資訊安全

ChainCatcher 消息，字節跳動近日出台新的內部 AI 工具使用管理規定，將大範圍限制員工通過個人帳號使用 Claude、Codex 等外部 AI 工具訪問公司內部資料。据悉，自本月起，字節跳動將對全公司所有 L4 級別的代碼倉庫和飛書文檔實施外部 AI 訪問封禁，員工自行購買的 AI 帳號將無法繼續訪問相關內部資源。該通知於上週在字節跳動內部發布，隨後引發部分員工討論。相關討論主要圍繞外部 AI 工具的使用權限、內部信息安全，以及公司自有 AI 產品與第三方工具之間的關係展開。字節跳動相關負責人洪定坤強調，內部信息安全是此次調整的重要考慮因素，"L3 及以上內容一旦有洩露，後果是非常嚴重的"。

ChainCatcher 消息，据瑞典公共廣播電台 Sveriges Radio 報導，瑞典政府辦公室宣布，自 10 月 26 日（週一）起，將在員工電腦上封禁 ChatGPT 與 Claude，僅批准微軟 Copilot 作為唯一通過安全審查的 AI 工具，並要求公務員轉向使用 Copilot。該機構數位化總監 Mikael Wettercrantz 在員工內網發文稱，在未簽訂正式合同的情況下使用 AI 服務可能"對我們的信息安全造成後果"。他表示已發現多起不當使用開放 AI 服務的案例，涉及所輸入信息的敏感性以及 AI 生成內容的處理方式。由於缺乏正式協議，消費者級 AI 工具會將用戶查詢發送至外部公司伺服器，而美國法律允許當局要求這些公司按要求交出數據。Copilot 得以保留，是因為政府辦公室在審查後提高了其安全設置，而 ChatGPT 與 Claude 未獲同等處理。部分員工仍可通過該機構內部搭建的 AI 平台訪問這兩款被封禁的工具。此前，瑞典稅務局和國家機構護理委員會已實施類似禁令，執法局也即將作出決定；交通管理局的內部審計發現約 10 項 AI 服務被"廣泛且高風險地"使用。

ChainCatcher 消息，國家資訊安全漏洞共享平台（CNVD）發布《關於 PHP 遠程代碼執行漏洞分析及修復建議的安全公告》，其中支持受影響用戶應密切關注官方信息，通過官方渠道下載並更新至最新版本，暫無法更新的用戶可採取措施減少部分攻擊路徑，緩解漏洞威脅，持續監測 PHP 進程異常退出、系統異常命令調用、陌生進程創建、異常文件寫入等行為，留存日誌用於溯源分析。CNVD 在防護建議中表示，資訊系統運營單位應進一步加強安全防護，全面梳理本單位網絡資產，按照非必要不上網原則，縮小資訊系統的公網暴露面；暫不具備修復條件的運營單位應採取網絡隔離、網絡訪問限制、非必要業務系統下線等臨時性應對措施。

ChainCatcher 消息，Bitcoin 支付服務商 Swiss Bitcoin Pay 表示，一名惡意用戶很可能已獲取其內部系統訪問權限。作為預防措施，Swiss Bitcoin Pay 已暫時關閉伺服器，以便調查並保護基礎設施。目前認為可能被訪問的信息包括客戶電子郵件地址、Bitcoin 地址和 IBAN、交易歷史以及哈希密碼，尚不清楚是否有其他信息被訪問。用戶資金安全，所有應付用戶款項將全額返還。目前尚無重新開放日期，團隊正儘快完成安全加固。

ChainCatcher 消息，据 Decrypt 报道，安全公司 Bitdefender 警告稱，新上映好萊塢大片 "奧德賽" (The Odyssey) 的盜版下載資源已被攻擊者植入 Lumma Stealer 信息竊取惡意軟體，試圖通過虛假電影文件竊取用戶加密貨幣錢包、密碼及瀏覽器數據。據 Bitdefender 披露，惡意文件在影片上線數日內便開始傳播，攻擊者將其偽裝成高清 WEBRip 或藍光版本資源，並使用類似正規種子文件的名稱吸引用戶下載。實際上，這些文件並非視頻，而是 Windows 可執行程序，運行後會感染設備。攻擊者通常會替換文件圖標，使其看起來像 VLC 播放器或視頻文件，同時利用 Windows 預設隱藏文件擴展名的設置，降低用戶識別風險的能力。一旦運行，Lumma Stealer 將搜集瀏覽器保存的密碼、支付信息、自動填充數據、遠程桌面憑證，以及包括加密貨幣錢包在內的敏感信息。此外，該惡意軟體還會竊取身份驗證 Cookie，使攻擊者即使在用戶啟用多因素認證 (MFA) 的情況下，也可能繞過部分帳戶保護措施。

