
谷歌披露,其 AI 安全代理 PageBreak 在公司自有 Web 应用中发现了 500 多个跨站脚本(XSS)漏洞,涉及部分敏感域名,但未公布具体受影响应用及严重程度分布。PageBreak 于 2025 年 11 月试点、2026 年 1 月转为正式项目,主要使用 Gemini 3.1 Pro 和 3.5 Flash 等模型扫描,并通过独立验证器注入 JavaScript 载荷确认漏洞是否可利用,将误报率控制在接近零。谷歌还计划让 PageBreak 与可自动生成修复代码的 CodeMender 更紧密集成。
2026-09-25

谷歌披露了内部AI代理PageBreak,由产品安全团队开发,可自动发现并验证自家Web应用中的真实漏洞。与普通AI扫描器不同,PageBreak只在通过实际利用验证漏洞后才上报,误报率几乎为零。它已发现500多个XSS漏洞,并计划与自动修复代理CodeMender协同工作。文章还谈及AI生成的低质量漏洞报告泛滥,以及AI与安全领域日益升温的关注。
2026-09-25

英国西米德兰兹郡一对夫妇遭三名男子闯入家中,被胁迫将大额加密货币转入攻击者钱包,另有一人通过视频通话远程指挥。警方认定这是有预谋的针对性抢劫,Crimestoppers 悬赏最高1万英镑征集线索。CertiK 数据显示,2026年上半年入室抢劫已成为针对加密持有者人身攻击的主要形式,共记录52起事件,涉及金额约1.241亿美元。
2026-09-24

美国联邦调查局在圣安东尼奥举办第九届虚拟资产技术交流会,汇聚数百名调查人员、外国执法伙伴及加密安全专家,共同应对日益严峻的数字资产欺诈、黑客攻击和国家支持的网络威胁。FBI数据显示,2025年加密货币相关投诉造成逾110亿美元损失;Chainalysis估计受制裁实体2025年获得1040亿美元加密货币,同比激增694%;TRM Labs称2026年上半年朝鲜相关加密盗窃达6.43亿美元。会议议题涵盖恐怖融资、诈骗、人口贩卖及针对加密持有者的暴力攻击等。
2026-09-24

因 Ledger 应用存在 Schnorr 签名漏洞,Zilliqa 旧网络 6,772 个账户暴露、至少 6.83 亿 ZIL 被盗,项目方决定停用旧交易系统并迁移至 Zilliqa EVM。币安宣布支持此次迁移,将用户持有的 ZIL 按 1:1 比例从旧主网迁移至 EVM 网络,并代为处理技术流程。旧网络充提自 8 月 5 日起暂停,迁移完成后仅支持 EVM 网络充提,现货、合约及 Earn 产品不受影响。自托管用户则通过基于零知识证明的独立流程迁移。
2026-09-23

法国北部旺丹勒维耶发生一起针对加密货币从业者家庭的入室绑架案。四名蒙面男子凌晨闯入一名40岁加密货币IT从业者家中,将一家四口捆绑控制逾三小时,殴打父亲并逼其交出加密货币访问代码,转走约4万欧元数字资产。12岁女儿面部被车钥匙击打。警方以有组织绑架和敲诈立案,嫌犯仍在逃。法国今年前八个月已记录逾70起涉加密货币绑架案。
2026-09-21

法国北部Vendin-le-Vieil镇发生一起针对加密货币从业者的“扳手攻击”。四名蒙面男子凌晨闯入一名从业者家中,用胶带捆绑一家四口,殴打并胁迫父亲交出账户权限,劫走约4万欧元(约4.6万美元)加密货币,12岁女儿面部被车钥匙击伤。四名嫌疑人仍在逃。法国是全球此类攻击最严重的国家,2026年前八个月已记录逾70起相关绑架和非法拘禁案件。
2026-09-21

法国警方正追捕四名嫌疑人。一名加密货币从业者及其家人在北部 Vendin-le-Vieil 的家中被捆绑控制逾三小时,嫌疑人逼其交出访问代码,劫走约4万欧元加密货币。父亲设法报警后嫌疑人驾车逃离。今年截至7月,法国已记录77起与加密货币相关的绑架和拘禁案件。
2026-09-20