网络安全

RecodeX 重构消息，华盛顿特区卫生机构发生数据泄露事件，约40万名医疗补助（Medicaid）及DC Healthcare Alliance受益人的Medicaid ID及其他个人信息被暴露。目前事件正在处理中。

RecodeX 重构消息，研究人员提出一种新型攻击方法，可显著削减破解教科书式RSA加密所需的计算资源。该攻击针对未采用标准安全填充的RSA实现，使原本被认为需要极高算力才能完成的破解在成本上大幅下降。相关结果提示，直接使用教科书RSA的加密系统面临更高风险，需改用带填充的标准方案。

RecodeX 重构消息，链上侦探ZachXBT发推称，代表疑似朝鲜攻击者清洗Bitget 3.87亿美元被盗资金的非法团伙，正在其使用服务的公开Discord服务器和Telegram频道中公开寻求订单支持。ZachXBT列出5个相关账户，其中一个账户今年早些时候还曾参与清洗Kelp DAO 2.92亿美元被盗资金。其披露的截图显示，相关人员在SwapKit等服务的Discord中询问通过THORChain将XRP兑换为BTC的交易状态。ZachXBT表示，被盗资金目前正通过跨链桥转移，并被存入Wasabi等混币服务，他在多起归因于TraderTraitor的攻击事件后都观察到相同模式，将在未来几周公开更多数据。

RecodeX 重构消息，链上调查员ZachXBT披露，一批中国非法行为者正代表被指为朝鲜攻击者的团伙，为Bitget 3.87亿美元被盗资金进行洗钱，并在其使用的服务的公开Discord服务器和Telegram频道中公开寻求订单支持。其中代号Alias 4的成员此前还曾为Kelp DAO 2.92亿美元被盗事件洗钱。目前资金正通过跨链桥进行链上跳转，并被存入Wasabi等混币服务。ZachXBT表示，在多次被归因于TraderTraitor的攻击后观察到相同模式，并计划在未来数周公布更多数据。

RecodeX 重构消息，安全专家Bruce Schneier在其博客Schneier on Security上发布文章，披露了一种针对RSA加密的新攻击方法。该文章标题为“New Attack Against RSA”，目前公开信息仅涉及攻击的存在，具体技术细节与影响范围尚未在摘要中展开。

RecodeX 重构消息，安全研究人员公布了一种针对RSA数字签名的伪造攻击实现，可在不分解模数、不恢复私钥的情况下伪造签名。该攻击原理源自2007年的研究，此次的新进展在于工程实现。

攻击仅对未做格式化或填充的“裸签名”有效，而实际应用中RSA通常带有填充方案，因此影响范围有限。其算法复杂度为亚指数级而非多项式级，但速度略快于因式分解。研究人员为1024位RSA密钥伪造消息，消耗了约1380个CPU核心年（实际耗时超过五个月）。

RecodeX 重构消息，谷歌发布警告称，勒索团伙ShinyHunters正在发起新一轮针对Oracle PeopleSoft的攻击，并已修改其利用方式，瞄准PeopleSoft漏洞CVE-2026-35273。该团伙通过这一漏洞实施勒索活动。

RecodeX 重构消息，白帽研究人员在一次针对Limit Break支付处理合约的攻击后，成功将数万个NFT转移至安全地址。此次事件涉及Limit Break的Payment Processor V2合约，该合约曾用于处理Magic相关市场的链上结算。攻击者利用一个长期休眠的结算合约，从仍保留旧市场授权权限的钱包中提取了NFT。白帽团队随后介入，追回价值约570万美元的NFT资产。

RecodeX 重构消息，安全研究人员披露，微软Azure AI Foundry平台存在一个CVSS评分高达10.0的认证绕过漏洞，攻击者可借此绕过身份验证。微软已对该漏洞完成修复，但未对外发布公告或通知用户。

RecodeX 重构消息，新加坡国家法院一名IT团队主管Janarthanan Tamil Kovan在政府配发的笔记本电脑上安装远程桌面应用，并将远程访问权限授予一名外国熟人，理由是本人需用该设备参加网络安全考试。此举使约1.8万份文件面临泄露风险，该主管因此被判入狱。

RecodeX 重构消息，DYORSWAP披露，一个冒充GIWA“主网”的跨链桥被当作合法项目后，盗走766.25枚ETH。DYORSWAP表示其核心合约并未遭到入侵，并已动用自有资金向用户赔付超过200枚ETH。

RecodeX 重构消息，企业AI与Agent安全平台Noma于9月28日宣布，将其端点Agent安全能力扩展至员工终端设备。新能力可对运行在员工机器上的AI Agent、MCP服务器及Skills实现资产发现、访问控制与运行时防护。

RecodeX 重构消息，安全厂商Kiteworks披露其Advanced Forms组件存在漏洞，并建议客户关闭相关服务器作为预防措施。公司表示，目前没有证据显示Kiteworks自身系统或客户系统已遭到入侵，此次处置属于预防性操作。

RecodeX 重构消息，GoPlus安全团队表示，在Robinhood Chain上发现另一个高风险欺诈Meme工厂，近30天流水超过900万美元，涉及数百个欺诈Meme。该团队称其运作模式为新号出货、分层归集。

RecodeX 重构消息，TrendAI于9月28日宣布扩展英伟达Agent安全平台，将TrendAI Vision One与英伟达BlueField DPU的硬件级检测、网络安全能力以及Zero Day Initiative威胁情报相结合。该方案面向企业，帮助其将AI代理集群从试点阶段安全推进至生产环境，覆盖AI工厂的整体安全防护。