ChainCatcher 消息，慢霧首席信息安全官 23pds 發文稱，研究員曝光了一類名為 Cordyceps 的 CI/CD 高危風險，微軟、谷歌、Apache、Cloudflare 等頭部企業的開源倉庫全都實測中招。攻擊者不用企業帳號、不用任何系統權限，僅註冊一個免費 GitHub 帳號，提交一段惡意 PR、留一條評論，就能偽造審批、偷取伺服器密鑰、推送惡意代碼，完全掌控企業代碼倉庫。

ChainCatcher 消息，GitHub 發文更新了關於內部倉庫未授權訪問事件的調查細節：GitHub 昨日檢測並控制了一起員工設備遭入侵的事件，該事件涉及一個被植入惡意程序的 VS Code 擴展。GitHub 移除了惡意擴展程序，隔離了受影響的終端，並立即啟動了事件響應。目前評估顯示，僅 GitHub 內部倉庫存在數據外傳，攻擊者聲稱的約 3800 個倉庫數量與調查結果大致一致。GitHub 已優先輪換關鍵憑證，正在分析日誌、驗證憑證輪換並監控後續活動，調查完成後將發布完整報告。此外，慢霧首席信息安全官 23pds 對此事件發文稱："通過分析網絡犯罪論壇的爆料，黑客可能用 Anthropic 的 Mythos 安全 AI，用它精準突破 GitHub 的防線，偷走約 4000 個核心內部倉庫：裡面有 Copilot 的源碼、CodeQL 的算法、Actions 運行時和整個計費系統等信息。後續分析這些代碼，可能會再次攻擊，對整合開源社區產生深遠安全影響。"

ChainCatcher 消息，慢霧首席信息安全官 23pds 在 X 平台披露，node-ipc 再次遭受入侵。發布的 node-ipc 三個惡意版本（9.1.6、9.2.3、12.1）攜帶相同的憑證竊取負載，該包每週下載量超過 1,000 萬。

ChainCatcher 消息，慢霧科技首席信息安全官 23pds 轉發暗網情報帳號 Dark Web Intelligence（@DailyDarkWeb）消息，黑客組織 ShinyHunters 聲稱已入侵與 Anthropic Mythos 模型相關的內部系統，並分享了用戶管理面板、AI 實驗儀表盤、模型性能及成本分析等截圖。目前該消息真實性尚未得到 Anthropic 官方證實。鑑於此前已有大量企業申請試用相關模型，若消息屬實，可能對頭部科技企業及加密行業相關企業帶來間接安全風險。

ChainCatcher 消息，國土安全部公眾號發文指出，「詞元騙局」層出不窮，尤其「囤詞元能暴富」「場外交易賺差價」等涉嫌非法金融活動，或被境外間諜情報機關利用危害國家經濟安全，面對新技術新應用既要主動擁抱、善加運用，又要防範風險、確保安全，包括洩露劫持風險、偽造篡改風險、詐騙陷阱風險。面對詞元熱潮，既要理性看待其價值，又要注意信息安全、隱私安全，提高安全防範意識，做到了解詞元、善用詞元。

ChainCatcher 消息，慢霧科技首席資訊安全官 23pds 在 X 平台發文提醒稱，所有用戶請及時更新 iOS 系統，DarkSword 攻擊程序已經洩漏，其核心能力為：通過 HTTP 接口從 iOS 設備中提取取證級數據。在實際攻擊中，攻擊者可結合社工或水坑攻擊誘導用戶中招，進而竊取 iPhone/iPad 內數據，並上傳至攻擊者控制的伺服器。

ChainCatcher 消息，在慢霧創始人余弦披露 Coinbase Commerce 資產恢復頁面直接要求用戶輸入明文助記詞存在風險後，慢霧首席信息安全官 23pds 補充表示，該頁面的站點地圖也存在缺陷，惡意攻擊者可以輕易使用 ResourcesSaver 等工具下載前端代碼並部署類似的網站。如果將其與 Coinbase 等類似的域名結合使用進行網絡釣魚攻擊，用戶很容易上當受騙。

ChainCatcher 消息，据慢霧科技首席信息安全官 23pds 披露，情報系統發現名為 "@openclaw-ai/openclawai" 的惡意 npm 包正在實施多層攻擊。該惡意包偽裝成名為 OpenClaw Installer 的合法命令行工具，旨在竊取用戶敏感信息，包括系統憑證、加密錢包私鑰、瀏覽器數據、SSH 密鑰以及 Apple Keychain 數據庫等。

ChainCatcher 消息，OpenAI 首席信息安全官 Matt Knight 發推表示，其即將離任。Matt Knight 在職期間曾領導安全產品研發工作，最終促成 Aardvark 的發布。

