网络安全

RecodeX 重构消息，有开发者指出，GitHub平台上存在恶意仿冒软件，且相关项目在曝光三周后仍未被下架。该问题引发社区关注，讨论集中在平台对仿冒及恶意仓库的审核与处置效率上。

RecodeX 重构消息，加密赌场平台Duelbits在热钱包被黑客攻击、损失约700万美元后已下线。该事件涉及平台热钱包资产被盗，具体攻击手法及后续处理尚未公布。

RecodeX 重构消息，隐私稳定币支付网络Payy Network确认，其在以太坊上的跨链合约遭到攻击，合约内全部余额被窃取。目前调查仍在进行中。

Payy Network已暂停所有交易，包括存款、取款、转账和银行卡交易。该网络表示已通知执法部门，并正与多个事件响应组织合作处理。

RecodeX 重构消息，Keeper Security于9月24日宣布推出面向Google Chat的零知识集成，将特权访问审批流程与凭据访问直接嵌入这一协作平台。企业员工可在Google Chat内发起并批准特权访问请求，无需切换到其他管理工具。该集成基于零知识架构，Keeper方面称其可在不暴露密钥内容的前提下完成身份安全管控。

RecodeX 重构消息，一档记者笔记视频节目梳理了2026年夏季三起具有代表性的网络安全事件。其中包括AI代理入侵Hugging Face、Fairlife遭遇勒索软件攻击，以及与伊朗有关联的威胁行为者攻破美国十余个供水系统。

RecodeX 重构消息，安全公司Conifers发布研究称，其对14652项检测规则的分析发现，近40%的已知相关威胁缺乏检测覆盖，且近半数已部署的检测规则未能按预期发挥作用。研究指出，这一问题远不止存在于SIEM层面，而是延伸至安全技术栈的每一层。Conifers是CognitiveSOC的开发商，该研究于2026年9月24日发布。

RecodeX 重构消息，据Blockaid检测，Meter在BNB Chain上遭遇攻击。攻击者利用Meter Passport铸造大量无担保的封装MTRG，并通过约两笔交易完成，涉及价值约230万美元的代币，随后在PancakeSwap出售部分代币。目前攻击仍在继续。

RecodeX 重构消息，洛杉矶贵金属交易商Lear Capital一名员工就可疑交易发出警报，协助加州安条克市警方发现一起受害者遍布多州的身份盗窃案，目前已有人被捕。案件涉及多州受害者，警方正在进一步调查。

RecodeX 重构消息，北京日报社与奇安信签署战略合作协议，双方将共建安全实验室，并发挥主流媒体传播优势与网络安全技术优势，围绕媒体数字化转型、网络安全保障、安全科普、人才培养等方面开展全方位深度合作。

RecodeX 重构消息，摩根士丹利一份涉及亚洲交易的内部信息因邮件附件误发而外泄。该事件涉及公司亚洲业务的相关交易资料，因附件发送对象出错导致信息流出。

RecodeX 重构消息，网络安全公司Wiz与谷歌旗下DeepMind合作，利用人工智能技术帮助保护关键基础设施。该项目名为“Scan for Good”，旨在借助AI提升对关键基础设施安全风险的扫描与防护能力。

RecodeX 重构消息，互联网监测机构NetBlocks表示，周三的无人机袭击导致基辅及乌克兰其他地区至少四家互联网服务商出现部分连接中断，原因是数据中心受损。目前相关网络仍未完全恢复。

RecodeX 重构消息，安全研究显示，智利出现利用“幽灵服务账户”入侵微软M365环境的攻击活动，攻击者借助被遗忘或遗失的服务账户窃取数据。即便企业已锁定员工账户，这些无人管理的服务账户仍可被利用，进而危及整个M365环境的安全。

RecodeX 重构消息，网络安全公司Cycurion预计，其芝加哥公共安全相关项目将带来843,028美元收入。该预测基于公司在该地区承接的公共安全业务。

RecodeX 重构消息，美国联邦调查局最新数据显示，凶杀、盗车等多数类型犯罪案件数量下降，但网络犯罪报案损失大幅上升。2025年美国民众报告因互联网相关犯罪损失209亿美元，较上一年增长26%，创下历史最高纪录。

RecodeX 重构消息，谷歌面向关键基础设施机构推广其AI安全扫描工具，并承诺该工具不会被用于不当用途。此举旨在争取能源、水务、通信等关键行业客户对其AI安全能力的信任。

