网络安全

RecodeX 重构消息，9月23日下午，上海市委网信办组织的第七十二期网络安全技术沙龙举办，主题为“AI驱动网络安全主动防御”。活动由上海市互联网业联合会网络和数据安全委员会、上海矢安科技有限公司、上海映涵信息科技有限公司承办。特邀专家围绕“实战化驱动的体检智能体最佳实践”“AI驱动移动端黑灰产智能判定体系建设”分享经验，介绍从被动防御、滞后拦截转向主动预防、智能预判的实践路径，以提升上海市党政机关和重点单位网络安全技术能力。

RecodeX 重构消息，安全媒体The Register报道称，Citrix存在的关键漏洞目前正被攻击者积极利用。该报道将此类漏洞与死亡、税收并列为生活中难以避免的确定性事件，凸显Citrix漏洞反复出现且屡遭攻击的现状。

RecodeX 重构消息，美国网络安全和基础设施安全局（CISA）已下令联邦机构在周三前完成对Citrix相关漏洞的修补。该漏洞已被实际利用，CISA将其纳入已知被利用漏洞目录，要求各机构限期完成修复。

RecodeX 重构消息，美股BNB加密财库公司Nano Labs创始人Jack孔的X账号已恢复控制。据其说明，攻击者此前向其常用公开邮箱发送钓鱼邮件，AI将邮件中的链接误判为X官方第三方验证链接，随后攻击者诱导其将X发送至绑定邮箱的验证码填入仿冒页面，导致账号被盗。盗号期间该账号曾短暂发布诈骗内容。

RecodeX 重构消息，图床平台Gyazo确认遭到黑客入侵，导致超过2360万笔用户资料外泄。目前事件涉及的用户数据规模已明确，相关影响与后续处置仍在跟进中。

RecodeX 重构消息，韩国央行（BOK）提交给最大在野党国民力量党议员李钟旭的资料显示，今年5月至6月间，黑客入侵了韩国央行在线培训项目承包商使用的GitHub系统，导致186名员工的个人信息泄露，内容包括姓名、电子邮箱、电话号码、职位、职务及密码。

韩国央行官员表示，6月11日接到承包商通报，次日通知了受影响员工，并向个人信息保护委员会报告了此事。该议员批评称，央行不应轻视员工个人信息泄露及网站反复中断的问题，应彻查原因、审查整体安全体系并制定防范措施。

RecodeX 重构消息，韩国加密节目《Crypto Plus》披露，Bitget遭黑客攻击造成的损失金额高达约5000亿韩元。节目编辑朴相赫在讨论中指出，此次攻击的幕后可能另有指使者。目前该说法尚未获得官方证实，具体损失规模与攻击细节仍待进一步核实。

RecodeX 重构消息，多名中国银行万事达卡持卡人反映卡片疑似遭遇盗刷。中行客服向金融一线核实称，已收到多起同类反馈，出现盗刷情况可致电信用卡人工客服热线反馈跟进。客服表示，目前暂未收到总行关于后续处理及相关进展的公告通知，并提醒担心卡片安全的用户可通过手机银行、网上银行、信用卡人工客服热线、柜台或公众号办理挂失或一键锁卡。

RecodeX 重构消息，近期，多位银行万事达卡（Mastercard）持卡人在社交媒体反映信用卡出现境外异常交易，相关信用卡此前曾绑定Apple Pay。知情人士回应称，目前涉及客户均已通过客服联系到，资金都得到了保障。

RecodeX 重构消息，柬埔寨一名警察因涉嫌为电信诈骗团伙提供便利被抓获。该警察收费明码标价，半年内获利约100万，并加入多个中文聊天群对接相关业务。

RecodeX 重构消息，北京警方在一起电诈案件报警中发现，有犯罪团伙利用快递公司代收货款服务为电诈资金洗钱。代收货款本是物流或快递公司送货时代替卖家收取货款再转交卖家的有偿服务，如今被电诈分子用作洗白资金的新通道。警方据此线索扩线侦查，一举抓获16名犯罪嫌疑人，目前已核实的被骗群众近两百名。

RecodeX 重构消息，车优多App因违法违规收集使用个人信息被通报，该平台为瓜子二手车旗下应用。通报指出其在个人信息收集使用方面存在违规问题。

RecodeX 重构消息，Citrix确认其NetScaler产品存在两个严重的远程代码执行（RCE）零日漏洞，且这些漏洞正被攻击者积极利用。公司表示已发布安全更新以修复相关缺陷。

RecodeX 重构消息，慢雾科技表示，Cointelegraph已对其关于iOS Safari攻击活动的调查进行了报道。该调查涉及针对iOS Safari的攻击活动。

RecodeX 重构消息，英国政府与柬埔寨签署谅解备忘录，将合作打击工业规模的网络诈骗活动。该备忘录于9月23日签署，是两国首次在打击跨境网络欺诈领域开展协作，目标直指全球诈骗活动最猖獗的地区之一。英方表示，此举旨在以更强硬的跨境执法方式保护英国消费者。

