网络安全

RecodeX 重构消息，区块链基础设施提供商Instanodes宣布，为以太坊和Solana推出抗量子账户，并提供新的密码工程与量子就绪服务，帮助区块链企业评估新兴安全风险、为未来密码学要求提前准备账户基础设施。该公司总部位于印度莫哈利。

RecodeX 重构消息，币安创始人赵长鹏在采访中表示，未来黑客攻击的频率和速度将进一步上升，攻击者正越来越多地借助AI，加密行业也应在防御端更积极地运用AI。

他称，过去攻击消息大约每月或更久才出现一次，近期却感觉每周都有发生，并提到就在前一天有四家加密交易平台遭遇不同攻击。他强调，这些对比和数字只是他个人的观察，并非官方行业统计。

RecodeX 重构消息，Linux内核IPv4 TCP代码中存在一处释放后使用（use-after-free）漏洞，编号CVE-2026-98432，CVSS评分9.8，远程未认证攻击者可触发。红帽已为Red Hat Enterprise Linux 8、9、10发布修复内核。Ubuntu针对其三个最新长期支持版本的修复仍停留在可选测试通道，尚未确定正式更新日期。

RecodeX 重构消息，谷歌确认，一家Android TV设备制造商在通过认证的设备中偷偷植入后门，用于操控XCPE僵尸网络。谷歌已终止与该厂商Videostrong的合作，并将其封禁。

相关设备此前以Android TV认证产品身份销售，后门可被用于远程控制并纳入僵尸网络。

RecodeX 重构消息，HTX发布安全提醒，称近期出现冒充HTX官方通知的钓鱼邮件，提醒用户提高警惕，并建议用户检查账户授权情况，及时排查是否存在异常授权风险。

RecodeX 重构消息，Binance创始人CZ在采访中表示，过去黑客攻击可能每月甚至更久才出现一起，如今可能每周发生一起，就在前一天已有四家加密交易平台遭遇不同的黑客攻击。

他认为，攻击者正更多利用AI，未来攻击的频率和速度还会进一步提升，防御方也必须更多借助AI技术来应对。CZ强调，不应等到技术完全成熟、所有安全问题解决后才行动，技术与安全防护能力始终在持续演进。

RecodeX 重构消息，英国国家网络安全中心（NCSC）负责人将发出警告，称人工智能正在“改变网络行动”，并预计到2028年，中国和俄罗斯将“常态化地利用AI网络手段来实现其地缘政治目标”。

该负责人还将指出，英国的安全防御能力，尤其是关键基础设施领域的防护，目前仍不够充分。

RecodeX 重构消息，安全研究机构ESET披露，一个被命名为Gorbag、与俄罗斯有关联的黑客组织正利用WinRAR漏洞投放简易信息窃取恶意软件，攻击乌克兰机构。该组织至少自2025年2月起活跃，攻击目标全部集中在乌克兰，尤其偏好执法与司法机构、前线附近的地方行政部门以及国防领域。

RecodeX 重构消息，数据保护与灾难恢复托管服务商Assured Data Protection宣布推出CleanRoom SCAN，这是一项新的托管服务，用于验证干净的恢复点，帮助企业在遭受网络攻击后更有信心地完成数据恢复。该公司总部位于美国弗吉尼亚州赫恩登和英国利兹，此次发布正值企业日益重视勒索软件等攻击后的可恢复性验证。

RecodeX 重构消息，澳大利亚出现针对Z世代的诈骗案件，一名受害者损失1200澳元。相关提醒指出，受骗并不限于年长群体，年轻人同样可能中招。目前案件的具体手法与涉案方尚未有更多细节。

RecodeX 重构消息，英国网络安全负责人表示，一起针对欧洲冷柜系统的黑客攻击已影响到英国食品供应链。爱尔兰、瑞典和比利时等国的超市报告称，周一冷柜温度被远程调高。该事件引发对食品冷链系统网络安全的担忧。

RecodeX 重构消息，一场针对冷柜系统的网络攻击波及欧洲多国超市，导致相关冷藏设备运行受到干扰。目前受影响的具体门店数量与涉及国家范围尚未有进一步细节。

RecodeX 重构消息，OpenAI宣布将漏洞赏金计划的奖励金额提高至原来的四倍，单个漏洞的最高奖励可达17.2万美元。与此同时，公司启动了一项新的内部安全冲刺行动，以加强自身安全防护。

RecodeX 重构消息，美国国家公共电台（NPR）对控制工业制冷设备的数字装置遭网络攻击的情况展开调查，揭示出运营技术（OT）系统在遭受破坏与干扰方面的暴露程度。调查显示，此类设备已成为黑客攻击目标，相关基础设施面临被入侵和瘫痪的风险。

RecodeX 重构消息，针对欧洲多国超市及食品供应商制冷系统遭黑客攻击一事，英国国家网络安全中心（NCSC）表示，已获悉英国境内出现“少数几起漏洞技术被利用”的情况。NCSC首席执行官理查德·霍恩就此作出说明。

RecodeX 重构消息，CrowdStrike在AWS上发布原生AI安全创新，并推出面向Amazon ECS托管实例的Falcon传感器，将云工作负载保护扩展至容器化托管实例环境。

