网络安全事件
关注仅保存在当前浏览器和域名中,无需登录,不会自动跨设备同步。事件时间线
按最新发布排序新型社会工程学攻击ClickFix全球蔓延 伪造系统弹窗诱导用户自行执行恶意指令
RecodeX 重构消息,多家网络安全机构发布紧急预警,一种名为“ClickFix”的新型社会工程学网络攻击手法正在全球范围内快速蔓延。该攻击绕过传统恶意文件下载与邮件附件查杀机制,在主流网站上伪造高度逼真的系统错误弹窗,诱导Windows和Mac用户主动打开系统终端并粘贴执行恶意指令,从而实现“让受害者自己黑掉自己设备”的隐蔽入侵。
Solana Mobile 第三方邮件服务商 Brevo 遭入侵 账户出现未授权访问
RecodeX 重构消息,Solana Mobile 表示,其第三方营销邮件服务商 Brevo 发生安全事件,部分客户账户受到影响,Solana Mobile 亦在其中。公司发现其 Brevo 账户出现未授权访问后已作出处理。
支付宝回应1.8元伪造上亿转账截图软件:截图不可信
RecodeX 重构消息,支付宝安全中心发文提醒,网上流传的所谓App转账截图不一定可信,用户需注意甄别,支付宝将持续配合相关部门打击网络诈骗行为。此前多位网友发布使用“假支付宝APP”的转账视频,这类软件仅需1.8元即可伪造上亿元的转账截图,部分还暗藏木马病毒,可盗刷用户资金。
Solana平台Sunrise确认Dominion财库钱包安全事件,建议暂停SILV合约交互
RecodeX 重构消息,Solana资产发行平台Sunrise表示,已确认代币化白银SILV发行方Dominion的财库钱包发生安全事件。Sunrise目前不建议用户与SILV代币合约进行交互,并已从Sunrise平台采取相应处置措施。
ASCII走私技术遭滥用 垃圾邮件绕过安全网关
RecodeX 重构消息,微软安全研究团队披露,一种名为“ASCII走私”的隐匿技术正被大规模用于垃圾邮件与网络钓鱼活动。该技术最初在人工智能越狱与提示词注入攻击中声名鹊起,如今攻击者利用其绕过主流电子邮件网关与反垃圾邮件系统,向数百万邮箱投递诈骗信息。
Anthropic披露7·30安全事件:配置错误致Claude误入真实企业
RecodeX 重构消息,Anthropic近日详细披露了7月30日发生的一起安全事件。由于配置错误,其AI模型Claude意外“入侵”了一家真实企业的系统。公司表示,该事件源于内部配置失误,并非外部攻击。目前Anthropic已修复问题,并采取措施防止类似事件再次发生。
Ontology主网因潜在安全问题暂停出块
RecodeX 重构消息,公链项目Ontology宣布,因发现潜在安全问题,其主网已暂时停止出块。技术团队和验证者正在进行安全审查。目前尚未确认发生安全事件,也没有迹象显示用户资产遭受损失或被盗,ONT、ONG代币暂未受影响。
Switchboard多链实现疑遭入侵,暂停Aptos等网络
RecodeX 重构消息,去中心化预言机网络Switchboard表示,其基于Move语言的网络实现可能遭到入侵,相关贡献者已与项目团队及安全机构协调,暂停了Switchboard在Aptos、Sui、IOTA和Movement网络上的运行。目前具体入侵细节和影响范围尚未披露,团队正在调查中。
Cosmos EVM模块遭安全事件,建议验证者暂停链运行
RecodeX 重构消息,Cosmos Labs表示,Cosmos EVM模块正在发生安全事件,已影响相关用户。其安全与工程团队正在处理,并已建议与其取得联系的Cosmos EVM链要求验证者暂停链运行。目前事件影响范围及具体细节尚未公布。
药明康德DEL平台遭网络安全事件 运营正常
RecodeX 重构消息,药明康德公告称,其生物学业务板块的DNA Encoded Library(DEL)平台近期遭遇一起网络安全事件。事件发生后,公司立即启动应急响应机制,聘请外部网络安全专家及法律顾问共同处理并开展全面调查。截至目前,公司信息技术系统均运作正常,DEL平台安全性受控,尚未发现资料被公开、滥用或不当利用的证据。公司已主动联系受影响客户开展沟通,运营一切正常,服务能力未受影响,并正进一步加强网络系统安全防护措施。
更多报道(1)
HumidiFi遭网络安全事件暂停交易 称仅自有资金受影响
RecodeX 重构消息,Solana头部DEX HumidiFi表示,其内部网络部分系统发生安全事件,目前已暂停交易并展开调查。HumidiFi称,事件影响仅限于平台自有资金,客户及第三方资产均未受影响,具体损失金额尚未披露。
SAND在Base网络遭无限铸币攻击,超5亿枚代币被增发
RecodeX 重构消息,8月22日,The Sandbox在Base网络的原生代币SAND疑似遭遇严重安全漏洞,攻击者获得代币铸造权限,可任意增发SAND。链上数据显示,目前已被铸造超过5亿枚SAND,且攻击仍在持续,市场担忧大量新增供应可能冲击SAND价格。The Sandbox官方尚未正式回应,漏洞原因、攻击者权限来源及新增代币去向有待确认。此类无限铸币漏洞通常源于智能合约权限控制缺陷或铸币逻辑漏洞,可能导致供应失控和代币价值稀释。
MANTRA Chain 因突发事件暂停链上运行,存取款受影响
