网络安全

RecodeX 重构消息，安全研究显示，因Supabase应用配置不当，超过1.6万个数据库存在数据暴露问题。相关配置错误使这些数据库中的数据可被未授权访问，涉及范围超过1.6万个数据库。

RecodeX 重构消息，苹果发布iOS 26.7.1、iPadOS 26.7.1、macOS Tahoe 26.7.1及macOS Sequoia 15.8.1更新，修复一个CoreGraphics越界写入漏洞。该漏洞可被恶意构造的文件触发，导致任意代码执行，苹果已通过改进边界检查完成修补。

苹果表示，该漏洞曾在一场“极其复杂”的攻击中被用于针对运行较旧版本iOS的特定个人。最新操作系统似乎不受影响，同日发布的iOS 27.0.1、iPadOS 27.0.1和macOS Golden Gate 27.0.1更新暂无公开CVE记录。

RecodeX 重构消息，一名23岁男子因涉嫌与黑客组织ShinyHunters有关联而被捕。该男子曾于2023年因数据窃取和勒索罪名被定罪。据报道，他与ShinyHunters现任领导人存在矛盾。

RecodeX 重构消息，据媒体报道，AI正被用于放大网络攻击能力，而美国地方医院和银行等机构尚未做好应对准备。亚拉巴马州非营利组织Vivian's Door今年3月开始接到多起关于可疑活动的电话，该组织为少数族裔和弱势企业提供培训与资源，其系统存有这些企业的财务数据。

RecodeX 重构消息，美国联邦调查局（FBI）在一份内部备忘录中表示，其认为黑客可能已窃取该机构所有员工的敏感信息。此次数据泄露事件令FBI内部担忧员工人身安全可能受到威胁。

RecodeX 重构消息，加密货币钱包D'CENT的私钥遭泄露，黑客借此窃取超过1800万美元的XRP，并进一步波及Stellar、以太坊等其他区块链。此次事件被称为今年第二大XRP黑客攻击，被盗资产已扩散至比特币和以太坊网络。

RecodeX 重构消息，荷兰警方表示，一名阿姆斯特丹男子因涉及“ShinyHunters”黑客组织的调查被捕。该案正围绕这一黑客团伙的相关活动展开。

RecodeX 重构消息，美国国防部人力资源部门遭遇持续数月的网络入侵，可能泄露多达400万名国防部人员的个人信息，其中包括现役军人。相关情况已通过信函通报。

RecodeX 重构消息，近期有持卡人反映信用卡在巴西发生跨境盗刷，人在国内却收到境外消费扣款。多家银行就此发布提醒，建议持卡人开通交易短信或App实时提醒，发现异常交易立即致电银行冻结卡片并申请拒付，同时可关闭境外交易功能或设置交易限额。

RecodeX 重构消息，一款名为ChuteChat的浏览器端到端加密（E2EE）聊天工具在Hacker News的Show HN板块亮相。该工具主打无需注册账号即可使用，用户直接在浏览器中即可进行端到端加密通信。

RecodeX 重构消息，安全研究人员发现，Chrome应用商店中一款名为Poper Blocker的广告拦截插件实为间谍软件，会窃取大量敏感信息。该插件下载量已达数百万次，且尽管研究人员此前发出警告，仍获得谷歌官方认证。

RecodeX 重构消息，eCash（XEC）官方表示，在AI驱动的“漏洞大爆发”持续改变软件安全格局的背景下，Bitcoin ABC 通过严格的安全工作、对漏洞披露的快速响应以及持续加固 eCash 网络来应对这一挑战。团队同时感谢 roqqitdev 及其团队在提升 eCash 安全性方面提供的帮助。

RecodeX 重构消息，Kiteworks在向客户发出预防性关停系统的警告后，已上调其安全公告级别。该公司此前建议客户关闭系统以应对潜在风险，随后更新了公告状态。

RecodeX 重构消息，Aurora联合创始人Alex Shevchenko披露Bitget 9月24日遭攻击后的资金流向与拦截情况。其称本次事件约3.875亿美元资金被盗，大部分跨链资金试图经由NEAR Intents转移，其中超过5000万美元尝试通过该渠道流转，最终仅16.6万美元成功通过。

RecodeX 重构消息，美联储监察长办公室在一份报告中指出，一名即将离职的员工疑似存在数据泄露行为。该报告将相关行为列为需要关注的问题。

RecodeX 重构消息，安全研究披露，一个名为JadePuffer的“代理型威胁行为者”入侵了某Azure租户，可能利用泄露的凭据访问云资源，并删除了基于云的存储、应用程序和数据库。该事件被描述为一次破坏性云攻击，攻击者借助AI代理能力实施操作。

