI首席执行官奥特曼就Hugging Face遭受攻击一事表态，称没有其他事件像此次攻击那样“严重”。该表态将这一针对AI开源平台的攻击事件置于高度关注之下。

RecodeX 重构消息，NetApp宣布向非营利培训机构Per Scholas提供资金，用于支持网络安全人才培训。该资助将帮助Per Scholas扩展其网络安全技能培训课程，为学员进入网络安全岗位提供支持。

RecodeX 重构消息，荷兰警方表示，一名因参与网络犯罪团伙ShinyHunters而被捕的黑客，其笔记本电脑中被发现存有策划谋杀两人的计划。警方称，该嫌疑人涉嫌策划实施这两起谋杀。目前案件仍在调查中。

RecodeX 重构消息，美国国防高级研究计划局（DARPA）已选定AIxCC竞赛获胜方Xint，利用其人工智能技术为军事通信应用提供安全防护。该技术可分析通信应用代码及编译后的二进制文件，从中发现安全漏洞。相关能力除服务军事场景外，也有望帮助商业客户加固其软件安全。

RecodeX 重构消息，Cloudflare宣布推出公共证书颁发机构（CA），为后量子时代提供自动化证书服务。该CA面向所有用户提供自动化证书签发，既适配当前网络环境，也为量子计算时代做了安全加固。

RecodeX 重构消息，安全研究人员披露了一种名为分支目标复用（Branch Target Reuse，BTR）的新型Spectre v2攻击变种，可针对浏览器JIT编译器、语言运行时以及操作系统内核实施攻击，导致英特尔、AMD和Arm架构处理器面临数据泄露风险。该攻击利用Spectre v2的推测执行机制，通过复用分支目标预测来绕过现有防护措施。

RecodeX 重构消息，网络安全与运营恢复能力厂商Fenix24于9月29日宣布，其Argos99产品在企业环境中的采用范围持续扩大，公司国际业务版图同步增长，并推进其韧性运营战略。Fenix24称，企业客户当前更看重可恢复性验证，而不仅是事前防护。

RecodeX 重构消息，Salt Security发布Salt Claude Connect，通过与Claude合规API集成，为安全团队提供其Claude组织所连接MCP服务器的实时只读清单。该工具面向代理式与API安全场景，帮助安全团队持续掌握企业内MCP服务器的连接情况。

RecodeX 重构消息，苹果面向iPhone、iPad和Mac推送紧急安全更新，敦促用户尽快升级设备。此次更新涉及数百万台设备，属于安全修复性质，官方建议用户立即安装以规避风险。

RecodeX 重构消息，据bleepingcomputer.com报道，一个自动化AI代理被用于对网络安全非营利组织DIVD发起入侵。该事件涉及AI代理被直接用于实施网络攻击，目标为专注漏洞披露与安全研究的非营利机构DIVD。

RecodeX 重构消息，近期英国多地用户报告垃圾与诈骗电话数量明显上升，部分来电以提供工作机会为由，要求接听者将其添加为WhatsApp联系人。相关讨论在Reddit上引发关注，多名用户称遭遇类似话术。专家指出这一现象背后存在特定原因。

RecodeX 重构消息，美国联邦调查局高级网络官员布雷特·莱瑟曼在周二发布的视频声明中表示，FBI将追查黑客组织ShinyHunters，并称“我们知道如何找到你们”。此番表态发生在该组织窃取人员数据之后。

RecodeX 重构消息，美联储理事米歇尔·鲍曼就人工智能在银行业网络安全领域的应用发表看法，指出AI既能为银行防御体系带来益处，也伴随新的风险。她强调，监管机构与银行需在利用AI提升安全防护能力的同时，警惕其可能被滥用所带来的威胁。

RecodeX 重构消息，荷兰警方逮捕了一名荷兰男子，怀疑其从事网络犯罪相关活动。该消息来自其雇主及知情人士。该男子被指在从事网络安全工作的同时，以ShinyHunters黑客组织成员身份活动。

RecodeX 重构消息，荷兰警方逮捕了一名24岁嫌疑人，此人被怀疑与一个宣称入侵美国联邦调查局（FBI）的黑客组织有关联。据披露，该嫌疑人是在其所涉网络攻击实际发生之前被捕的。目前案件仍在进一步调查中。

RecodeX 重构消息，Visa发布《2026年春季威胁报告》，指出过去六个月内诈骗活动涉及金额接近10亿美元，暗网中围绕AI代理的讨论量激增450%。

该警告发布之际，Shopify本周向自主购物代理开放了结账功能，覆盖其平台上约200万家店铺。

RecodeX 重构消息，链上安全平台Blockaid表示，攻击者正将恶意提示词写入代币名称、符号和描述等元数据中。当AI交易Agent把这些内容读取为上下文时，可能误将其当作指令，进而执行买入、转账等操作。

RecodeX 重构消息，身份安全与特权访问管理厂商Securden宣布，其在GigaOm发布的企业密码管理雷达报告中被列为领导者。该评级认可其在密码管理、机器身份以及AI代理治理等方面的企业级能力。