ChainCatcher 消息，慢霧首席信息安全官 23pds 在 X 平台發文表示，Clawdbot 網關存在暴露風險，數百個 API 密鑰和私聊記錄易受攻擊。未經身份驗證的實例暴露在互聯網，且存在多個代碼缺陷，可導致憑證竊取和遠程代碼執行。

ChainCatcher 消息，慢霧科技首席信息安全官 23pds 在社交媒體發文表示，"使用持續有用戶被盜版本錢包的用戶，務必要先斷網，再導出助記詞轉移資產。否則在線打開錢包就可能會被盜。助記詞已經備份的錢包務必先轉移資產，再升級錢包。"

ChainCatcher 消息，慢霧首席信息安全官 23pds 發文分享稱，活躍於 macOS 平台的 MacSync Stealer 惡意軟體已出現明顯演進，已有用戶資產被盜。其轉發的文章提到，從早期依賴 "拖拽到終端"、"ClickFix"等低門檻誘導手法，升級為代碼簽名並通過蘋果公證（notarized）的 Swift 應用程序，顯著提升隱蔽性。研究人員發現，該樣本以名為 zk-call-messenger-installer-3.9.2-lts.dmg 的磁碟映像形式傳播，通過偽裝成即時通訊或工具類應用誘導用戶下載。與以往不同，新版本無需用戶進行任何終端操作，而是由內置的 Swift 輔助程序從遠程伺服器拉取並執行編碼腳本，完成信息竊取流程。該惡意程序已完成代碼簽名並通過蘋果公證，開發者團隊 ID 為 GNJLS3UYZ4，相關哈希在分析時尚未被蘋果吊銷。這意味著其在默認 macOS 安全機制下具有更高的 "可信度"，更容易繞過用戶警惕。研究還發現，該 DMG 體積異常偏大，內含 LibreOffice 相關 PDF 等誘餌文件，用於進一步降低懷疑。安全研究人員指出，此類信息竊取木馬常以瀏覽器數據、賬戶憑據、加密錢包信息為主要目標。隨著惡意軟體開始系統性濫用蘋果簽名與公證機制，加密資產用戶在 macOS 環境下面臨的釣魚與私鑰洩露風險正在上升。

ChainCatcher 消息，据慢霧科技首席資訊安全官 23pds 披露，資訊竊取惡意軟體 MacSync 出現新變種，可成功繞過 macOS Gatekeeper 安全機制，已有用戶資產被盜。該惡意軟體採用多種技術逃避檢測，包括檔案膨脹、網路連接驗證及執行後自毀腳本等。攻擊者可透過此軟體竊取受害者的 iCloud 鑰匙串、瀏覽器密碼以及加密貨幣錢包等敏感資料。用戶應提高警惕，避免從不明來源下載軟體，及時更新操作系統安全補丁，並採取額外措施保護加密資產安全。

ChainCatcher 消息，据韓媒 Decenter 報導，韓國互聯網安全局（KISA）一份報告顯示，大量韓國加密貨幣交易所尚未獲得被視為個人信息保護最低標準的 ISMS-P 認證，其安全投入也被認為不足。在今年通過韓國金融服務委員會金融情報部門（FIU）新註冊和續期虛擬資產服務提供商（VASP）的六家非韓元交易（Coin Market）交易所中，有五家僅持有基礎 ISMS 認證。而 ISMS 認證並不包含個人信息保護要求。在支持韓元交易的主要交易所中，GOPAX 也未獲得 ISMS-P 認證。大型交易所也面臨著安全投資和專職人員不足的問題。已向韓國信息安全局（KISA）披露信息安全狀況的三家大型交易所------Upbit、Bithumb 和 GOPAX------僅將其 IT 總投資的約 10% 用於信息安全。在韓國，Upbit、Bithumb 和 GOPAX 的信息安全人員占比分別僅為 9%、10.2% 和 12.5%。韓國第三和第四大交易所 Coinone 和 Korbit 甚至沒有主動披露其信息安全措施。

ChainCatcher 消息，慢霧資訊安全官 23pds 在 X 平台發文表示，新型 WebAuthn 密鑰登錄繞過攻擊方式。攻擊者可通過惡意瀏覽器擴展或網站 XSS 漏洞劫持 WebAuthn API，實現強制降級為密碼登錄或篡改密鑰註冊流程以竊取憑據。該攻擊無需物理接觸設備或訪問生物識別功能即可完成。WebAuthn 是 W3C 和 FIDO 聯盟制定的重要 Web 認證標準，支持硬件密鑰、生物識別等多種認證方式，目前被廣泛應用於網站安全登錄。建議相關企業和用戶及時關注該安全風險。