网络安全

ChainCatcher 消息，据 The Hacker News 报道，荷兰国家网络安全中心（NCSC）警告称，苹果 macOS 屏幕共享组件中一个近期修复的严重认证漏洞（CVE-2026-65400，CVSS 评分 9.8）已被野外利用，攻击者无需有效凭证即可访问暴露于互联网（端口 5900）的 Mac 并植入门罗币挖矿程序。 苹果已于 8 月 6 日随 macOS Tahoe 26.6.1、Sequoia 15.7.9 及 Sonoma 14.8.9 紧急更新修复该漏洞，通过改进状态管理强化凭证验证。NCSC 确认多起攻击中攻击者已获取 root 权限并部署挖矿软件。安全研究员 @osxreverser 披露了同一组件中另一个预认证漏洞（同样在 26.6 修复），仅需目标 IP 即可绕过密码认证，无需用户名即可利用。 据 Calif 公司透露，研究人员仅用 4 小时即利用 AI 开发出两个漏洞的可用攻击程序，显示 AI 正大幅缩短从发现漏洞到开发出攻击代码的时间。建议用户立即更新系统，若无法更新则关闭屏幕共享功能。

ChainCatcher 消息，灰度研究主管 Zach Pandl 在 X 平台发文将以太坊比作一个“小国家”，并围绕 ETH 发行机制展开讨论。他认为以太坊只有一项核心“政府职能”：保护系统中的财产权和价值交换。而不同于传统国家通过税收提供公共服务，以太坊主要通过“铸币税”，即发行新 ETH 来资助网络安全。在这一框架下，负责维护网络安全的质押者相当于提供公共服务的群体，他们通过新发行的 ETH 获得奖励。因此，以太坊的质押机制与 ETH 发行政策，本质上同时构成了网络的财政政策和货币政策。Zach Pandl 指出，以太坊社区需要决定应该通过多少“新增货币”来支付网络安全成本。更多的安全保障通常意味着更强的财产权保护，但代价是更高的 ETH 发行量，以及潜在的其他风险。例如，如果网络安全越来越依赖少数大型质押服务商，这些服务商是否能够完全中立地维护所有用户的资产权益，仍存在讨论空间。Pandl 认为，传统经济中没有人知道政府支出和货币发行的“最佳水平”，以太坊同样如此。但以太坊存在几个关键安全阈值，包括：1/3：攻击者达到该比例可能影响最终确认（finality）；1/2：影响区块链分叉选择（fork choice）；2/3：可控制最终确认过程。部分社区成员认为，以太坊的货币政策和财政政策设计应考虑这些关键比例带来的安全权衡，而目前的机制尚未充分纳入这些因素。不过，上述比喻并不完全准确，因为还未涉及 ETH 销毁机制、MEV、治理等其他重要因素。

ChainCatcher 消息，法国财政部长确认，黑客于 6 月底入侵法国公共财政总局系统，并窃取了个人和企业纳税人数据。据追踪法国网络攻击的平台 FrenchBreaches 称，此次事件影响约 678,437 人，相当于法国人口约 1%，但具体人数仍在调查中，尚未最终确认。被泄露数据据称包括姓名、出生日期、家庭住址、电话号码、电子邮件、税务识别信息和收入数据等敏感信息。其中，近 27,000 人税收收入至少为 10 万欧元，386 人超过 100 万欧元，另有 8 人超过 1000 万欧元。报道称，该数据库已在暗网市场以数千欧元价格出售。攻击者自称 ZeroBytes，声称其通过内部搜索工具提取相关记录，随后才被发现并切断访问。这一事件引发加密行业担忧，因为法国近年针对加密持有者的“wrench attack”暴力抢劫事件明显增加。若高收入人群、地址和联系方式被泄露，可能为犯罪分子提供更精确的目标名单。

ChainCatcher 消息，风投基金 Team8 宣布完成 3.65 亿美元新基金募集。本轮募资包括 2.65 亿美元的 Team8 Capital 第三支基金，以及超 1 亿美元用于加码现有投资组合企业的后续投资资金。 新基金将重点押注种子轮和 A 轮阶段的 AI 原生企业，覆盖网络安全、AI 基础设施、金融科技等领域，重点关注帮助企业部署 AI 并保障安全、治理和控制能力的基础设施项目。Team8 目前资产管理规模已接近 20 亿美元。 此前 Team8 曾参投多家加密及 AI 公司，包括加密货币机构级钱包开发商 Curv、AI 合规平台 IVIX 及 AI 数据防泄露公司 Jazz 等。

