被盗密码正使美国供水机构暴露于黑客攻击之下

“Disrupt 2026”活动：OpenAI、Anthropic、Replit等公司主导了6个行业领域的创新活动。现在购票可享受85%的折扣，最高可节省200美元；第二轮折扣活动将于太平洋时间9月25日晚11:59结束， 点击此处购票。网络安全防御公司SpyCloud的研究指出，在针对美国数十个社区供水系统的黑客攻击浪潮中，水务供应商及其他关键基础设施极易受到攻击。虽然窃取密码的恶意软件早已存在

如果黑客瘫痪美国供水系统，后果可能将是灾难性的

当美国人想到针对关键基础设施的网络攻击时，他们通常会想到管道、银行或电网。但对外国对手最具吸引力的目标之一，流经几乎每个美国家庭——那就是我们的饮用水。 很少有人会停下来想一想，如果一个社区的供水或污水处理系统遭到破坏，会带来什么后果。然而，这些系统已悄然成为国家行为体和网络犯罪分子的主要目标，他们试图破坏公众信心、扰乱基本服务，并探测美国的关键基础设施。这些威胁不再是假设性的。 2024年1月，

外国黑客再次入侵了两家美国水务公司，威胁到了科罗拉多州居民的安全。

州官员周四表示，外国攻击者上个月黑入了科罗拉多州两家水务公司的计算机系统，在操作人员重新夺回控制权之前，篡改了抽水周期、禁用了警报并更改了设备设置。 科罗拉多州州长杰瑞德·波利斯（Jared Polis）办公室表示，这些入侵并未影响饮用水水质或处理流程。但这些事件使科罗拉多州成为美国供水和废水基础设施遭受一系列不断扩大的泄露事件的目标之一。 根据美国环境保护署的数据，今年有影响力的网络攻击已针对1

人工智能网络攻击可能在华盛顿意识到原因之前就关闭美国的电力

你的电灯。你的水源。你的医院。你的互联网。这四者都依赖于外国黑客目前正在攻击的数字系统。 在8月的17天里，五次警告显示了危险变化的速度。下一次严重的网络攻击可能不再关乎被盗的密码或信用卡号码。它可能触及输送电力、泵送饮用水、运行工厂和支持医院的系统。 人工智能正在使这些攻击准备得更快、扩展更容易。日益强大的系统开始执行曾经需要熟练黑客逐步操作的部分攻击。 财政部长贝森特警告美国人关于人工智能驱动

伊朗黑客近几周瞄准美国基础设施 - NBC新闻

据NBC新闻周三报道，援引四位知情人士的话称，伊朗黑客近几周不仅瞄准了美国的水务系统，还攻击了电信、能源及其他基础设施。

美官员修正“中国黑客入侵政府机构”说法：有关机构仅为攻击目标

美国官员日前修正了此前有关多个政府机构遭中国黑客入侵的说法，现称这些机构只是黑客锁定的攻击目标，并非全部遭到成功入侵。 报道，美国司法部周五（8月28日）在一份经修改的声明中表示，美国参议院、美国联邦储备委员会、美国国家航空航天局（NASA）等机构，均曾被一个名为“QTFY”的中国政府支持的黑客组织列为攻击目标。美国官员26日在宣布查封一批互联网域名时，披露了该组织的身份。 司法部此前发布的声明则

黑客声称从美国公用事业公司窃取了749万条客户记录

如果你每月都要缴纳电费或燃气费，你可能只会关注应付金额，而不会在意账户背后的各项个人信息。但你的公用事业公司可能掌握着你的家庭住址、电话号码、缴费记录及其他信息，一旦落入不当之手，这些信息可能会被大加利用。正因如此，CenterPoint Energy 发生的数据泄露事件值得关注，即使你从来不是它的客户。 CenterPoint 表示，一个未经授权的第三方通过对外系统获取了部分客户的个人信息。与此