RecodeX 重构消息，央视曝光一类“AI女友”诈骗手法：诈骗分子用7天时间养号，打造出看似真实的AI女友账号，随后在约半个月内骗取受害者18万元。节目提醒公众警惕此类以情感陪伴为包装的骗局，守好钱包。

RecodeX 重构消息，BTCPay Server披露其系统遭黑客入侵，估计造成约160万美元损失。该开源比特币支付处理平台已敦促使用其服务的比特币商家更换钱包，以降低进一步风险。

RecodeX 重构消息，新加坡家具及电器零售商Courts因一起影响近100万名客户与员工的数据泄露事件，被处以17.8万新元罚款。攻击者最可能于2022年9月21日前后，通过本用于在主系统故障时维持业务运转的备用服务器侵入其网络。

RecodeX 重构消息，上海一名男子利用AI编写脚本，批量注册近30万个免费账号，薅取某AI平台赠送的新人积分，并找到平台未公开的API接口，将账号可用的AI绘图、视频生成服务接入自建中转站低价转卖，客户实际使用的是原平台付费算力。

平台先后增加IP注册限制、电子签名校验等防护，他仍借AI脚本绕过限制并自动伪造接口签名。截至今年3月被抓，其非法调用接口29万余次，获利3.4万余元。

上海徐汇区法院以非法获取计算机信息系统数据罪判处其有期徒刑3年、缓刑3年，并处罚金4万元。

RecodeX 重构消息，北约合作网络防御卓越中心（CCDCOE）在爱沙尼亚举行的“交叉剑”（Crossed Swords）演习中，首次将AI智能体与OpenAI Daybreak引入网络与动能联合行动训练。演习将AI智能体纳入网络作战流程，用于演练网络攻击与实体行动协同的场景。

RecodeX 重构消息，链上分析师ZachXBT称，一家总部位于欧盟的西欧大型金融机构遭到加密黑客攻击，估计损失约1.33亿美元，并指该机构疑似隐瞒事件、未作适当披露，导致逾3000万美元资金被洗钱。

区块链分析公司Bitquery表示，约6298万美元疑似被盗稳定币在约四小时内被兑换为27553枚以太坊，另有约3050万美元已从黑客钱包转出。ZachXBT称黑客正将赃款转换为以太坊和门罗币，其洗钱手法与朝鲜黑客组织Lazarus的惯常模式不同。

目前该机构身份、攻击是否真实发生以及隐瞒指控均未获官方确认。

RecodeX 重构消息，上海首例AI盗用算力案一审宣判，一名男子利用超过400万个账号批量注册、领取平台算力资源，被法院以相关罪名判处有期徒刑三年。该案系上海首例涉及AI算力盗用的刑事案件，涉案账号数量超过400万个。

RecodeX 重构消息，BTCPay Server 是一款自托管开源加密货币支付处理器。该团队表示，调查发现攻击针对运行 BTCPay Server 2.4.1（2026年7月23日发布）或更早版本的服务器，已有用户报告热钱包中的比特币和莱特币被盗。团队已敦促用户安装最新版本软件以防范风险。

RecodeX 重构消息，CrowdStrike已达成协议，合计出资4.95亿美元收购两家AI安全初创公司，以强化对企业AI智能体的监控与风险管控能力。其中，约4亿美元用于收购总部位于加州帕洛阿尔托的Fiddler AI，该公司成立于2018年，研发用于监控和解释智能体行为的软件；约9500万美元用于收购2023年成立的自动化安全测试平台Dreadnode，该平台可在AI模型上线前探测漏洞。

CrowdStrike表示，两笔收购价款大部分以现金支付，剩余部分为附带归属条件的限制性股票。公司计划于明年初将Fiddler与Dreadnode的能力整合上线至Falcon平台。总裁迈克·森托纳斯称，企业已跨过测试阶段，正在大规模部署AI智能体。

RecodeX 重构消息，链上调查员ZachXBT在Telegram频道表示，此前遭黑客攻击的某西欧机构再次被盗超2700万美元，累计被盗金额已升至1.33亿美元。该机构尚未被公开点名。

RecodeX 重构消息，韩国国家情报院要求2100家公共机构开展自主安全检查，并计划对关键基础设施进行直接评估。此举发生在币安被盗事件之后，韩国总统李在明正推动设立专门的网络安全机构以加强应对。

RecodeX 重构消息，链上调查员ZachXBT表示，他怀疑一家西欧大型金融机构的中心化交易所账户遭攻击，被盗金额超过1.33亿美元，且该事件目前正被掩盖。他指出，由于缺乏适当披露，超过3000万美元被盗资金已被洗白，而欧盟当局本可将其冻结。

RecodeX 重构消息，欧洲多国超市再度发生冷藏控制器被网络攻击篡改的事件，受影响门店超过100家，涉及比利时、瑞典、爱尔兰等国。攻击者利用暴露在互联网上的制冷控制器实施入侵，与以往同类攻击手法一致。

RecodeX 重构消息，群晖（Synology）警告用户尽快更新其网络附加存储（NAS）设备所运行的DiskStation Manager（DSM）软件。该公司表示，已观察到威胁行为者利用一个于2024年12月修复的漏洞，攻击运行旧版DSM的设备。群晖在声明中称，这些攻击旨在加密数据并勒索赎金。