网络安全

RecodeX 重构消息，Inspira Enterprise宣布，在Everest Group发布的2026年网络安全服务PEAK Matrix评估中被评为“主要竞争者”（Major Contender）。该公司总部位于印度孟买，业务覆盖沙特利雅得、阿联酋迪拜、美国达拉斯及新加坡等地，定位为全球网络安全服务提供商。

RecodeX 重构消息，波兰一家医疗软件提供商遭黑客攻击，患者个人数据被窃取。这是近几个月来波兰医疗行业遭遇的最新一起网络攻击事件。

RecodeX 重构消息，托管服务提供商Netrio宣布，其入选MSP Titans of the Industry 2026年度奖项决赛名单，入围类别为面向MSP的高级网络安全类别。该奖项旨在表彰为客户提供创新安全服务、帮助抵御不断演变的网络威胁的托管服务商。Netrio总部位于美国得克萨斯州麦金尼，服务对象包括中型企业客户。

RecodeX 重构消息，再保险经纪商Gallagher Re与网络风险专业机构KYND联合开展的新研究显示，网络保险公司在评估理赔风险时可能过度依赖营收、行业和地理位置等传统企业特征指标，从而忽视了一个关键风险信号。

该分析考察了企业面向互联网的技术资产的规模与复杂程度是否与理赔风险相关。研究认为，这类互联网暴露面指标可能比传统企业画像更能反映实际风险水平。

RecodeX 重构消息，一家曾与美国证券交易委员会（SEC）达成执法和解的实体，为改善其网络搜索结果，聘请了一家声誉管理公司。该声誉管理公司随后被指伪造联邦法院命令，试图压制或替换搜索结果中的负面监管记录。

RecodeX 重构消息，Foresite宣布推出面向Wiz的托管服务，并已进入Wiz合作伙伴联盟服务计划的Premier（顶级）层级。该公司表示，此举延续其在Google Cloud安全技术栈部署与运营方面的经验，将同一方法扩展至现已归属Google Cloud的Wiz，帮助客户把云风险发现转化为协同处置行动。

RecodeX 重构消息，一项最新研究显示，攻击者在不分解RSA公钥模数、也不提取私钥的情况下，仍可能伪造出有效的RSA数字签名。研究团队已在1024位RSA密钥上完成实际演示。该结果对“破解RSA必须先分解大整数”这一长期安全假设构成挑战。

RecodeX 重构消息，民用基础设施平台（CIP）宣布已通过IEC 62443-4-1和IEC 62443-4-2合规认证，成为首批达到该合规级别的开源项目之一。该认证旨在为工业和关键基础设施系统提供更坚实的安全基础。

RecodeX 重构消息，CertiK宣布，通过Coq形式化证明验证了zkWasm的核心电路是可靠的。此举属于在以太坊基金会资助下推进zkVM形式化验证的行业趋势的一部分。

RecodeX 重构消息，网络安全研究员Joshua Michael于周三发布一张地图，显示Flock Safety由人工智能驱动的摄像头网络规模大于该公司公开宣称的水平。一家品牌保护公司正着手将该地图下架。该地图据称覆盖约30万台设备。

RecodeX 重构消息，一名美国陆军前士兵因入侵多家电信公司系统并泄露敏感记录，被联邦法院判处五年多监禁。该士兵此前已对相关指控认罪。

RecodeX 重构消息，美国前军人Cameron John Wagenius因从AT&T和Verizon两家无线运营商窃取信息，被判处70个月监禁。该案涉及对上述通信运营商系统的入侵与数据窃取。

RecodeX 重构消息，美国联邦贸易委员会（FTC）警告购车者，诈骗分子正在克隆真实汽车经销商网站，诱导消费者在提车前付款。一名买家为购买雷克萨斯（Lexus）向假冒网站汇款7.73万美元，事后发现该经销商并不存在。FTC提醒消费者在付款前核实经销商身份与网站真实性。

RecodeX 重构消息，一名前军人因实施一系列电信系统黑客攻击，被法院判处70个月监禁。该案涉及对电信网络的入侵行为，具体攻击目标与受害范围未在报道中详述。

RecodeX 重构消息，链上调查员ZachXBT表示，Bitget约3.87亿美元黑客事件中的洗钱嫌疑人在Discord和Telegram公开聊天群中寻求帮助。其中一名嫌疑人与Kelp DAO黑客事件存在关联。

RecodeX 重构消息，网络安全服务商TekStream宣布，将在Educause 2026大会上主持多场会议，主题涵盖学生安全运营中心（SOC）项目的演进，以及如何在高等教育机构中让网络风险可见。该公司定位为数字韧性服务商，帮助机构实现数字化现代化、安全与优化。

RecodeX 重构消息，有技术研究者公开演示了劫持索尼PS5主机RTMP直播流的方法。RTMP是PS5用于向Twitch、YouTube等平台推流直播的传输协议，该演示显示这一推流链路存在被第三方截取或篡改的可能。目前公开信息仅为技术演示，未涉及具体漏洞编号、影响范围或索尼方面的回应。

