德國檔案傳輸商 FTAPI 遭勒索集團入侵 前員工電郵外洩
德國檔案傳輸商 FTAPI 證實遭勒索軟件入侵。公司向客戶發信指，9 月 14 日發現一部內部伺服器被植入勒索軟件，前員工電郵存檔中的資料外洩，平台及客戶資料則未受影響。勒索集團 The Gentlemen 早前已把它列上洩密網站。
標籤
網絡安全
Bitget 黑客經 THORChain 把 ETH 換成比特幣 CEO 促對方拒絕服務
盜取 Bitget 約 3.875 億美元資產的黑客周一開始經跨鏈協議 THORChain，把 ETH 分批兌換成比特幣。據 Lookonchain 及 Arkham 監測，黑客地址每次約轉出 100 ETH 到 THORChain，再換成 BTC。Bitget 行政總裁 Gracy Chen 呼籲 THORChain 拒絕為與攻擊有關的地址提供服務，但 THORChain 回應指，其網絡暫停機制會影響整個協議，「並非選擇性凍結特定資金」。Bitget 同日恢復比特幣提款，並稱無論能否追回資金，用戶都會獲全數保障。
騙徒冒充 GIWA 架設假主網 從逾 1,300 個錢包捲走 766 ETH
騙徒冒充由 Upbit 支持的以太坊第二層網絡 GIWA，搶先架設一條「假主網」，從逾 1,300 個錢包騙走約 766 ETH，價值逾 200 萬美元。GIWA 主網其實尚未推出。據去中心化交易所 DYORSWAP 報告，騙徒盜用 GIWA 的 Chain ID 9134，架設可正常運作的 RPC、跨鏈橋及 OP Stack 式基建，用戶可如常買賣及發幣，令騙局看似真實。DYORSWAP 早前將假鏈誤當作 GIWA 主網上架，其後表示已動用自有資金向受害用戶賠付逾 200 ETH，並會繼續追查攻擊者地址。
Windows 內建排程工作疑令電腦一連網就凍結
電腦一連網就凍結，停用一項排程便好，Microsoft 卻叫用戶別停。部分 Windows 電腦連上網絡後不久完全凍結。據科技網站 Neowin 報道，用戶懷疑元兇是負責更新 Secure Boot 憑證的內建排程工作，停用後問題消失。Microsoft 的官方指南寫明，韌體不完全支援時，更新可能「無限重試」，但暫未證實與凍結有關。指南同時警告，停用該排程工作後，電腦將收不到 Secure Boot 憑證更新；Microsoft 2011 年簽發的憑證已在 6 月陸續到期。
一個字元破防火牆 ShinyHunters 再攻 PeopleSoft
只加防火牆規則、沒有安裝修補的機構，被一個字元騙過了。Google 旗下 Mandiant 周六（26 日）發表報告，指黑客組織 ShinyHunters 再次大規模利用 Oracle PeopleSoft 的漏洞 CVE-2026-35273，把路徑中的 P 改寫成網址編碼 %50，繞過防火牆攔截規則，在全球數十部系統植入網頁後門，受害機構由大學擴展至醫療、政府及運輸。Oracle 早在 6 月 10 日已推出修補。Mandiant 又指，部分伺服器被植入偽裝成影音播放器安裝檔的新後門 SIDEEYE，促受害機構準備應對勒索。
16 歲少年闖入 Microsoft 系統 可查 17 兆行資料
16 歲少年找到 Microsoft 的漏洞，連公開的文章也要先讓 Microsoft 改過。Microsoft 內部分析服務 Titan 出現驗證漏洞。16 歲研究員 Faav 周五（25 日）披露，Titan 不檢查登入憑證的數碼簽署，他偽造一張冒認「admin」的憑證，便以管理員身份執行 SQL，可觸及約 17.3 兆行資料，包括 Bing 搜尋數據及 17,990 個員工電郵。他稱只抽取過兩行數據，當晚已報告。Microsoft 四日後封鎖漏洞，發出 5,000 美元獎金，他又指公司對文章有編輯權，刪去部分段落及數字。
Bitget 熱錢包逾 3.5 億美元被盜 CEO：保護基金全數承擔
Bitget 熱錢包遭入侵，約 3.516 億美元被轉走。行政總裁 Gracy Chen 周五（25 日）指，攻擊者入侵後台偽造交易數據騙過授權，私鑰沒有外洩，損失由用戶保護基金全數承擔，提款則暫停，未有恢復時間表。
Magic Eden 舊合約漏洞 白帽轉走 3,832 個 NFT 先救後還
Yuga Labs 區塊鏈副總裁 0xQuit 周五（25 日）透過 Magic Eden 舊以太坊交易合約的授權，從數百個錢包轉走 3,832 個 NFT，每宗都以 0 ETH「成交」。他確認這是白帽救援行動，NFT 會在風險解除後歸還；Yuga Labs 行政總裁 Michael Figge 亦表示，漏洞在數小時前被發現。Magic Eden 暫未確認事件性質及規模。NFT 追蹤帳戶 Cirrus 呼籲，曾在 Magic Eden 以太坊市場交易的用戶，應盡快撤銷舊有的 NFT 授權。
KelpDAO 入稟加拿大法院 起訴 LayerZero 追究 2.92 億美元失竊
KelpDAO 營運公司 Evercrest 周四（24 日）在加拿大卑詩省入稟，起訴 LayerZero 及其行政總裁 Bryan Pellegrino，追究今年 4 月 rsETH 跨鏈橋遭攻擊、損失 116,500 枚 rsETH（當時約值 2.92 億美元）的責任。KelpDAO 指 LayerZero 未有披露技術風險，亦未能阻止保安基建被入侵，並稱對方曾以書面審閱及認可其配置。LayerZero 則一直指 KelpDAO 採用單一驗證者設定，造成單點故障。Pellegrino 形容指控「毫無理據」，表示會在溫哥華應訴。
美國特勤局買的取證軟件 東主竟是俄羅斯人
今年 3 月，Lee Reiber 還向美國國土安全部保證，軟件開發沒有任何俄羅斯人參與。美國國防部及特勤局都在採購 Oxygen Forensics 的手機取證軟件，司法部本周公布，行政總裁 Lee Reiber 與俄羅斯公民 Oleg Davydov 被捕，被控串謀電匯詐騙。檢方指公司實際由五名俄羅斯人經塞浦路斯控股公司控制，軟件在俄羅斯開發，同一套軟件亦賣給俄羅斯聯邦安全局（FSB）。起訴書沒有指軟件藏有惡意程式，控罪針對隱瞞擁有權，每人最高可判監 20 年。
AI 找漏洞太快 Ubuntu 核心改為每周更新
Ubuntu 核心更新改為每周一次。Canonical 周三（23 日）宣布，把每四周一次的一般修正及每兩周一次的安全修補，合併成互相重疊的兩周週期，指 AI 已把找漏洞變成自動化流程。急用的用戶可先裝未經認證的版本，最快七日內修補。
FomoPeek 逃出 iPhone 沙盒 牽涉 58 萬美元被盜
一款標榜追蹤鯨魚動向的 iPhone 程式，暗藏核心漏洞攻擊工具。慢霧聯同 OKX 分析指，App Store 上的 FomoPeek 有兩個版本能逃出 Apple 沙盒讀取其他程式的資料，相關攻擊者地址收取了約 58 萬美元 USDT。