网络安全

RecodeX 重构消息，安全研究人员披露，Java加密库Bouncy Castle存在编号为CVE-2026-71885的漏洞，攻击者可借此获取用于认证代理（Agent）之间通信通道的凭证绑定信息。该漏洞涉及代理间通信的身份认证环节，一旦凭证绑定被窃取，攻击者可能冒充合法代理接入相关通道。

RecodeX 重构消息，韩国七家金融机构上周接连遭遇网络入侵事件，专家指出这些由人工智能驱动的攻击凸显该国在AI时代准备不足。攻击者正利用系统漏洞展开竞速，若缺乏有效应对措施，后续损失可能远超AI普及前的网络攻击。

相关讨论多聚焦韩国如何成为AI全球领导者，却较少关注不受约束的技术可能带来的风险。

RecodeX 重构消息，韩国多家银行遭到黑客攻击，总统李在明已下令展开彻查。目前攻击的具体范围、受影响机构数量及是否造成数据泄露或资金损失尚待调查确认。

RecodeX 重构消息，IOC Investigations创始人JP在社交平台X发文称，有骗子利用谷歌Gemini推荐其搭建的假网站并盗取资金。上个月约80人在Tronify[.]rent网站受害，被盗金额合计69,651美元。

RecodeX 重构消息，安全机构Salus指出，Revenue涉及恶意授权。攻击者提交用户的permit签名，取得无限花费其USDG的许可，随后立即调用transferFrom完成资金转移。授权与资金转移发生在同一笔交易中。

RecodeX 重构消息，韩国金融业曝出多家银行客户数据泄露事件，涉及范围较广，引发业内高度关注。目前事件仍在发酵，相关银行与监管机构面临客户信息保护与后续处置压力。

RecodeX 重构消息，英国社交媒体账户劫持类诈骗造成的被盗金额同比上升400%。诈骗分子通过劫持英国用户的社交媒体账户实施诈骗，相关损失规模大幅攀升。

RecodeX 重构消息，央视曝光公共Wi-Fi扣费套路，一名女子在连接免费Wi-Fi后被扣款850元。报道指出，此类公共Wi-Fi暗藏扣费陷阱，用户在连接后可能遭遇未经明确告知的扣费。

RecodeX 重构消息，首尔东大门警察署一名警员因涉嫌持有、制作并传播性剥削影像被正式逮捕，其中包括其熟人的影像。警方在调查某Telegram聊天室影像传播者过程中锁定该警员，8月扣押其手机，取证分析发现约2600张深度伪造图片、约1600张儿童性剥削图片及约1300张非法拍摄图片。该警员还利用人工智能制作了约400张熟人的裸体图片，并在2022年3月至今年7月间将其中数十张传播至该聊天室。调查显示，其入警前曾因类似罪行被调查并获缓起诉处分。东大门警察署表示，接获通报后已将其待命并解除职务。

RecodeX 重构消息，韩国法院行政处向执政党共同民主党议员金东夏提交的数据显示，今年1月至8月，针对法院网络的黑客攻击尝试共报告239145次，约为去年同期101205次的2.4倍，也超过去年全年141528次。

按月看，3月攻击尝试最多，达48263次，5月和6月分别为39915次和34083次。近年年度总数依次为2021年142514次、2022年126212次、2023年114070次、2024年98171次。

RecodeX 重构消息，美国联邦调查局（FBI）向全美手机用户发布警告，提示一种新型诈骗手法正在蔓延。该骗局被形容为“阴险”，且极难被察觉和追查。FBI提醒公众对手机上的可疑来电、短信或链接保持警惕，避免泄露个人信息或转账。

RecodeX 重构消息，有报道称，与中国关联的黑客冒充美国人工智能专家，其中包括一名前白宫官员，试图借此获取美国人工智能政策相关机密信息。相关行动被指针对美国AI政策领域人士展开伪装接触。

RecodeX 重构消息，一名委内瑞拉籍男子因涉嫌制作用于攻击美国各地ATM、窃取数百万美元的恶意软件，在联邦法院出庭时作无罪抗辩。该男子此前被列入FBI十大通缉犯名单。

RecodeX 重构消息，一名博主报告其PlayStation Network（PSN）账号被盗，尽管已开启双重验证。该博主称账号仍被他人登录，双重验证未能起到防护作用。目前索尼方面尚未就此作出回应。

RecodeX 重构消息，一名开发者发布了一款基于Vibe编码方式构建的网站检测工具，用于扫描网站中泄露的机密信息。该工具已在Hacker News的Show HN板块公开，开发者称其可帮助发现站点暴露的密钥等敏感数据。

RecodeX 重构消息，一名《无畏契约》玩家声称，自己购买二手CPU后遭遇硬件封禁，怀疑封禁信息随硬件被“继承”。Riot Games反作弊负责人对该说法部分内容提出质疑，认为这种情况不太可能但并非完全不可能。事件涉及二手硬件交易中封禁标识是否随设备转移的问题。

RecodeX 重构消息，据区块链安全统计，9月加密货币黑客攻击造成的总损失约为7.66亿美元，其中Bitget与Liquid两起事件占据绝大部分金额。

剔除这两起事件后，其余53起9月黑客攻击合计损失约5900万美元，不到8月1.363亿美元损失的一半。

RecodeX 重构消息，9月18日，日本警察厅与国家网络安全办公室联合美国联邦调查局、美国国防部网络犯罪中心、澳大利亚网络安全中心及德国国内情报机构发布联合安全公告，点名一个名为WaterPlum的朝鲜黑客组织。该组织被指利用深度伪造（deepfake）技术伪装身份，针对加密货币开发者实施攻击并窃取加密资产。

RecodeX 重构消息，一段经过篡改的视频在网络上流传，内容伪造了弗吉尼亚对弗拉维奥·博尔索纳罗的支持表态。该视频通过剪辑或合成手段制造出并不存在的支持画面，属于典型的深度伪造内容。