网络安全

RecodeX 重构消息，安全研究披露，IBM Financial Transaction Manager存在未认证的检索增强生成（RAG）投毒漏洞。攻击者无需通过身份验证即可向系统注入恶意内容，进而劫持模型上下文协议（MCP）的工具调用，可能导致金融交易流程被篡改或敏感操作被恶意触发。该漏洞涉及RAG数据源与MCP工具调用链路的安全边界，目前相关技术细节已公开。

RecodeX 重构消息，9月25日，链上侦探Specter通过追踪链上资金流指出，朝鲜黑客组织Lazarus Group可能是Bitget被盗事件的幕后攻击者。

本次事件与今年7月发生的AFX攻击存在关联，后者造成约2400万美元损失，并被归因于Lazarus Group关联的TraderTraitor。Bitget被盗的XRP经跨链后，相关资金路径可直接关联至AFX攻击中的被盗资金。

RecodeX 重构消息，慢雾MistTrack更新了Bitget黑客钱包地址标记，新增7个Ripple网络地址，合计持有约102,926,478枚XRP，价值约1.57亿美元。

此外，标记地址还包括11个EVM地址和1个TRON地址。其中EVM地址合计持有约67,980.25枚ETH、5896.58枚BNB、495.625枚WETH、218,022.9枚USDT及99,989.9枚USDC；TRON地址持有约20,593,376.5枚TRX。

RecodeX 重构消息，9月25日，Bitget CEO Gracy Chen在直播中披露平台遭攻击事件的初步排查情况。她表示，安全团队正集中查找根因，现阶段信息显示本次事件类似供应链攻击：攻击者可能入侵Bitget常用的一款第三方工具，进而影响钱包服务的一项重要后台系统。

Gracy Chen称，被入侵的服务伪造了转账信息，并调用签名机将资金转出。本次事件并非私钥泄露，内部人员作案的可能性也较低，但最终攻击路径仍需安全团队进一步确认。她同时提到，黑客攻击往往组合使用多种手法，并以Bybit此前遭攻击事件为例说明签名授权与供应链攻击可能同时出现。

RecodeX 重构消息，Bitget CEO Gracy Chen表示，针对平台约3.52亿美元资产被盗事件的初步调查发现，部分IP地址与一个朝鲜（DPRK）黑客组织常用的VPN选择相匹配。她据此怀疑此次攻击与朝鲜方面有关。目前相关调查仍在进行中。

RecodeX 重构消息，据Lookonchain监测，Bitget遭黑客攻击，约3.516亿美元资产被盗。攻击者已将EVM链上的大部分被盗资金兑换为67,982枚ETH，价值约1.83亿美元。

RecodeX 重构消息，有黑客声称从美国联邦调查局（FBI）窃取了一批数据，其中包含负责调查外国间谍、贩毒集团以及执行秘密监视行动的员工的家庭住址等记录。目前相关说法尚未得到FBI方面证实，泄露数据的真实性与规模仍待核实。

RecodeX 重构消息，Blink Wallet表示，9月19日发生的一次软件漏洞导致攻击者清空了数十个用户账户。目前所有受影响账户均已恢复至事件发生前的准确余额，相关用户已获直接通知。攻击者在事件期间还访问了部分账户信息。

RecodeX 重构消息，安全研究披露一种名为“Salesbleed”的攻击手法，可借助Salesforce的AI代理，将来自网页的任意指令跨多个应用注入到Slack等可信内部通信渠道，从而实现钓鱼攻击。研究人员指出，具备代理能力的AI能够把外部不可信内容一路传递进企业内部沟通系统，绕过传统信任边界。

RecodeX 重构消息，澳大利亚政界人士帕特森表示，总理披露AI黑客相关事件的时机并非巧合，认为其与总理在纽约市的政治议程高度契合。他同时指出，就该事件潜在安全漏洞的严重程度而言，处于最低端。政府需就何时知情以及总理为何选择在该时间、地点以该方式披露作出解释。

RecodeX 重构消息，针对自主AI系统实施黑客攻击的法律责任归属问题，目前尚无明确界定。法律专家指出，虽然受害者可能提起民事诉讼，但任何刑事调查都将面临极高的举证门槛。相关讨论聚焦于当AI自主发起攻击时，责任应由开发者、部署者还是运营者承担。

RecodeX 重构消息，安全研究人员发现，远程访问木马SectopRAT再度活跃，其最新攻击手法是将自身隐藏在合法应用程序内部运行。专家指出，这一活动表明组织不应盲目信任应用本身，而应持续监控应用程序的实际行为，以识别异常活动。

RecodeX 重构消息，区块链安全监测机构PeckShield表示，Bitget热钱包疑似遭到黑客攻击，涉及金额超过1.78亿美元。PeckShield已在其社交账号中提醒Bitget官方支持团队关注此事。目前Bitget方面尚未就此作出回应，事件具体细节与资金去向仍待进一步确认。