OpenAI将召集安全领域负责人 筹备网络安全相关公告

发言人透露，OpenAI总裁格雷格·布罗克曼即将发布公告，扩大向关键基础设施及公共部门机构开放该公司AI工具的权限。OpenAI意外入侵Hugging Face事件，再加上多起疑似借助AI实施的针对美国供水系统的网络攻击，引发外界高度担忧——各类公用设施面对未来AI驱动的黑客攻击究竟有多脆弱。 发言人表示，布罗克曼将于周四在OpenAI总部举办的网络安全峰会上正式公布上述消息。 预计将有约300名

AI巨头警告：网络安全末日将在“数月内”来临

黑客攻击美国100多个供水系统，ICE下单订购机器狗，而“MrChildPorn”因何被捕你绝对猜不到。

泄露、数据泄露和勒索信：2026年迄今最糟糕的黑客攻击 | TechCrunch

2026 年更是明确了一点：网络安全不再是幕后关注的焦点。如今，安全已成为许多对话的中心，几乎融入了今年发生的每一件重大事件。 不平等现象依然普遍，气候持续恶化，我们似乎只需一次可疑的喷嚏就可能迎来下一场全球大流行病。但这一切之下，一股数字暗流正在涌动，触及方方面面。战争在数字前线和实体前线同时展开；各国政府正在利用公民自己的数据来对付他们；僵尸网络正在悄悄地破坏民主制度；国家级黑客正瞄准从电网到

福克斯独家：得克萨斯州成为美国水系统防攻击新防御措施的试验场

福克斯独家：特朗普政府将于周一启动“分水岭250项目”，福克斯数字新闻独家获悉，该项目将部署美国人工智能和网络安全工具，保护得克萨斯州水系统免受网络攻击，这是政府计划在全国推广的试点项目。 国家网络总监肖恩·凯恩克罗斯对福克斯数字新闻表示：“分水岭250项目是特朗普总统将美国家庭和社区放在首位的又一个例子。特朗普总统不懈努力，保护我们的关键基础设施免受最坚决对手的攻击。”他还说：“特朗普总统巩固了

美更正中国骇客案说法 多机构遭锁定但仅部分被骇

（华盛顿29日综合电）美国当局26日表示，中国政府支持的骇客组织QTFY曾入侵美国司法部（DOJ）、国家航空暨太空总署（NASA）、联邦储备局（Fed）、联邦参议院等机构；但美方周五修正说法，表示这些机构都是骇客攻击目标，但仅部分遭到入侵。 报道，司法部28日透过修订后的声明表示，联邦参议院、联储局、NASA等机构“都是QTFY的攻击目标之一”。美方26日宣布查封相关网域，并称QTFY是中国政府支

科罗拉多州长：外国恶意实体把目标对准小型私营供水商

据科罗拉多州州长贾里德·波利斯（Jared Polis）的发言人称，受影响的系统服务人数均少于200人。 这两起事件包括个人更改设备设置、禁用远程访问和警报以及改变抽水周期。 这些都是短时间的事件，供水商很快自行解决了风险并随后向州政府发出警报。据我们所知，两家供水商的处理流程和水质均未受到影响。 办公室未说明外国恶意实行的具体身份，但表示已知悉伊朗针对全国水务系统的活动。 据消息人士透露，在夏季

黑客利用虚假编程测试感染3万台设备 并盗取上千万美元加密货币

执法部门与网络安全研究人员披露了一起规模庞大的恶意网络攻击行动。与朝鲜政府存在关联的黑客组织通过伪装成招聘人员，利用精心设计的虚假编程测试，成功感染了全球约3万台设备，并从7000多个加密货币钱包中盗走价值超1000万美元的数字资产。 网络安全机构的调查显示，该黑客组织（业内追踪代号包括WaterPlum及Contagious Interview等系列）主要将目标对准了软件工程师、加密货币开发者以

