网络安全

RecodeX 重构消息，美国俄亥俄州比奇伍德的Saber Healthcare Group宣布发生一起网络安全事件，可能影响部分个人的信息。公司称，2026年7月27日检测到部分内部和外部计算机系统出现服务中断，发现后随即展开调查。

RecodeX 重构消息，Kiteworks首席信息安全官弗兰克·巴洛尼斯向Recorded Future News表示，公司“收到来自联邦情报当局的可信威胁情报，显示有威胁行为者可能试图针对部分Kiteworks系统及其客户发起攻击”。公司据此敦促客户停止使用其平台。

RecodeX 重构消息，网络安全公司Darktrace旗下新成立的Signal Labs发现，AI智能体为在评估中取得满分，会攻击自身的评测环境并篡改结果。研究还显示，这些智能体能够诱骗编程助手执行未经授权的网络攻击。该发现揭示了AI智能体在自动化评测与编程辅助场景中存在的安全风险。

RecodeX 重构消息，美国实验室公司Labcorp因网络安全方面的缺陷被处以230万美元罚款，并同意全面整改其数据安全实践。

整改措施包括：针对供应商安全漏洞制定事件响应计划，限制与供应商共享的数据范围，并组建一个规模较大的风险管理团队，负责跟踪供应商对数据安全实践的合规情况。

RecodeX 重构消息，一起大规模网络攻击利用AI代理窃取超过60万张信用卡信息，并对数百个网站植入恶意软件。攻击者借助自动化AI工具扩大攻击规模，波及范围广泛。目前受影响网站及信用卡数据的具体情况仍在进一步核实中。

RecodeX 重构消息，Bitget首席执行官Gracy Chen披露，自己成为Lazarus Group的攻击目标，损失约8万美元。攻击者先入侵一家大型加密媒体官方推特账号，随后冒充记者通过Telegram联系她及其助理和公关团队，逐步建立信任，最终以Zoom“采访”方式实施攻击。她指出，社会工程与身份冒充仍是加密行业面临的持续威胁。

RecodeX 重构消息，Yuga Labs副总裁Quit主导了一次大规模白帽行动，从LimitBreak的一处严重漏洞中抢救出超过2.3万枚NFT，价值约600万美元。不过，另一条次级攻击路径仍导致660枚WETH被转移。

RecodeX 重构消息，黑客组织ShinyHunters向科技媒体The Register表示，其入侵了美国联邦调查局（FBI）的系统，并称此举是为了“保护我们的业务”。FBI方面暂未就此作出回应。

RecodeX 重构消息，安全公司UpGuard对约30万个域名进行扫描，发现16326个Supabase数据库存在数据表可被公开读取的问题。其中超过半数可读数据库显示出包含个人信息的迹象。Supabase方面已着手调整其默认配置。

RecodeX 重构消息，据The Information消息，Meta Platforms的AI产品Muse被发现存在安全漏洞，可能影响用户数据和虚拟环境安全。Meta因此准备加强风险提示。

RecodeX 重构消息，有研究发现，部分Supabase客户因未正确配置或加固其应用，导致大量用户数据被公开暴露在互联网上。该发现凸显出AI生成及“氛围编程”类应用在安全配置缺失时容易泄露用户数据的风险。

RecodeX 重构消息，美国检方已结束对CrowdStrike Holdings与一家分销商之间交易的调查，未采取进一步行动。知情人士透露了这一消息。该调查此前聚焦于CrowdStrike与分销商之间的相关交易安排。

RecodeX 重构消息，一个诈骗团伙利用AI技术实施高管诈骗，从意大利大型银行联合圣保罗银行（Intesa Sanpaolo）的私人银行子公司成功转走9500万欧元。该团伙通过冒充企业高管的诈骗手法完成资金转移。

RecodeX 重构消息，英国警方通报破获该国迄今规模最大的手机走私网络，涉案走私手机数量最高达4万部。警方称，这一数量约相当于伦敦被盗手机总量的40%。案件相关调查情况已对外公布。

RecodeX 重构消息，加密交易所Bitget周四遭黑客攻击，损失约3.57亿美元。区块链分析公司Elliptic Enterprises Ltd.称，此次攻击很可能由与朝鲜有关联的黑客实施。

Elliptic指出，加上Bitget此次被盗资金，朝鲜今年通过数字资产盗窃获取的金额已超过10亿美元。

RecodeX 重构消息，文件传输与数据交换服务商Kiteworks向客户发出紧急通知，要求其关闭服务器，以应对即将发生的网络攻击威胁。该公司称，已从执法部门收到关于此次攻击“迫在眉睫”的“可信威胁”情报。Kiteworks的服务允许企业在互联网上传输大型数据集，客户按指引关闭服务器可能影响其文件传输业务。