RecodeX 重构消息，PYMNTS Intelligence 9月发布的报告《Fraud's Loyalty Tax: How Scams Cost Banks》显示，43%的诈骗受害者在受骗后一小时内即向骗子完成付款，银行几乎没有时间拦截交易；另有18%的受害者至少两周后才付款，给银行带来另一类风控难题。报告指出，诈骗手法持续演变，令银行分散的防御体系承受压力。

RecodeX 重构消息，SecurityWeek宣布，2026年CISO论坛线上峰会的演讲征集现已开放。该媒体表示，面向网络安全领导者征集原创且保持厂商中立的演讲内容，主题涵盖应对新兴威胁、增强韧性，以及解决当前企业安全项目面临的战略挑战。

RecodeX 重构消息，荷兰当局逮捕了一名23岁的定罪网络犯罪分子，怀疑其为黑客组织ShinyHunters的数据窃取和勒索活动提供协助。在嫌疑人被捕后的数日内，ShinyHunters剩余成员大幅升级攻击，从美国联邦调查局窃取高度敏感数据，并对俄罗斯勒索软件组织Cl0p实施勒索。

RecodeX 重构消息，针对近期出现的一连串恶意AI黑客攻击事件，专家指出这暴露出科技监管缺位与防御手段陈旧的问题。专家呼吁各类组织采用AI技术来对抗AI攻击，并升级现有安全防御体系。

RecodeX 重构消息，Bitget CEO Gracy Chen披露，针对该交易所3.88亿美元漏洞攻击的黑客在盗空热钱包前30分钟，先执行了两笔低于交易所风控阈值的测试转账。攻击者利用一款第三方安全产品中的零日漏洞，随后清除了所执行命令的痕迹。私钥与冷钱包未受影响。

RecodeX 重构消息，据两家隐私组织获取的记录，纽约市警察局警员在近三年内对Flock Safety的自动车牌识别数据库进行了超过1000次查询，而该部门与这家监控技术公司并无合同关系。

RecodeX 重构消息，身份验证公司IDScan.net确认发生数据泄露。此前，暗网市场开始出售超过1.7亿份扫描的身份证件，其中包含1.53亿份驾照。该公司为全美酒吧和租车行的身份核验提供服务。美国联邦调查局新奥尔良办事处已就此展开正式调查。

RecodeX 重构消息，合规平台Copla指出，在DORA、NIS2和ISO 27001等法规框架下，欧盟受监管企业的技术风险管理已不再只是良好实践，而是法律或合同义务。若企业仅将其视为一年一度的例行填表工作，可能因风险登记册内容陈旧而被监管机构查处。

RecodeX 重构消息，Inspira Enterprise宣布，在Everest Group发布的2026年网络安全服务PEAK Matrix评估中被评为“主要竞争者”（Major Contender）。该公司总部位于印度孟买，业务覆盖沙特利雅得、阿联酋迪拜、美国达拉斯及新加坡等地，定位为全球网络安全服务提供商。

RecodeX 重构消息，波兰一家医疗软件提供商遭黑客攻击，患者个人数据被窃取。这是近几个月来波兰医疗行业遭遇的最新一起网络攻击事件。

RecodeX 重构消息，托管服务提供商Netrio宣布，其入选MSP Titans of the Industry 2026年度奖项决赛名单，入围类别为面向MSP的高级网络安全类别。该奖项旨在表彰为客户提供创新安全服务、帮助抵御不断演变的网络威胁的托管服务商。Netrio总部位于美国得克萨斯州麦金尼，服务对象包括中型企业客户。

RecodeX 重构消息，再保险经纪商Gallagher Re与网络风险专业机构KYND联合开展的新研究显示，网络保险公司在评估理赔风险时可能过度依赖营收、行业和地理位置等传统企业特征指标，从而忽视了一个关键风险信号。

该分析考察了企业面向互联网的技术资产的规模与复杂程度是否与理赔风险相关。研究认为，这类互联网暴露面指标可能比传统企业画像更能反映实际风险水平。

RecodeX 重构消息，一家曾与美国证券交易委员会（SEC）达成执法和解的实体，为改善其网络搜索结果，聘请了一家声誉管理公司。该声誉管理公司随后被指伪造联邦法院命令，试图压制或替换搜索结果中的负面监管记录。

RecodeX 重构消息，Foresite宣布推出面向Wiz的托管服务，并已进入Wiz合作伙伴联盟服务计划的Premier（顶级）层级。该公司表示，此举延续其在Google Cloud安全技术栈部署与运营方面的经验，将同一方法扩展至现已归属Google Cloud的Wiz，帮助客户把云风险发现转化为协同处置行动。