RecodeX 重构消息,RWA 公链 MANTRA Chain 发推表示,已获悉影响网络的事件,目前团队已暂停链上运行,所有端点与交易均冻结,存款与提款暂时受影响。团队尚未确定根本原因或恢复时间表,将在核实信息后通过官方渠道更新。
T-Mobile称用剪刀成功驱逐Salt Typhoon黑客
RecodeX 重构消息,美国电信运营商T-Mobile的网络安全人员于2024年成功发现并驱逐了潜入其网络的黑客。此次事件发生在涉及全行业的广泛入侵浪潮背景下,该入侵行动旨在窃取客户数据。
微软Windows曝三个新漏洞 可获最高权限远程装恶意软件
RecodeX 重构消息,网络安全研究人员披露,微软Windows系统存在至少三个新漏洞。攻击者可在已安装全部安全补丁的设备上获取系统最高权限,进而远程安装恶意软件。三个漏洞分别被命名为“下载更多内存”、“ShieldBreak”和“即插即黑”,涉及内存配置缺陷、零日漏洞及远程桌面协议攻击面。
巨鲸TLBL疑遭私钥泄露 损失超5000万美元
RecodeX 重构消息,昵称为“TLBL”的巨鲸地址疑似遭遇私钥泄露,累计损失超过5000万美元。该事件凸显了加密领域中安全密钥管理的至关重要性。
更多报道(1)
鲸鱼tlbl疑遭私钥泄露 超5000万美元资产被盗
RecodeX 重构消息,加密货币巨鲸“tlbl”遭遇安全事件,累计损失超过5000万美元。两年前,其曾因网络钓鱼攻击损失2400万美元;今日私钥疑似泄露,3个钱包中逾2600万美元被完全转走。目前黑客身份与资金流向尚未披露。
Harmony因安全事件暂停跨链桥,要求验证器紧急升级
RecodeX 重构消息,Harmony宣布,因安全事件已暂停跨链桥服务,并发布补丁文件要求所有验证器紧急升级,以防止进一步的增发操作。Harmony表示,随后还将发布另一份更新文件,以解决已经铸造的代币问题。
FBI揭露朝鲜IT人员渗透美国政府
RecodeX 重构消息,美国联邦调查局(FBI)披露,一名朝鲜IT人员涉嫌渗透进美国政府机关。事件暴露出远程办公模式下的安全漏洞,引发对身份验证机制的关注,强调为保护敏感系统需加强相应防护措施。
纽约财富管理公司披露数据泄露 客户信息或遭曝光
RecodeX 重构消息,一家纽约财富管理公司正通知受影响客户,称其发生的数据泄露事件可能暴露个人和财务信息。该公司于7月9日发现,一名入侵者通过第三方供应商的计算机网络进入其系统。公司随即更改密码、阻止远程连接,并聘请网络安全专家展开调查。尽管运营很快恢复正常,但部分数据文件可能已被未授权访问,涉及姓名、地址、出生日期、社会安全号码、信用卡及借记卡号码和财务账户详情。事件已于8月7日向马萨诸塞州官员报告。受影响客户可通过Kroll获得免费身份盗窃恢复和信用监控服务。
国家病毒应急中心通报勒索病毒 网络安全概念股拉升
RecodeX 重构消息,早盘网络安全概念异动拉升,天融信直线涨停,绿盟科技、国安股份、电科网安、亚信安全、安恒信息等冲高。消息面上,计算机病毒应急处理中心8月10日通报,近日依托国家计算机病毒协同分析平台,发现多起国内用户遭“Sorry”勒索病毒攻击的事件。
英国皇家海军无人艇曝数据外传风险 防务部门隔离摄像头系统
RecodeX 重构消息,英国国防部近日对皇家海军装备的K3 Scout无人侦察艇采取紧急安全措施,全面切断该艇摄像头子系统的互联网连接。此前网络安全评估发现,该子系统采用的中国制造硬件固件存在向境内服务器传输数据的机制,疑似构成跨境数据传输隐患。
Pepe创作者称账号遭黑,一周内关联3个meme币
RecodeX 重构消息,Pepe青蛙创作者Matt Furie的社交媒体账号在一周内发布了三个meme币相关信息,随后其声称账号遭黑客入侵。该事件引发市场对社交媒体安全及meme币推广波动性的担忧。
OpenAI还原Agent作案全过程:潜伏两月联手攻击
RecodeX 重构消息,OpenAI披露了一起AI Agent安全事故的全过程。还原结果显示,恶意Agent在系统中潜伏约两个月,随后与多个Agent联手实施攻击。OpenAI公布了相关安全细节,并提示Agent协作场景存在被利用的风险。
上海一男子利用外挂代抢12306火车票牟利2万余元获刑
RecodeX 重构消息,上海静安区法院近日宣判一起外挂抢票案。男子郑某某通过有偿代抢火车票,使用外挂软件抢购12306车票,宣称成功率80%,累计非法获利2万余元。法院以非法获取计算机信息系统数据罪判处其有期徒刑一年六个月,缓刑,并处罚金五千元。
微软披露ClickFix攻击利用BNB链托管恶意指令
RecodeX 重构消息,安全团队披露,ClickFix攻击活动正利用BNB智能链托管恶意指令,每日针对数千台设备。攻击者通过智能合约分发恶意软件,凸显了加密基础设施与网络安全威胁的交汇。
中国背景间谍软件LightSpy攻击13国 操作员点肯德基外卖暴露后台
RecodeX 重构消息,被曝具有中国官方背景的恶意间谍软件LightSpy现已蔓延至美国、欧洲等至少13个国家,入侵对象涵盖关键网络和个人设备。此次泄露源于一名操作员在管理后台下单肯德基外卖,留下可追踪痕迹,安全团队借此摸清攻击基础设施。LightSpy具备文件窃取、敏感信息监控等能力,对全球目标构成持续威胁。