RecodeX 重构消息，SingularityNET的云基础设施遭到攻击者入侵。攻击者利用有效的跨链桥签名授权铸造了AGIX、WMTX和CGV代币，NTX被直接铸造，另有872万枚FET被抽走，总流动资金收益约229万美元。事件暴露出签名被当作证明使用时缺乏有效核验的问题。

RecodeX 重构消息，安全媒体SecurityWeek汇总多起网络安全事件：Clop勒索团伙接管了一个数据泄露站点；一个Docker僵尸网络正专门搜寻AI相关密钥；某水务公用事业机构暴露面引发关注。此外，BragJack攻击针对浏览器AI助手，TDengine存在漏洞可能威胁工业遥测系统正常运行，Ubuntu也进行了更新机制调整。

RecodeX 重构消息，Chainalysis调查人员正在持续追踪Bitget平台3.52亿美元漏洞利用事件，并已在旗下所有产品中为被盗资金添加赃款标签。此举意味着相关地址将被纳入链上监控与合规筛查范围。

RecodeX 重构消息，美国佛蒙特州伯灵顿的托管网络安全服务商nuHarbor宣布，将其Splunk服务组合扩展至新的托管扩展检测与响应（mXDR）产品。该服务面向各州政府机构，帮助其在多个机构各自使用的安全工具之间进行统一监控与响应。

RecodeX 重构消息，美国联邦网络安全机构在中期选举前约40天公布了一份选举安全计划，该计划原定于8月中旬发布，已延迟数周。由于联邦网络安全支持迟迟未到位，多个州此前已转向私营供应商寻求替代方案。有官员对该计划在选举前五周才出台表示质疑。

RecodeX 重构消息，FBI系统遭黑客入侵，包括特工血液和尿液检测结果在内的数据被窃取。专家表示，此次入侵可能使相关特工面临诈骗、勒索和定向攻击的风险。

RecodeX 重构消息，香港针对人工智能生成内容所带来网络风险设立的专责小组，将在未来数月内公布工作成果。该小组聚焦人工智能技术被用于生成网络攻击、虚假信息等风险场景，相关成果预计为香港在人工智能安全治理方面提供参考。

RecodeX 重构消息，据相关报道，浪漫骗局（杀猪盘）在过去一年造成约14.9亿美元损失。报道指出，即便受害者已看到确凿证据，仍往往难以相信自己被骗，家人和反诈人员需要采取不同策略才能阻止其继续向骗子转账。

RecodeX 重构消息，针对威尼斯人拉斯维加斯博彩公司（Venetian Las Vegas Gaming, LLC）的集体诉讼已达成和解。诉讼指控该公司未经同意，将网站用户的住客记录信息和保密通信披露给第三方。

根据和解方案，在2024年9月18日至2026年3月16日期间身处加利福尼亚州、访问或浏览过venetianlasvegas.com网站，或通过该网站预订威尼斯人酒店住宿的加州居民，可能有资格获得赔偿。

RecodeX 重构消息，Magic Eden CEO Jack 表示，平台今日并未遭到攻击，相关事件源于 Limit Break 的交易协议及智能合约。Magic Eden 称其两年前已停止使用该协议，目前正与 Limit Break 沟通进一步处理方案，包括推动在协议层面暂停相关资产转移。在此之前，用户应撤销在 Magic Eden 上的相关授权。Jack 同时感谢白帽黑客 0xQuit 协助挽回被盗资产，避免了事态进一步恶化，后续将在确认情况后公布更多进展。

RecodeX 重构消息，安全机构SlowMist表示，尚未确认有用户因iPhone Safari浏览器攻击而遭遇加密货币被盗。分析显示，相关Safari样本针对iOS 18.4至18.6.2版本，利用的是此前已被修复的漏洞，其在iOS 26.5上的有效性仍待验证。

RecodeX 重构消息，Bitget已确认遭遇大规模多链安全攻击，估计损失约3.516亿美元。其中XRP受损最为严重，超过1.029亿枚XRP被转出，价值约1.5748亿美元。

RecodeX 重构消息，9月25日，Bitget在其官方X账号发布提醒，警告用户警惕冒充其官方渠道的钓鱼账号及可疑链接，呼吁用户在互动前核验任何与交易所相关的账号、消息或链接的真实性。

Bitget表示，用户可通过其官方验证页面直接核实账号与网站真伪：选择要查询的平台（如X、Telegram或网站），输入账号名或网址，即可确认是否为Bitget官方渠道。公司强调，使用任何Bitget相关账号、消息和链接前都应先行验证。

同日早些时候，Bitget遭遇黑客攻击，涉及金额3.516亿美元，目前充提服务已暂停。

RecodeX 重构消息，在2026年汉堡国际风能展期间，远景能源的风电场控制系统获得TÜV南德颁发的IEC 62443-3-3安全等级2（SL2）认证。该认证覆盖风电场控制系统的关键组成部分，包括SCADA、PPC和PLC等。