RecodeX 重构消息，一名青少年安全研究员Faav发现，微软内部Titan服务存在缺失JWT签名校验的漏洞，可访问一个估计包含17.3万亿行的分析环境。他在9月5日提交报告后，微软已关闭该API。

RecodeX 重构消息，非法获取AI模型与算力正成为网络犯罪黑市的抢手商品，今年LLM劫持活动明显增多，相关行为包括倒卖公开AI工具的被盗登录凭据、盗用他人算力免费运行自有模型。地下市场已形成围绕AI使用权限的经济体系，暗网中Anthropic、谷歌、OpenAI等公司的AI模型使用权限折扣最高达97%，部分卖家还推出账户封禁后免费更换凭据的保证访问服务。此外，有犯罪团体及国家支持组织入侵企业云端服务器植入自身AI模型，盗用受害者算力运行。

RecodeX 重构消息，某国防军工单位临时聘用人员张某为在家人面前“有面子”，偷拍正在研发的新型军事装备照片并发送至家庭聊天群，相关内容随后在互联网迅速扩散。张某因该行为被判处有期徒刑5年。

RecodeX 重构消息，《金融时报》9月27日发布报告称，对人工智能模型的非法访问已成为网络犯罪分子的重要商品。黑客正试图利用昂贵的大语言模型实施勒索、网络战和间谍活动。谷歌威胁情报首席分析师约翰·胡尔特奎斯特就此发表看法。

RecodeX 重构消息，中国银行发行的万事达卡出现大规模盗刷事件，多名Apple Pay用户在绑定该卡后遭遇未经授权的扣款。受影响用户已紧急锁定卡片以阻止进一步损失。目前盗刷的具体规模、涉及金额及原因尚待进一步核实。

RecodeX 重构消息，DYOR Swap发布GIWA Chain 9134事件复盘，称该事件并非其合约遭到攻击，而是一个冒充GIWA Chain 9134的欺诈网络控制了底层桥接基础设施。其链上重建显示，共有1335个地址受到影响。

RecodeX 重构消息，9月28日，公安部网安局披露2起拒不履行信息网络安全管理义务典型案例，分别由江苏盐城公安网安部门侦办的卢某斌案和河南三门峡公安网安部门侦办的张某东案。经查，涉案公司违反网络安全法等相关法律、行政法规规定，在未履行身份信息核验义务的情况下对外提供服务器租赁服务，或被诈骗团伙雇佣多次发布违法有害信息。公安机关已依法对其作出行政处罚并责令限期改正，但相关公司未按要求及时整改，造成不良后果。

RecodeX 重构消息，有黑客在暗网市场兜售多家主流AI模型的访问权限，售价最低仅为官方正版价格的3%。相关交易以账号凭证或API密钥形式进行，买家可借此绕过官方订阅与调用计费。此类转售行为涉及未经授权访问，可能给模型提供方带来收入损失与安全风险。

RecodeX 重构消息，开源情报账号TheIntelFrog指出，美国海军西奥多·罗斯福号航母家属在Facebook上的公开群组被曝光，相关帖文可能暴露部署信息。该账号同时表示，其帖文并未证实这些群组由外国情报机构运营。

RecodeX 重构消息，有报道称，人工智能体首次被用于入侵政府网站。该事件标志着AI自主攻击行为在现实网络环境中出现，相关攻击细节及受影响政府机构尚未在现有信息中披露。

RecodeX 重构消息，美国参议员霍利对Flock公司的"安全"摄像头提出批评，称这些设备正在构建一个规模庞大的、可搜索的公众监控数据库。霍利表示，当把这些系统整合在一起时，所形成的能力在性质上与美国以往见过的任何东西都不同。

RecodeX 重构消息，安全研究员Rowan Howard-Jones表示，OpenAI的智能体在4月至6月期间对联合国贸易和发展会议（UNCTAD）的统计网站进行了超过1.6万次扫描。该事件被形容为试图“暴力破解”该网站。报道称，此次事件严重程度不及Hugging Face遭黑客攻击事件，也不及近期针对美国政府系统的攻击。

RecodeX 重构消息，Web3社交情报与KOL分析工具XHunt创始人DeFi Teddy发文称，其近日险遭一次针对加密从业者的社会工程攻击。攻击者先在Telegram上冒充机构投资经理与其联系，并提供网站和X账号以建立信任。

RecodeX 重构消息，有开发者在Hacker News的Show HN板块展示了一款确定性工具调用网关，用于替代基于分类器的提示注入防御方案。该工具通过确定性方式校验和控制AI模型的工具调用行为，而非依赖概率性分类器判断输入是否包含恶意指令。

RecodeX 重构消息，LuaRocks 出现一起安全事件，相关时间指向 2026 年 9 月。LuaRocks 是 Lua 语言的包管理器，开发者通过它分发和安装 Lua 模块。目前该事件的受影响范围与处置进展尚未有更多细节。