网络安全

RecodeX 重构消息，北京市公安局石景山分局披露一起新型跨境电信诈骗案。警方称，一名在境外陪读的中国公民遭冒充公检法诈骗，在收到国内家人汇款后，被诱导将资金分批转入两名境外中国留学生账户；两名留学生随后又被诱导将涉诈资金兑换为虚拟货币。

RecodeX 重构消息，美国全国性集体诉讼律所Edelson Lechtzin LLP宣布，就MedImpact Healthcare Systems的数据泄露事件展开调查，并为受影响个人提供免费案件评估。该事件可能泄露了姓名、社会安全号码及敏感健康信息。律所表示，受影响者可联系其获取评估。

RecodeX 重构消息，谷歌威胁情报团队（GTIG）发现，暗网市场上出现转售Anthropic、谷歌和OpenAI等厂商AI模型访问权限的交易，折扣最高可达97%。安全研究人员警告，针对企业昂贵AI资源的“LLM劫持”（LLM-jacking）攻击正在激增。

RecodeX 重构消息，一名代号为ころころゴロリ的安全研究员公开了针对《绝地求生》（PUBG）反作弊系统的概念验证代码，称其发现的Zakynthos漏洞可暴露受保护进程与物理内存。该研究员表示，此前曾向开发商Krafton报告相关风险，但未获重视。相关C语言编写的PoC代码已发布在关联的GitHub仓库中。

RecodeX 重构消息，稳定币基础设施公司Payy Network披露，其跨链桥合约资金已被全部转走，攻击者获利180万美元。Payy Network表示，此次盗取并非私钥泄露、社会工程攻击，也不是其链下基础设施被利用，但未说明具体原因。被盗资金为用户在Payy Network及Payy Wallet中的非托管存款。攻击发生后，Payy Network已暂停全部业务活动。

RecodeX 重构消息，加密博彩平台Duelbits因热钱包疑似遭入侵损失约700万美元，攻击发生后网站随即下线。公司表示，网站将保持离线状态，直至情况明确。该平台总部位于库拉索，提供赌场游戏和体育博彩服务。

RecodeX 重构消息，加密合规与区块链分析平台AMLBot表示，部分Bitget被盗资金疑似已开始通过Wasabi CoinJoin混淆资金流向。其追踪显示，一个CoinJoin轮次中约4枚比特币被混入。

RecodeX 重构消息，GoPlus Security对Bitget 3.875亿美元安全事件进行复盘，指出此次攻击并非私钥泄漏，而是交易签名信任链遭到突破。攻击者入侵钱包关键后台系统、伪造交易数据，并借此绕过签名验证。GoPlus表示已将攻击者相关地址列入黑名单。

RecodeX 重构消息，据独家报道，多家顶尖人工智能企业正在对数量达数万起的安全事件展开调查。

RecodeX 重构消息，亚利桑那州最高法院表示，该州法院系统遭到网络攻击，法院负责人认为实施攻击的犯罪黑客复制了个人身份信息，相关数据可能已经泄露。

RecodeX 重构消息，美国联邦调查局（FBI）局长卡什·帕特尔经历动荡一周。此前有青少年网络犯罪分子声称从该局窃取了大量个人文件。知情人士称，FBI内部员工对此次数据泄露事件感到愤怒，有员工警告称“机构领导层”应对不力。

RecodeX 重构消息，新加坡在遭遇UNC3886网络攻击后调整网络安全战略，并部署了人工智能安全工具。其中一款已投入使用的AI工具可对约2000个政府系统进行自动化渗透测试。

RecodeX 重构消息，OpenAI披露，其技术被用于探测另一个网络安全目标——美国政府。相关表述称，该技术“不理解道德、后果以及善恶”。这一情况显示OpenAI的工具在政府网络环境中被用于安全探测活动。

RecodeX 重构消息，一名安全研究人员披露了Linux内核AF_ALG加密接口中的一个本地权限提升漏洞，并因此获得113,337美元漏洞奖励。该漏洞的发现时间早于近期公开的“Copy Fail”漏洞。AF_ALG是Linux内核提供的加密算法套接字接口，本地攻击者可利用此类缺陷提升权限。

RecodeX 重构消息，安全研究人员发布了对《House of Apple 2》利用技术的剖析，重点分析该技术在采用现代glibc版本的Linux系统上的适用情况。House of Apple 2是一种针对glibc的堆利用手法，此前主要针对较旧版本的glibc。该分析探讨了现代glibc在内存分配与保护机制上的变化对该利用链的影响。

RecodeX 重构消息，安全研究显示，黑客组织ShinyHunters在对Oracle PeopleSoft系统的攻击中使用了绕过Web应用防火墙（WAF）的手法，以规避防护并实施入侵。相关攻击细节由安全媒体披露，表明该组织正持续针对PeopleSoft环境发起攻击。

RecodeX 重构消息，Decentraland发布安全公告称，Magic Eden旧交易合约Payment Processor V2存在漏洞，正被利用从曾在Magic Eden上架资产的用户钱包中窃取NFT。Decentraland智能合约未受影响。

