网络安全

RecodeX 重构消息，澳大利亚一名邮递员Mauro Paul Coluzzi因从客户邮件中盗取银行卡，参与总额约13万澳元的诈骗计划，被判处监禁至2027年12月。法院认定其领导两个以盗取银行卡为资金来源的犯罪团伙。宣判时，其家属在法庭上情绪崩溃。

RecodeX 重构消息，安全研究员Matthew“Zigula”Gore-Kormanik在分析一款名为Dora的欺诈约会应用时，收到一条弹窗提示称有名为Jennifer的来电。Anthropic及其他机构的研究人员披露，数千人遭此类约会诈骗应用欺骗，这些应用使用Claude等大语言模型生成回复内容。

RecodeX 重构消息，一项名为“未包含密钥”的研究披露，美国驾照条形码所使用的签名密钥可被恢复。该研究聚焦于驾照条形码的签名机制，指出相关签名密钥并未得到妥善保护，从而可被还原。

RecodeX 重构消息，美国最繁忙的集装箱港口洛杉矶港在8月拦截了超过1.2亿次网络攻击企图，这些攻击对其运营构成持续威胁。该港目前还在应对不断变化的关税政策。

RecodeX 重构消息，一项调查显示，新加坡企业中仅有2%已做好应对前沿人工智能网络攻击的准备。该结果反映出绝大多数本地企业在面对利用前沿AI技术发起的网络攻击时，防御能力仍存在明显缺口。

RecodeX 重构消息，警方发布提示，提醒公众警惕网恋诈骗的“变种套路”。此类骗局中，线上“聊手”以甜言蜜语与受害人建立感情，随后由线下“地接”人员出面，以付费赴约等名义骗取钱财。警方提示公众提高防范意识，谨防此类线上线下配合的诈骗手法。

RecodeX 重构消息，以太经典（Ethereum Classic）近日发生一起针对Core-Geth客户端的社会工程事件。一个未经现有维护者审查的ethereumclassic/core-geth代码库被用于发布冒牌“安全更新”，该更新一度骗过部分矿池。相关事件报告由Classix发布，指出该代码库未经过现有维护者审核。

RecodeX 重构消息，跨链协议Symbiosis披露，其原生比特币跨链桥的一个漏洞于9月11日被利用，团队已追回约15枚比特币。

团队同时向攻击者提出20%的白帽赏金，并设定9月13日为直接归还资金的截止期限。

RecodeX 重构消息，曾攻击伊朗核设施的著名恶意软件Stuxnet的源代码已被复制并上传至GitHub，向所有人公开。该代码库目前可在GitHub上被任何人查看。Stuxnet被视为网络武器史上的标志性恶意软件。

RecodeX 重构消息，美国得克萨斯州阿马里洛市一名前警员因涉嫌滥用Flock车牌识别摄像头系统而受到调查。记录显示，他此前曾因在接到命令后未及时终止警车追逐而被停职，但当时并未受到进一步处罚。观察人士指出，这一从轻处理并未使其改变行为方式。

RecodeX 重构消息，声称对Revolut数据泄露负责的攻击者已放弃此前索要比特币的要求，转而要求支付6000枚门罗币（约合300万美元），以阻止680份客户文件被公开出售。攻击者向《金融时报》表示，Revolut客户数据并非因服务器被攻破而泄露。

RecodeX 重构消息，Neo链上DeFi协议Flamingo Finance的旧版Flamincome合约遭到攻击。攻击者通过闪电贷借入约1800万USDT实施攻击，目前已获利约34.6万美元。该合约属于Flamingo Finance旗下旧版本，事件由Blockaid监测发现。

RecodeX 重构消息，国家安全部披露，有AI被用于劫持正常网站并暗中搭建“地下论坛”，形成隐蔽的网络交流空间。此类手法利用AI自动化能力篡改网站内容、规避常规监测，给网络安全带来新的隐患。国安部提示相关单位加强网站安全防护与异常监测。

RecodeX 重构消息，安全研究人员披露TP-Link旗下安全摄像头存在多个零日漏洞，攻击者可利用这些漏洞窃听用户。目前相关漏洞已有修复方案，用户需及时更新设备固件以降低风险。

RecodeX 重构消息，美国官员透露，美国政府机构正在追踪针对全球近20艘船舶的网络威胁。海岸警卫队已要求，若其中任何船舶计划进入美国港口，需提前通知。目前这些船舶的具体目的地和货物清单尚不清楚。