ChainCatcher 消息，Z.ai 发布 GLM-5.3，基于与 GLM-5.2 相同的基础模型，通过扩大后训练实现能力提升。官方称，GLM-5.3 在内部 Z.ai Code Bench 编码基准上较 GLM-5.2 提升 50%，并在 Terminal Bench 3、Agents’ Last Exam 等公开基准中达到开放模型领先水平。网络安全方面，GLM-5.3 在 CyberGym 漏洞发现测试中取得 84.5% 成绩，并在 ExploitBench、ExploitGym 等利用链相关测试中较前代显著提升。

ChainCatcher 消息，据 Decrypt 报道，以色列网络安全公司 ASecurity 发布报告称，一名研究人员使用公开可用的 AI 模型，在不到 24 小时内通过不到 20 条提示词发现了 Zoom 注释工具中的多个漏洞，并构建出可利用的攻击链。该漏洞编号为 CVE-2026-53413、CVE-2026-53414 和 CVE-2026-53415，攻击者可借此在会议中无需受害者任何操作即可远程执行代码，控制其设备并窃取数据、开启麦克风或摄像头。 该攻击在 Windows、macOS、Linux、Android 及 iOS 版 Zoom 上均测试有效，ASecurity 称其达到“国家级”水准，以往构建此类利用工具需要专业团队数月工作和巨额预算。ASecurity 于 6 月 10 日向 Zoom 报告首个漏洞，Zoom 于 6 月 22 日至 7 月 20 日间陆续发布修复，但端到端加密会议中的服务器端防护无法过滤恶意消息，用户需手动更新。Zoom 发言人确认问题已解决并建议用户保持最新版本。

ChainCatcher 消息，英国网络安全初创公司 Cytix 宣布完成 700 万美元 A 轮融资，由英国风险投资机构 Northern Gritstone 领投，现有投资者 Auriga Cyber Ventures 及 NPIF II – PXN Equity Finance 跟投。Cytix 成立于 2020 年，专注于解决 AI 辅助开发、智能体工作流及持续交付所带来的软件变更安全风险，其变更风险管理平台可帮助企业识别高风险变更并采取相应措施。

ChainCatcher 消息，据《Fortune》报道，成立于 2025 年的网络安全初创公司 Corma 宣布完成 6000 万美元种子轮融资，投资方包括红杉资本（Sequoia Capital）、Khosla Ventures 和 Coatue。 Corma 总部位于特拉维夫和旧金山，六周前已向多家跨行业的《财富》100 强和 500 强企业（涵盖医疗、金融服务、能源、关键基础设施和零售）部署首个 AI 模型。 与当前多由 OpenAI、Anthropic、Google 等训练用于“攻”的网络安全模型不同，Corma 训练的模型专注“防御”，聚焦日志与审计数据分析、在海量事件中识别威胁，并在数千次操作中保持一致策略。据公司披露，其模型已帮助客户将威胁响应时间缩短 94%。

ChainCatcher 消息，OpenAI 宣布扩展网络安全防御计划 Daybreak，并推出专用于网络安全领域的 GPT-5.6-Cyber 模型，旨在帮助经过授权的安全研究人员和防御团队提升漏洞发现、威胁分析和安全测试能力。随着攻击者越来越多地利用 AI 发起更快速、更大规模的网络攻击，防御方需要提前获得先进 AI 能力。此次 Daybreak 提供两类访问权限：Daybreak Blue 面向大多数防御团队，提供 GPT-5.6 Sol 等通用模型，用于漏洞发现、安全代码审查、恶意软件分析、事件响应和补丁验证；Daybreak Red 则面向高级安全研究，提供 GPT-5.6-Cyber，用于授权漏洞研究、漏洞验证和安全测试。GPT-5.6-Cyber 基于 GPT-5.6 Sol 训练，针对网络安全任务进行优化，包括发现零日漏洞、分析漏洞利用链等。已被用于实际漏洞研究，并发现包括 Chrome V8 JavaScript 引擎在内的软件高危漏洞。此外，OpenAI 表示，GPT-5.6-Cyber 还帮助发现多个领域的高危漏洞，包括移动操作系统中的权限提升漏洞、数据库中的远程代码执行漏洞，以及操作系统内核中的数百个权限提升漏洞。OpenAI 同时强调，Daybreak Red 将仅向经过审批的个人和组织开放，并通过身份验证、账户安全、监控、使用限制以及法律声明等措施控制访问权限。公司表示，将继续加强安全监控、权限管理和模型安全测试，以降低高级网络安全模型被滥用的风险。

ChainCatcher 消息，据央视新闻报道，近日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台（https://virus.cverc.org.cn）在我国境内发现多起用户遭“Sorry”勒索病毒攻击事件。用户重要文件被加密后文件名被更改为原文件名+.sorry后缀字符串，攻击者还在用户主机上留下勒索信，要求用户下载加密通信工具与其联系。

