网络安全

RecodeX 重构消息，美国国防部长赫格塞思已指示网络与情报机构将选举防御列为优先事项。该指令出台之际，相关政府部门此前已裁撤或重组了负责追踪外国影响力的办公室，并削减了对地方选举安全的民事支持。

RecodeX 重构消息，加州大学圣地亚哥分校主导的研究团队演示了一种针对RSA算法的攻击，成功冒充硬件安全模块（HSM）的身份，且全程未提取出模块内部密钥。该攻击利用RSA实现中的缺陷，使攻击者能够在不获取密钥的情况下通过硬件金库的身份验证。研究结果对依赖硬件安全模块保护私钥的加密货币钱包、交易所托管及区块链签名系统构成潜在安全警示。

RecodeX 重构消息，安全研究显示，工业、物联网、能源及汽车领域广泛使用的TDengine时序数据库存在一个高危零日漏洞。攻击者仅需发送单个数据包，即可导致工业OT服务器崩溃。该漏洞影响范围覆盖上述多个关键行业环境。

RecodeX 重构消息，美国物理AI公司Tensor Auto宣布，其Robocar产品通过Applus+ IDIADA的ISO/SAE 21434汽车网络安全认证，独立审计覆盖整车全生命周期，未发现任何不符合项。公司称该结果验证了其“安全设计优先”的开发流程。

RecodeX 重构消息，安全公司BeyondTrust旗下Phantom Labs团队发布研究指出，AI代理在执行写代码、查询数据或调用云服务等实际任务时，往往被授予真实的云访问权限，而攻击者只需借助一个包名即可触达该代理的AWS凭证。研究团队称，这一入口的规模比许多团队预想的要小得多。

RecodeX 重构消息，安全研究人员披露名为Carbonato的僵尸网络，其利用开源Hermes Agent人工智能框架，通过Telegram远程下发指令，控制被入侵的Docker主机。该僵尸网络还从暴露在外的Docker主机中窃取AI API密钥。

RecodeX 重构消息，量子网络安全公司QeM宣布以3380万加元收购上市安全企业Plurilock，交易将两家公司的量子安全与身份认证技术整合。Plurilock主营身份认证与零信任安全产品，此次收购旨在强化面向量子计算时代的网络安全防护能力。

RecodeX 重构消息，网络安全公司Mandiant警告称，黑客组织ShinyHunters正利用变通手法绕过Oracle PeopleSoft产品线中一个漏洞的修复措施，发起新一轮攻击。该组织近期还宣称对FBI招聘网站遭攻击事件负责。

RecodeX 重构消息，黑客组织ShinyHunters表示，不会公开其窃取的FBI员工数据。该组织对404 Media称，从一开始就决定永不发布这批数据，从未打算也从未计划公开。此前该组织声称窃取了“所有FBI员工”的数据，包括住址及其配偶的相关信息。

RecodeX 重构消息，围绕Flock监控摄像头的争议持续发酵，网络舆论的攻击目标已转向该公司首席执行官加勒特·兰利（Garrett Langley），网民开始以老式恶作剧的方式针对其个人信息展开行动。此前Flock因监控摄像头相关争议已遭到持续批评，此次针对其CEO个人信息的行动显示抵制情绪仍在升级。

RecodeX 重构消息，一个名为ShinyHunters的犯罪黑客组织声称已对FBI发动攻击，以此报复FBI在今年春季发布的公开警告。该警告称ShinyHunters以骚扰受害者及其家人而闻名。此次事件引发外界担忧，认为可能对FBI员工造成伤害。

RecodeX 重构消息，安全研究显示，因Supabase应用配置不当，超过1.6万个数据库存在数据暴露问题。相关配置错误使这些数据库中的数据可被未授权访问，涉及范围超过1.6万个数据库。

RecodeX 重构消息，苹果发布iOS 26.7.1、iPadOS 26.7.1、macOS Tahoe 26.7.1及macOS Sequoia 15.8.1更新，修复一个CoreGraphics越界写入漏洞。该漏洞可被恶意构造的文件触发，导致任意代码执行，苹果已通过改进边界检查完成修补。

苹果表示，该漏洞曾在一场“极其复杂”的攻击中被用于针对运行较旧版本iOS的特定个人。最新操作系统似乎不受影响，同日发布的iOS 27.0.1、iPadOS 27.0.1和macOS Golden Gate 27.0.1更新暂无公开CVE记录。

RecodeX 重构消息，一名23岁男子因涉嫌与黑客组织ShinyHunters有关联而被捕。该男子曾于2023年因数据窃取和勒索罪名被定罪。据报道，他与ShinyHunters现任领导人存在矛盾。