RecodeX 重构消息，安全工具 Redthread 在 Hacker News 的 Show HN 板块亮相，定位为面向大语言模型的自主渗透测试工具，能够自动生成概念验证（PoC）漏洞利用代码。该工具将 LLM 作为攻击目标，通过自动化流程完成漏洞探测与利用验证，目前处于早期展示阶段。

RecodeX 重构消息，Bitget华语区负责人谢家印在「Bitget事件回顾」直播中披露，本次攻击中攻击者利用第三方安全产品漏洞窃取内网权限凭证，向钱包系统伪造提现指令，欺骗钱包执行了通过风险校验的异常转账。他表示，攻击者全程未使用常见病毒或恶意程序，而是借助真实身份和常规运维操作进行伪装并清除痕迹，属于较高水平的定向攻击。事件发生后，Bitget已完成排查，完全排除私钥泄露和内部人员作案的可能性，确认黑客系利用第三方安全产品漏洞窃取内部凭证并冒用身份。

RecodeX 重构消息，反诈骗专家Erin West在受访前接到亚利桑那州一名男子的求助电话，该男子在一起投资诈骗中损失450万美元。他已按受害者指引向当地警方报案。Erin West指出，诈骗经济已形成完整的供应链体系，她正针对这一链条展开追查。

RecodeX 重构消息，一名美国士兵因对10家科技和电信企业实施勒索，被判处70个月监禁。该案涉及针对多家科技与电信公司的勒索行为，法院最终作出上述判决。

RecodeX 重构消息，谷歌威胁情报集团（Google Threat Intelligence Group）首席分析师John Hultquist表示，该网络安全部门今年观察到所谓“LLM劫持”（LLM-jacking）攻击大幅增加。攻击形式包括出售公共AI工具被盗的登录凭证，以及一些团体窃取算力资源，以便免费运行自己的模型。

对AI模型和算力的非法访问正迅速成为网络犯罪地下世界中最炙手可热的商品，黑客试图利用昂贵的大语言模型进行勒索、战争和间谍活动。

RecodeX 重构消息，CybeDefend发布名为VibeDefend的安全工具，官方称只需一条命令行即可为Cursor和Claude Code的代码提供安全防护。该产品面向使用AI编程助手的开发者，主打以极简方式接入代码安全能力。

RecodeX 重构消息，安全领域出现针对AI基础设施的新型攻击趋势，黑客正大量劫持AI账户和服务器，以夺取其算力资源用于自身目的。此类攻击利用被入侵的账户与算力设备，将受害者的计算能力转为攻击者所用。

RecodeX 重构消息，9月23日下午，上海市委网信办组织的第七十二期网络安全技术沙龙举办，主题为“AI驱动网络安全主动防御”。活动由上海市互联网业联合会网络和数据安全委员会、上海矢安科技有限公司、上海映涵信息科技有限公司承办。特邀专家围绕“实战化驱动的体检智能体最佳实践”“AI驱动移动端黑灰产智能判定体系建设”分享经验，介绍从被动防御、滞后拦截转向主动预防、智能预判的实践路径，以提升上海市党政机关和重点单位网络安全技术能力。

RecodeX 重构消息，安全媒体The Register报道称，Citrix存在的关键漏洞目前正被攻击者积极利用。该报道将此类漏洞与死亡、税收并列为生活中难以避免的确定性事件，凸显Citrix漏洞反复出现且屡遭攻击的现状。

RecodeX 重构消息，美国网络安全和基础设施安全局（CISA）已下令联邦机构在周三前完成对Citrix相关漏洞的修补。该漏洞已被实际利用，CISA将其纳入已知被利用漏洞目录，要求各机构限期完成修复。

RecodeX 重构消息，美股BNB加密财库公司Nano Labs创始人Jack孔的X账号已恢复控制。据其说明，攻击者此前向其常用公开邮箱发送钓鱼邮件，AI将邮件中的链接误判为X官方第三方验证链接，随后攻击者诱导其将X发送至绑定邮箱的验证码填入仿冒页面，导致账号被盗。盗号期间该账号曾短暂发布诈骗内容。

RecodeX 重构消息，图床平台Gyazo确认遭到黑客入侵，导致超过2360万笔用户资料外泄。目前事件涉及的用户数据规模已明确，相关影响与后续处置仍在跟进中。

RecodeX 重构消息，韩国央行（BOK）提交给最大在野党国民力量党议员李钟旭的资料显示，今年5月至6月间，黑客入侵了韩国央行在线培训项目承包商使用的GitHub系统，导致186名员工的个人信息泄露，内容包括姓名、电子邮箱、电话号码、职位、职务及密码。

韩国央行官员表示，6月11日接到承包商通报，次日通知了受影响员工，并向个人信息保护委员会报告了此事。该议员批评称，央行不应轻视员工个人信息泄露及网站反复中断的问题，应彻查原因、审查整体安全体系并制定防范措施。

RecodeX 重构消息，韩国加密节目《Crypto Plus》披露，Bitget遭黑客攻击造成的损失金额高达约5000亿韩元。节目编辑朴相赫在讨论中指出，此次攻击的幕后可能另有指使者。目前该说法尚未获得官方证实，具体损失规模与攻击细节仍待进一步核实。

RecodeX 重构消息，多名中国银行万事达卡持卡人反映卡片疑似遭遇盗刷。中行客服向金融一线核实称，已收到多起同类反馈，出现盗刷情况可致电信用卡人工客服热线反馈跟进。客服表示，目前暂未收到总行关于后续处理及相关进展的公告通知，并提醒担心卡片安全的用户可通过手机银行、网上银行、信用卡人工客服热线、柜台或公众号办理挂失或一键锁卡。