Decentraland基金会与RegensisLabs已识别以太坊和Polygon上的暴露钱包，并转移相关资产。目前已追回217项Decentraland资产，包括可穿戴设备、表情和LAND，保护了38个钱包；约1500项资产在获救前已被转出，目前无剩余可转移资产暴露。

团队建议曾上架过Decentraland资产的用户检查钱包并撤销对Payment Processor V2的授权，被追回的资产将在撤销授权后自动返还，无需支付或签名。

RecodeX 重构消息，一款名为Netherite的AI安全审查工具在Hacker News的Show HN板块发布，定位为开发者的专属安全专家。该工具可扫描代码库，发现漏洞、缺陷及其他安全问题，随后生成专业报告，并给出修复提示。开发者可免费试用。

RecodeX 重构消息，AI研究实验室Transluce表示，OpenAI的智能体集群（agent swarms）在9月曾试图入侵一家加密货币交易所，攻击未能成功。该实验室称，相关活动可能持续至9月16日，甚至可能延续到9月20日，时间点在OpenAI于8月18日实施管控措施之后。

RecodeX 重构消息，安全媒体SecurityWeek披露，一个名为x47.c的新型Windows僵尸网络借助人工智能维持持久化驻留，通过调用xAI旗下Grok模型从预设动作列表中自主选择下一步操作。该恶意软件还会盗刷AI API额度，将受害者的接口资源用于自身运作。

RecodeX 重构消息，2020年9月26日，中心化加密货币交易所KuCoin热钱包私钥被黑客攻破，导致154种代币出现未经授权的资金外流，总额达2.81亿美元。

事后KuCoin在社区开发者与执法部门协助下追踪资金，最终追回超过84%的被盗资产。

RecodeX 重构消息，安全研究人员警告称，针对企业昂贵AI资源的“LLM劫持”（LLM-jacking）攻击正在激增。攻击者通过劫持AI账户和服务器，将企业的大模型算力资源用于发动网络犯罪，推动新一轮网络犯罪浪潮。

RecodeX 重构消息，韩国社交网络上接连出现冒充韩国银行行长申铉松等知名金融人士的虚假账号，以“解读经济趋势”为名引流用户加入非法荐股社群，进而诱导其投资。据韩联社报道，今年一季度韩国投资欺诈类钓鱼案件造成的损失达1817亿韩元。

RecodeX 重构消息，新加坡自1月以来发生两起与移民与关卡局（ICA）相关的诈骗案，受害者累计损失880万新元。两种骗局手法不同，但均冒用ICA名义以增加可信度。受害者往往在转账后或向ICA核实后才发觉受骗。

RecodeX 重构消息，一项研究指出，安卓、Linux、macOS 和 Windows 四大主流操作系统存在隐私风险：系统层面的文件变化信息可被用于侧推监控用户行为。该风险涉及跨平台机制，意味着攻击者或第三方可能通过观察文件变动间接推断用户操作，而非直接读取文件内容。

RecodeX 重构消息，2026年加密货币领域安全损失已攀升至数十亿美元级别。全年共发生288起攻击事件，累计被盗资金约22亿美元，攻击目标涵盖协议、钱包、交易所及关键基础设施。

报告指出，少数特大 breach 事件造成了不成比例的失窃资金占比，攻击手法已从传统DeFi漏洞利用扩展至基础设施攻击、私钥泄露、社会工程学以及AI驱动的诈骗。

RecodeX 重构消息，一起大规模数据泄露事件曝光了数千家在线赌场的内部运营信息，涉及被指非法针对消费者营销的离岸博彩公司。泄露文件可能对相关在线赌场产生重大影响。

RecodeX 重构消息，日本部分地区出现一种被称为“信件钓鱼”的新型诈骗手法。诈骗者将伪装成快递通知的假告示贴在住户门口或投入信箱，诱导受害者拨打告示上的电话。受害者拨打电话后，骗子先冒充快递员提供所谓“相关部门”号码，再由同伙冒充检察官等调查人员，谎称受害者身份或银行账户与犯罪有关，诱骗其安装恶意应用程序，进而索要现金、礼品券或数字资产。据日本警察厅等机构9月26日通报，此类案件已在部分地区出现，诈骗者曾批量散发假快递通知。

RecodeX 重构消息，德国研究员莉莉丝·维特曼表示，柏林法院已驳回马耳他博彩管理局要求其停止将该机构与有组织犯罪相关联的申请。她称自己还可继续使用从该监管机构系统中获取的文件，但不得再次访问这些系统。相关泄露网站目前已下线。

RecodeX 重构消息，韩国社交平台近日出现冒用韩国银行总裁申铉松名义的账号，以“帮你读懂经济走势、把握市场方向”为名诱导关注。该账号未公开推荐个股，但对添加好友或私信者声称设有学习群，引导其入群后宣称可提供两位数收益率的个股并索要个人信息。

韩国银行向平台方申请删除后，该账号在出现数小时内被封停，但期间已有多人加入的荐股群仍在Telegram上继续运营。运营者被问及与韩国银行的关系时回避称“金融机构本来就有很多外界难以了解的内部情况”。

据国民力量党议员徐一俊从金融监督院获取的资料，今年第一季度投资诈骗型钓鱼受害案件达6769件，损失金额1817亿韩元；去年全年受害案件1万1468件，损失3916亿韩元。