RecodeX 重构消息，安全公司Wiz表示，其研究人员利用AI扫描工具针对网络资源有限的组织开展新一轮排查，在铁路管理机构系统、一家医院的警报通道以及敏感记录中发现了可被访问的安全缺口。该行动旨在帮助缺乏网络安全资源的目标机构识别暴露面。

RecodeX 重构消息，安全研究披露，估值40亿美元的智能体AI应用Manus存在提示注入（Prompt-Injection）漏洞。此类漏洞针对会解析外部数据的AI应用，攻击者可借此操控应用行为。该问题凸显AI应用在处理外部输入时需配置严格的安全过滤机制。

RecodeX 重构消息，Discern Security宣布与Jamf完成集成，将其AI驱动的资产发现能力引入企业托管的Mac设备群。Discern Security是一家AI驱动的网络安全管理平台，主打帮助企业利用现有安全工具降低安全债务并量化安全态势改善。此次集成后，使用Jamf管理Mac设备的企业可在既有安全工具链中识别资产。

RecodeX 重构消息，安全媒体SecurityWeek披露，有威胁行为者利用三套AI工具开展漏洞研究、漏洞利用与攻击编排，目标锁定数百家在线零售商。该攻击活动借助AI实现从漏洞挖掘到攻击执行的流程化操作，受影响零售商数量达数百家。

RecodeX 重构消息，瑞典警方近日发起一项全国性反诈骗宣传活动，并邀请多位瑞典知名人士参与。活动向公众传递的核心信息是：面对诈骗者不必顾虑礼貌，该挂电话就挂电话，该关门就关门，必要时可直接要求对方离开。

RecodeX 重构消息，OculusIT与Seceon宣布扩大面向高等教育机构的7×24小时网络安全防护合作，升级后的安全运营中心将高等教育行业经验与AI驱动的检测和响应能力相结合，帮助人手精简的IT团队更快识别、遏制和修复威胁。该方案主要面向高等院校及医学院校。

RecodeX 重构消息，Proofpoint公司宣布推出Proofpoint Agentic Data and AI Security系统，旨在将AI与数据作为统一风险进行防护。该系统面向人类与AI代理的网络安全场景，用于保护企业AI应用及数据资产。

RecodeX 重构消息，半导体安全芯片厂商SEALSQ宣布，其VaultIC408安全元件已通过FIPS 140-3三级验证。该认证为美国联邦信息处理标准下的高等级安全资质，适用于对密钥保护与防篡改要求较高的场景。

RecodeX 重构消息，Commvault（纳斯达克代码：CVLT）宣布将参加于2026年9月29日至10月1日举行的NetApp INSIGHT 2026大会，展位号为311。公司表示，将在现场展示其与NetApp如何把网络弹性从威胁检测延伸至干净恢复，帮助企业在AI时代应对数据风险。

RecodeX 重构消息，有记者以“公共利益”为由，公开了在库拉索注册的数千家赌场运营商的数据。这些数据是在一次黑客攻击后被获取并泄露的。库拉索是加密赌场运营商常用的注册地，此次泄露涉及数量众多的相关企业。

RecodeX 重构消息，安全厂商Gurucul发布AI风险与响应（AI Risk and Response）产品，面向安全运营中心（SOC）与内部风险团队，利用行为AI、身份与安全上下文识别影子AI、过度访问权限及高风险AI智能体。该产品覆盖MITRE ATLAS全部16项战术及OWASP Top 10，提供数百项检测规则。其中AI Prevention功能已进入预览阶段。

RecodeX 重构消息，9月20日，北京工业大学与奇安信科技集团股份有限公司等签署战略合作协议。根据协议，双方将打通高校科研与产业实践之间的协作通道，未来围绕网络安全科研攻关、产教融合人才培育、技术成果落地转化、网络空间安全研究等方向开展多元协作，共同破解数字安全领域现实难题。

RecodeX 重构消息，印度统一支付接口（UPI）运营方NPCI的董事总经理迪利普·阿斯贝表示，UPI需要建立市场化的经济模式，以支撑不断攀升的网络安全、可扩展性和基础设施成本。他指出，面对人工智能带来的网络威胁，需要引入商户折扣费率（MDR）等收入来源为安全投入提供资金。

RecodeX 重构消息，荷兰情报部门发出警告，称人工智能技术正在使网络攻击变得更快、更容易实施。该机构指出，AI工具降低了发动网络攻击的门槛，攻击者借助自动化手段可加速攻击流程。