RecodeX 重构消息，据媒体报道，AI正被用于放大网络攻击能力，而美国地方医院和银行等机构尚未做好应对准备。亚拉巴马州非营利组织Vivian's Door今年3月开始接到多起关于可疑活动的电话，该组织为少数族裔和弱势企业提供培训与资源，其系统存有这些企业的财务数据。

RecodeX 重构消息，美国联邦调查局（FBI）在一份内部备忘录中表示，其认为黑客可能已窃取该机构所有员工的敏感信息。此次数据泄露事件令FBI内部担忧员工人身安全可能受到威胁。

RecodeX 重构消息，加密货币钱包D'CENT的私钥遭泄露，黑客借此窃取超过1800万美元的XRP，并进一步波及Stellar、以太坊等其他区块链。此次事件被称为今年第二大XRP黑客攻击，被盗资产已扩散至比特币和以太坊网络。

RecodeX 重构消息，荷兰警方表示，一名阿姆斯特丹男子因涉及“ShinyHunters”黑客组织的调查被捕。该案正围绕这一黑客团伙的相关活动展开。

RecodeX 重构消息，美国国防部人力资源部门遭遇持续数月的网络入侵，可能泄露多达400万名国防部人员的个人信息，其中包括现役军人。相关情况已通过信函通报。

RecodeX 重构消息，近期有持卡人反映信用卡在巴西发生跨境盗刷，人在国内却收到境外消费扣款。多家银行就此发布提醒，建议持卡人开通交易短信或App实时提醒，发现异常交易立即致电银行冻结卡片并申请拒付，同时可关闭境外交易功能或设置交易限额。

RecodeX 重构消息，一款名为ChuteChat的浏览器端到端加密（E2EE）聊天工具在Hacker News的Show HN板块亮相。该工具主打无需注册账号即可使用，用户直接在浏览器中即可进行端到端加密通信。

RecodeX 重构消息，安全研究人员发现，Chrome应用商店中一款名为Poper Blocker的广告拦截插件实为间谍软件，会窃取大量敏感信息。该插件下载量已达数百万次，且尽管研究人员此前发出警告，仍获得谷歌官方认证。

RecodeX 重构消息，eCash（XEC）官方表示，在AI驱动的“漏洞大爆发”持续改变软件安全格局的背景下，Bitcoin ABC 通过严格的安全工作、对漏洞披露的快速响应以及持续加固 eCash 网络来应对这一挑战。团队同时感谢 roqqitdev 及其团队在提升 eCash 安全性方面提供的帮助。

RecodeX 重构消息，Kiteworks在向客户发出预防性关停系统的警告后，已上调其安全公告级别。该公司此前建议客户关闭系统以应对潜在风险，随后更新了公告状态。

RecodeX 重构消息，Aurora联合创始人Alex Shevchenko披露Bitget 9月24日遭攻击后的资金流向与拦截情况。其称本次事件约3.875亿美元资金被盗，大部分跨链资金试图经由NEAR Intents转移，其中超过5000万美元尝试通过该渠道流转，最终仅16.6万美元成功通过。

RecodeX 重构消息，美联储监察长办公室在一份报告中指出，一名即将离职的员工疑似存在数据泄露行为。该报告将相关行为列为需要关注的问题。

RecodeX 重构消息，安全研究披露，一个名为JadePuffer的“代理型威胁行为者”入侵了某Azure租户，可能利用泄露的凭据访问云资源，并删除了基于云的存储、应用程序和数据库。该事件被描述为一次破坏性云攻击，攻击者借助AI代理能力实施操作。

RecodeX 重构消息，PYMNTS Intelligence 9月发布的报告《Fraud's Loyalty Tax: How Scams Cost Banks》显示，43%的诈骗受害者在受骗后一小时内即向骗子完成付款，银行几乎没有时间拦截交易；另有18%的受害者至少两周后才付款，给银行带来另一类风控难题。报告指出，诈骗手法持续演变，令银行分散的防御体系承受压力。

RecodeX 重构消息，SecurityWeek宣布，2026年CISO论坛线上峰会的演讲征集现已开放。该媒体表示，面向网络安全领导者征集原创且保持厂商中立的演讲内容，主题涵盖应对新兴威胁、增强韧性，以及解决当前企业安全项目面临的战略挑战。

RecodeX 重构消息，荷兰当局逮捕了一名23岁的定罪网络犯罪分子，怀疑其为黑客组织ShinyHunters的数据窃取和勒索活动提供协助。在嫌疑人被捕后的数日内，ShinyHunters剩余成员大幅升级攻击，从美国联邦调查局窃取高度敏感数据，并对俄罗斯勒索软件组织Cl0p实施勒索。