ChainCatcher 消息，据 CoinPost 报道，日本金融厅公布“主要行等综合监督指针”部分修订案，将包括加密资产交换业者在内的 17 个监管领域的网络安全事件报告样式统一为共通格式。新增“其他网络攻击等事案共通样式”，与现行的 DDoS 攻击及勒索软件专用样式共同构成三类报告区分体系。经过渡措施，2027 年 3 月底前非特定社会基础设施事业者仍可沿用旧版报告书，意见征集截止日期为 2026 年 9 月 7 日。

ChainCatcher 消息，据 Wired 报道，安全测试中，月之暗面的开源模型 Kimi K3 在安全测试中突破沙箱范围并访问了互联网，试图通过 GitHub 寻找测试答案。美国安全初创公司 Frontier Security 称，Kimi K3 利用了沙箱配置漏洞，但其本身缺乏足够的内置防护机制。与 OpenAI 和 Anthropic 此前披露的事件类似，此次逃脱部分源于沙箱配置错误。但 Kimi K3 未发起攻击，因答案在 GitHub 上可轻易获取。Frontier Security CEO 表示 Kimi K3 在网络安全防御方面表现出色，但缺乏防止作弊或逃逸沙箱的防护机制。安全专家表示配置测试环境至关重要，AI 代理的误用可能导致系统失控。

ChainCatcher 消息，微软威胁情报在 X 平台发文称，发现一批被入侵的网站集群正在使用 ClickFix 和 EtherHiding 技术传播恶意软件，攻击活动每天针对全球数千台企业及消费者设备发起攻击。攻击者通过注入 Base64 编码 JavaScript 联系 BNB 智能链（BNB Smart Chain）RPC 网关，获取由智能合约存储的下一阶段指令，由于合约内容仅部署者钱包可修改，传统下架手段难以应对。攻击以虚假验证码诱骗用户打开运行对话框，粘贴剪贴板内容并执行攻击者命令，同时涉及 conhost、cmd、PowerShell、mshta 等多种系统工具滥用和命令混淆技术。成功执行后可能导致凭证暴露、持久化建立、横向移动乃至勒索软件攻击。微软建议企业启用 Defender 多层防护、限制命令行工具、启用 PowerShell 脚本日志记录，并提醒用户切勿将来源不明的命令粘贴至运行窗口或终端执行。

ChainCatcher 消息，据 Wired 报道，一位在朝鲜黑客组织系统中潜伏近两年的安全研究员发出警告，指出针对个人员工和承包商的攻击手段极其有效且影响范围广泛，已导致全球众多组织遭受入侵。 希腊网络安全研究员 Vangelis Stykas 表示，自 22 个月前获得朝鲜系统的访问权限以来，已发现证据表明，57 个国家的 1,640 家公司都受到了朝鲜黑客行动的影响。其中约有 700 至 800 家受影响的组织遭受了“极具破坏性”的入侵。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，ZEUS 称，过去数小时内发生网络安全事件后，已暂时将其基础设施下线。ZEUS 表示，攻击已得到缓解，服务将在其完成全面安全审计并恢复运营前保持离线。ZEUS 称，没有客户资金损失，目前也没有客户资金面临风险。Lightning Service Provider 通道被关闭的客户将在服务恢复后获得替代通道。根据目前调查，ZEUS 表示，该事件似乎仅限于其自身基础设施，尚无证据表明事件由 Lightning 节点软件漏洞导致。ZEUS 补充称，其一直在使用可信执行环境和 Validating Lightning Signer 项目强化基础设施，并表示该项目旨在其即将推出的架构中缓解此类攻击。ZEUS 表示，将随着调查推进继续提供更新。

ChainCatcher 消息，据金十报道，Meta Platforms (META.O) 公司的人工智能模型在网络安全测试中攻击了另一家公司。Meta 的 MUSE SPARK 1.1 模型入侵了该公司的系统，并对其内部系统进行了更改。Meta 发言人表示，此次异常情况是由于一次配置错误导致，随后该模型利用了安全漏洞。

ChainCatcher 消息，据彭博社报道，知情人士透露，近期一波复杂网络攻击针对华尔街多家大型资产管理机构，攻击者试图入侵相关公司的信息系统。全球多家大型对冲基金成为攻击目标，包括 Two Sigma Investments、Citadel 以及 Point72 Asset Management。此外，多家私募股权公司也遭到攻击。 目前尚不清楚攻击者身份、攻击方式以及是否有敏感数据遭到泄露。知情人士因涉及未公开信息而要求匿名。此次事件再次引发市场对金融机构网络安全风险的关注。随着资产管理公司越来越依赖复杂的信息系统、算法交易和云基础设施，金融行业正成为网络攻击者重点关注目标。

ChainCatcher 消息，据金十报道，英伟达发布了针对人工智能行业的网络安全指南，旨在提升行业内的安全标准和防护措施。