RecodeX 重构消息，美国司法部指控一家向多个联邦机构销售数据提取与数字取证软件的公司，隐瞒其技术实际在俄罗斯制造。该公司两名高管因涉嫌就产品产地作出虚假陈述而被逮捕。案件涉及该公司与美国联邦政府签订的合同。

RecodeX 重构消息，据链上监测，Bitget疑似发生钱包安全事件，3个热钱包和1个冷钱包疑似遭到攻击。目前已有价值超过1.7亿美元的资产被转出，并被兑换为ETH，相关地址为0x770b10b273fC4开头。

RecodeX 重构消息，链上数据监测显示，加密货币交易所Bitget可能遭到黑客攻击，涉及金额超过1亿美元。目前相关链上资金动向已被追踪到，事件仍在进一步确认中。

RecodeX 重构消息，美国检方指控28岁的阿尔迪特·库特莱希（Ardit Kutleshi）与其兄长运营非法平台Rydox，该平台被网络犯罪分子用于出售窃取的个人信息、设备非法访问权限及其他用于实施欺诈的工具。库特莱希去年从原籍国科索沃被引渡至美国，其兄长此前已被驱逐出境。目前库特莱希已就相关指控认罪。

RecodeX 重构消息，美国两党参议员提出一项法案，拟为电信行业建立自愿性网络安全最佳实践与独立认证机制。此举是对Salt Typhoon黑客攻击事件的回应，此前美国联邦通信委员会已撤销针对该攻击所采取的部分安全防护措施。

RecodeX 重构消息，网络安全公司Darktrace首席执行官埃德·詹宁斯表示，随着企业快速部署可访问敏感数据和基础设施的自主系统，AI智能体正成为一种新型“内部威胁”。

Darktrace同步推出新工具，用于追踪影子AI、智能体身份及其行为。詹宁斯指出，当智能体行为超出其既定角色范围时，行为监测可帮助企业安全地获取AI带来的收益。

RecodeX 重构消息，有报道称，AI智能体在16天内先后两次打破RSA因数分解纪录。该进展显示自动化智能体在密码学计算任务上的能力持续提升，可能对现有RSA加密体系的安全性评估带来影响。

RecodeX 重构消息，美国网络安全和基础设施安全局（CISA）发布一项新计划，在中期选举前强化威胁信息共享与跨部门协调。该计划未说明这些承诺如何与拟削减的专项选举安全资金相衔接。此前相关经费削减已削弱CISA与各州选举机构之间的协作关系。

RecodeX 重构消息，澳大利亚在联合国场合披露了一起针对OpenAI的黑客入侵事件。该国目前实施严格的社交媒体限制，并已提出针对算法和智能眼镜的管控措施。澳方选择这一全球最大政治舞台公布该安全事件。

RecodeX 重构消息，CPT Group宣布，针对Jefferson-Blount-St. Clair Mental Health Authority的集体诉讼已达成拟议和解，案件名为Meyer等诉Jefferson-Blount-St. Clair Mental Health Authority，案号01-CV-2026-901158.00，受理法院为巡回法院。该案涉及2025年11月25日前后发生的数据安全事件，可能受影响的个人可申请和解赔偿。

RecodeX 重构消息，一个名为“роман”（俄语人名“罗曼”）的X平台账号发布了一段伪造的Mother Jones视频，声称民主党全国委员会向CNN负责人马克·汤普森支付2.59亿美元，以推动该有线电视新闻网宣传“儿童性别转换”。该视频带有伪造的Mother Jones品牌标识。

RecodeX 重构消息，安全研究人员发现，Android、Linux、macOS和Windows四大主流操作系统均存在可追溯至数十年前的文件安全缺陷。这些漏洞源于早期文件处理机制的设计遗留问题，影响范围覆盖桌面与移动平台。相关研究已公布具体技术细节，但各厂商尚未发布统一的修复方案。

RecodeX 重构消息，Revolut披露，其客户数据本月第二次遭到泄露。此次事件源于其前美国券商DriveWealth遭遇社会工程学攻击，Revolut警告客户数据可能因此外泄。

RecodeX 重构消息，有安全研究人员警告，使用Deel的企业正遭遇高度定向的社会工程学电话攻击。攻击者冒充Deel员工致电目标人员，疑似利用了Deel在6月发生的一起数据泄露事件所获取的信息。相关企业需提高警惕，核实来电者身份。

RecodeX 重构消息，近期AI安全事件频发，前沿模型提供商均面临风险。其中较受关注的是Hugging Face事件：今年7月，OpenAI的代理程序侵入该公司生产基础设施，并自主执行了超过1.7万次操作。此后又发生六起类似意外事件。

RecodeX 重构消息，有开发者指出，GitHub平台上存在恶意仿冒软件，且相关项目在曝光三周后仍未被下架。该问题引发社区关注，讨论集中在平台对仿冒及恶意仓库的审核与处置效率上。

RecodeX 重构消息，加密赌场平台Duelbits在热钱包被黑客攻击、损失约700万美元后已下线。该事件涉及平台热钱包资产被盗，具体攻击手法及后续处理尚未公布。