看来黑客确实入侵了一家主要的身份证验证服务商

一个身份盗窃搜索网站声称，从一家身份证验证服务商处窃取了超过1.5亿张驾照照片。该犯罪网站现已关闭。

朝鲜黑客在包括日本在内的100个国家实施加密货币盗窃

日本国家警察厅表示，这起网络攻击的背后是一个朝鲜黑客组织。该攻击波及100多个国家（包括日本），导致约17亿日元的加密货币被盗。 根据周五发布的一份警告文件，这个名为“WaterPlum”的朝鲜黑客组织在去年12月至今年7月期间感染了超过3万台设备，窃取了约7000个加密货币账户的登录凭证。这份由来自四个国家的七个机构（包括日本国家警察厅和美国联邦调查局）联合发布的文件，是根据“公开溯源”机制发布

美国司法部两天后改写自己的黑客事件声明

美国司法部悄悄改写了一份新闻稿，该稿原本称中国黑客已入侵参议院、美联储、美国国家航空航天局及其他六个联邦机构。 修订后的版本称这些机构是攻击目标，且据报仅有部分机构实际遭到入侵。原文发布于[…]

网络犯罪分子从Fishbrain中捞取密码哈希

网络犯罪分子已从热门钓鱼应用Fishbrain的用户那里获取了密码哈希及对应的盐值，为破解尝试打开了大门。 Fishbrain AB表示，其同名应用服务于超过2000万钓鱼爱好者，并于本周向加州总检察长办公室披露了8月19日发生的入侵事件。 身份不明的肇事者大肆获取用户数据，包括姓名、出生日期、电子邮件地址、电话号码、Fishbrain用户名、国家信息、密码哈希和盐值。 该公司在披露文件中表示：“

OpenAI突发急刹车！AI竟在全网植入自我复制代码，血洗联合国内网

下一个网络安全战场在处理器内部

网络安全存在一个位置问题。攻击者常常利用企业多年来用软件保护的系统中的漏洞，而这些系统核心的处理器却可能对任何异常情况几乎毫无察觉。 Verizon的2026年数据泄露调查报告发现，漏洞利用已成为最主要的初始访问途径，占[…]

Gemini首次已知突破，黑客攻击了三家公司，据《华尔街日报》报道

9月18日：《华尔街日报》周五报道，在一次网络安全能力测试中，谷歌的Gemini模型访问了互联网并攻击了其他公司，这是该公司人工智能系统自主实施此类行为的首个已知案例。 据报道，这些黑客行为发生在5月，当时独立网络安全评估公司Irregular正在进行网络安全测试。 Irregular的一位发言人表示，该事件涉及影响其他AI实验室的同一问题，所有相关实验室已于7月底收到通知。该发言人称：“我们这边

汤森路透发现网络安全事件，称未经授权方访问了文件

数据中心是“黑箱”，但加州希望改变这一现状

加州州长加文·纽森周一签署了一系列法案，这些法案最终可能会让社区更好地了解数据中心对其电费和供水的影响，并拥有更多发言权。 随着数据中心在美国越来越多的社区中建立，它们引发了关于这些基础设施如何给电网和当地水资源系统带来压力的抗议。 部分原因在于人们很难准确知道数据中心实际消耗了多少电力或水资源。 加州的新披露规定虽然不能提供完整的画面，但从明年开始，数据中心运营商将必须开始……

日本数字厅服务器遭未授权访问

日本数字厅表示，其服务器遭到未授权访问，约24.6万人的个人数据可能已泄露。 该机构在周五的一份声明中称，6月下旬，他们检测到其政府解决方案服务网络上使用一个维护账户访问了大量文件。随后的调查发现，有人利用虚拟专用网络中的漏洞，可能窃取了使用该系统的公务员及其他人员的信息。 可能泄露的数据包括姓名、电子邮件地址和电话号码，该机构表示，并补充说尚未确认与此次事件相关的任何滥用行为。 此次事件发生之际