RecodeX 重构消息，一名16岁少年借助AI工具发现微软内部API存在漏洞，该漏洞涉及超过17万亿行数据。他因此获得微软5000美元漏洞赏金。

RecodeX 重构消息，链上调查员ZachXBT表示，Bitget被盗的3.875亿美元资金正通过跨链桥转移，并存入Wasabi等混币服务。他称，代表疑似朝鲜攻击者洗钱的中国非法行为者，正通过与其所用服务相关的Discord和Telegram频道公开寻求订单支持。

ZachXBT指出，一名代号“Alias 4”的操作者今年早些时候还参与了Kelp DAO 2.92亿美元漏洞的资金洗白，其他被归因于TraderTraitor的攻击后也出现类似模式。他表示将在未来几周公布更多数据。

RecodeX 重构消息，金融科技服务商Phoebus Software宣布，在毕马威完成独立评估后，其SOC 2 Type II认证成功续期。此次评估覆盖2025年8月1日至2026年7月31日的12个月报告期，涉及89项控制措施，结果显示该公司相关控制在设计上合理，并在整个期间有效运行。

RecodeX 重构消息，华盛顿特区卫生机构发生数据泄露事件，约40万名医疗补助（Medicaid）及DC Healthcare Alliance受益人的Medicaid ID及其他个人信息被暴露。目前事件正在处理中。

RecodeX 重构消息，研究人员提出一种新型攻击方法，可显著削减破解教科书式RSA加密所需的计算资源。该攻击针对未采用标准安全填充的RSA实现，使原本被认为需要极高算力才能完成的破解在成本上大幅下降。相关结果提示，直接使用教科书RSA的加密系统面临更高风险，需改用带填充的标准方案。

RecodeX 重构消息，链上侦探ZachXBT发推称，代表疑似朝鲜攻击者清洗Bitget 3.87亿美元被盗资金的非法团伙，正在其使用服务的公开Discord服务器和Telegram频道中公开寻求订单支持。ZachXBT列出5个相关账户，其中一个账户今年早些时候还曾参与清洗Kelp DAO 2.92亿美元被盗资金。其披露的截图显示，相关人员在SwapKit等服务的Discord中询问通过THORChain将XRP兑换为BTC的交易状态。ZachXBT表示，被盗资金目前正通过跨链桥转移，并被存入Wasabi等混币服务，他在多起归因于TraderTraitor的攻击事件后都观察到相同模式，将在未来几周公开更多数据。

RecodeX 重构消息，链上调查员ZachXBT披露，一批中国非法行为者正代表被指为朝鲜攻击者的团伙，为Bitget 3.87亿美元被盗资金进行洗钱，并在其使用的服务的公开Discord服务器和Telegram频道中公开寻求订单支持。其中代号Alias 4的成员此前还曾为Kelp DAO 2.92亿美元被盗事件洗钱。目前资金正通过跨链桥进行链上跳转，并被存入Wasabi等混币服务。ZachXBT表示，在多次被归因于TraderTraitor的攻击后观察到相同模式，并计划在未来数周公布更多数据。

RecodeX 重构消息，安全专家Bruce Schneier在其博客Schneier on Security上发布文章，披露了一种针对RSA加密的新攻击方法。该文章标题为“New Attack Against RSA”，目前公开信息仅涉及攻击的存在，具体技术细节与影响范围尚未在摘要中展开。

RecodeX 重构消息，安全研究人员公布了一种针对RSA数字签名的伪造攻击实现，可在不分解模数、不恢复私钥的情况下伪造签名。该攻击原理源自2007年的研究，此次的新进展在于工程实现。

攻击仅对未做格式化或填充的“裸签名”有效，而实际应用中RSA通常带有填充方案，因此影响范围有限。其算法复杂度为亚指数级而非多项式级，但速度略快于因式分解。研究人员为1024位RSA密钥伪造消息，消耗了约1380个CPU核心年（实际耗时超过五个月）。

RecodeX 重构消息，谷歌发布警告称，勒索团伙ShinyHunters正在发起新一轮针对Oracle PeopleSoft的攻击，并已修改其利用方式，瞄准PeopleSoft漏洞CVE-2026-35273。该团伙通过这一漏洞实施勒索活动。

RecodeX 重构消息，白帽研究人员在一次针对Limit Break支付处理合约的攻击后，成功将数万个NFT转移至安全地址。此次事件涉及Limit Break的Payment Processor V2合约，该合约曾用于处理Magic相关市场的链上结算。攻击者利用一个长期休眠的结算合约，从仍保留旧市场授权权限的钱包中提取了NFT。白帽团队随后介入，追回价值约570万美元的NFT资产。

RecodeX 重构消息，安全研究人员披露，微软Azure AI Foundry平台存在一个CVSS评分高达10.0的认证绕过漏洞，攻击者可借此绕过身份验证。微软已对该漏洞完成修复，但未对外发布公告或通知用户。

RecodeX 重构消息，新加坡国家法院一名IT团队主管Janarthanan Tamil Kovan在政府配发的笔记本电脑上安装远程桌面应用，并将远程访问权限授予一名外国熟人，理由是本人需用该设备参加网络安全考试。此举使约1.8万份文件面临泄露风险，该主管因此被判入狱。