美国网络安全和基础设施安全局（CISA）一名官员表示，8月下旬有多艘商船成为潜在网络攻击目标，但黑客似乎并未实际控制被攻击的船舶。一名国土安全部官员称，海岸警卫队正与联邦调查局（FBI）及国土安全部下属部门共同追踪这些船舶。

RecodeX 重构消息，美国官员透露，美国政府多个机构正在追踪针对全球近20艘航运船舶的网络威胁。目前相关威胁的具体性质、来源及受影响船舶的详细信息尚未公布。

RecodeX 重构消息，一家专门追踪流星的非营利组织遭到网络攻击，受到“致命打击”，该组织计划在未来数周内基本停止运作。目前攻击的具体细节及幕后黑手尚未公布。

RecodeX 重构消息，黑客团体stegan0gram从一台在用的Flock自动车牌识别（ALPR）摄像头中提取了分区文件系统镜像，并将数据集公开。404 Media与Wired就此发布联合调查报道，指出该设备存在多项安全漏洞，并使用了硬编码凭证。

RecodeX 重构消息，调查发现，一些销售减肥药的网站盗用可信认证标识，让消费者误以为其正规可靠，但所售减肥药并非正品。这些标识本用于证明网站合法可信，却被违规网站冒用，借此误导购买者。

RecodeX 重构消息，Millennium Partners Management于2026年4月27日发现网络中断，随即采取措施保护网络。该公司9月16日发布通知称，此次数据安全事件涉及部分客户和员工的个人信息。目前公司未披露受影响人数及具体信息类型。

RecodeX 重构消息，安全研究披露，超过80款浏览器扩展正在出售约650万用户的数据。这些扩展将数据收集与转售行为写入隐私政策，因而在形式上属于合法披露。

研究同时指出，约三分之二的用户从未打开过隐私政策，使这一合规漏洞长期未被察觉。

RecodeX 重构消息，针对Revolut的黑客组织向该公司勒索300万美元门罗币，并威胁若不支付赎金将公开出售所窃取的客户数据。该事件属于Revolut客户数据泄露事件的后续进展。

RecodeX 重构消息，安全研究披露一种恶意软件手法，可绕过浏览器对扩展安装的校验机制，在用户设备上强制安装Chrome和Edge浏览器扩展。该手法利用浏览器扩展安装流程中的校验缺陷，使恶意扩展在未经用户正常确认的情况下被植入。目前披露信息未说明受影响的浏览器版本范围及具体攻击目标。

RecodeX 重构消息，美国海岸警卫队表示，在墨西哥湾一艘油轮遭遇疑似网络攻击后，美方人员登船检查，以确保该船运营与信息技术系统的完整性。此次行动由海岸警卫队与FBI共同参与，事件涉及“外国网络行为者”。

RecodeX 重构消息，反欺诈专家海伍德·塔尔科夫披露，犯罪团伙利用空壳有限责任公司和被盗身份信息，向医疗补助计划（Medicaid）提交虚假理赔以骗取资金。这些非法所得被用于资助人口贩运和网络犯罪活动，形成一条完整的犯罪产业链。

RecodeX 重构消息，美国消费者数据经纪商Radaris长期被指无视用户删除个人信息的请求。近期一起诉讼指控其违反新泽西州隐私法，该法对发布州执法官员个人信息的数据经纪商设有高额罚款。由于Radaris律师多次拖延和推诿，法官下令将radaris.com及其他十余个数据经纪域名移交给原告。

RecodeX 重构消息，黑客组织ShinyHunters在入侵佛罗里达州机动车数据库后，将数千名司机的数据文件公开泄露。该组织称，佛罗里达州相关机构未支付其勒索要求，因此将文件发布到网上。

RecodeX 重构消息，一个自称“iamnotavillain”的黑客组织向英国金融科技公司Revolut索要300万美元赎金，并威胁称若Revolut未在24小时内付款，将把窃取的客户机密数据出售给其他犯罪分子。该组织声称掌握Revolut客户的保密信息。

RecodeX 重构消息，有黑客将一台Flock监控摄像头从杆上取下并拆解，成功破解其加密，公开了该设备追踪车辆与人员的具体方式。Flock摄像头此前已因监控争议受到关注，此次拆解披露了其数据采集与追踪的技术细节。

RecodeX 重构消息，安全研究人员披露一种名为BragJack的新型攻击手法，可劫持浏览器中内置的AI助手。攻击者利用该漏洞访问敏感信息、执行恶意操作并外泄数据。该攻击针对浏览器直接集成的智能代理功能，目前披露信息未说明受影响的具体浏览器厂商或版本。