吴说获悉，安全研究机构 Socket 发现 19 个恶意浏览器扩展，包括 18 个 Chrome 扩展和 1 个 Edge 扩展，可通过远程 C2 下发恶意模块，窃取加密钱包私密信息、助记词、交易所登录凭证及浏览器数据，并实施钱包资产盗取。相关扩展通常先以正常功能建立用户基础，随后通过更新加入恶意代码，其中 5 个由攻击者从原开发者手中收购后植入恶意功能。影响范围最大的 “Enable Right Click & Copy — Smart Unlock + OCR” 在 Chrome 和 Edge 合计约有 8 万名用户；其 Chrome 版本已被下架，但 Socket 发文时 Edge 版本仍在分发恶意代码。Socket 将该活动追踪为 “Superior” 攻击行动，相关活动最早可追溯至 2024 年 2 月。

吴说获悉，微软威胁情报团队和微软 Defender 专家团队发现一款基于 Windows 的加密剪贴板木马，自 2026 年 2 月起影响用户。该恶意软件通过恶意 .lnk 快捷方式传播，依赖 Windows Script Host 和 ActiveX 启动内置 Tor 代理，并轮询隐藏服务 C2 服务器，可高频窃取剪贴板数据、截取屏幕、替换加密钱包地址，并通过 Tor 外传助记词、私钥等信息。Microsoft 表示，该木马还具备蠕虫式传播能力，会在 USB 存储设备中隐藏原始文件并创建同名恶意快捷方式，同时通过计划任务实现执行和持久化；Microsoft Defender Antivirus 将其检测为 Trojan:Win32/CryptoBandits.A。

病毒开源后可能就是更多黑客的狂欢，OX 安全团队发现已经有黑客利用此前开源的蠕虫病毒 Shai-Hulud 发起攻击。 OX 在 NPM 注册表中发现 4 个新恶意包，其中 1 个包里面就直接使用 Shai-Hulud 蠕虫病毒，黑客仅修改 C2 服务器未对其他代码进行变更，对黑客而言这可以显著降低工作量。 查看详情：

安全研究团队 Socket 在 Chrome Web Store 发现 108 款恶意扩展程序，用来劫持用户的谷歌账户信息、Telegram 会话、插入广告等等。 这些扩展程序看起来毫无关联但都使用相同的 C2 服务器，目前 Socket 已经向谷歌通报但谷歌还未删除这些扩展程序。 查看详情：

CPU-Z 被黑后续调查：卡巴斯基的数据显示应该有不少用户感染木马。由于黑客偷懒复用此前已经被安全公司记录的 C2 域名，这导致感染初期卡巴斯基等软件就可以拦截，卡巴斯基记录到超过 150 次攻击，考虑到卡巴的安装量，实际感染数量可能过万。查看详情：

吴说获悉，SlowMist 发布安全警报称，至少自 2025 年 5 月活跃的巴西银行木马行动 REF9334，其 KREMLIN 恶意软件生态使用多阶段加载器和恶意浏览器扩展窃取凭证、会话令牌及敏感数据，并可绕过 Chromium 完整性机制，在未经用户许可的情况下安装 Chrome 和 Edge 扩展。该行动还利用以太坊智能合约作为“死信解析器”，动态更新 C2 端点及载荷托管位置。分析人员发现，设置网络 Canary 域名后共有 1,515 台受感染主机回连，其中 98.75% 位于巴西。

苹果刚刚发布了它的首款折叠手机，iPhone Duo ​​​​ Apple 今天在 Apple Park 举办"Surprise and Shine"发布会，这是新任 CEO John Ternus 上任以来的第一场重大产品发布。Ternus 于 9 月 1 日正式接替 Tim Cook，后者转任执行董事长。Cook 本人也坐在了发布会前排。 发布会的核心是两款手机：Apple 第一款折叠屏 iPhone Duo，以及 iPhone 18 Pro 系列。 iPhone Duo：Apple 的第一款折叠屏 传了好几年的折叠 iPhone 终于来了。iPhone Duo 采用书本式折叠设计，展开后形似护照，内屏 7.6 英寸，外屏 5.4 英寸。机身用的是 5 级钛金属，IP68 防尘防水。 芯片和 iPhone 18 Pro 一样是 A20 Pro，搭配 Apple 自研的 C2 基带。后置双 48MP 摄像头，没有长焦镜头，这是相比 18 Pro 最明显的妥协，大概率是为了控制机身厚度。生物识别用的是侧边按钮的 Touch ID，而非 Face ID，也可以用 Apple Watch 解锁。后续还会支持 Apple Pencil。 两个颜色：星光白和夜空色。256GB 起售价 2,000 美元，最高配置大约 3,000 美元。今天只是发布，预计最早 10 月开售，比 iPhone 18 Pro 晚一步。 对比三星 Galaxy Z Fold 系列（同样 256GB 起售价 1,999 美元），Apple 在价格上基本持平，但在折叠屏市场已经是后来者，三星和华为在这个品类经营了七年。 iPhone 18 Pro：2nm 芯片和可变光圈 iPhone 18 Pro 和 Pro Max 搭载 A20 Pro 芯片，2nm 工艺，2 个"桌面级"超级核心加 4 个能效核心，7 核 GPU。散热性能提升到上一代的三倍。 摄像头最大的变化是 48MP 主摄支持可变光圈，简单说就是镜头可以自动调节进光量和景深，拍人像和夜景时效果会明显提升。还有一个新功能：手机可以验证一张照片没有被 AI 编辑过，在 AI 生成内容满天飞的时代，这算是一个实用的信任工具。 Dynamic Island 缩小了，同时最多支持三个实时活动同步显示。Pro Max 续航提升到 30 小时，充电 15 分钟可以到 50%，这是 iPhone 有史以来最大的电池提升幅度。 四个新颜色：黑色、浅蓝、冰川色（银）、勃艮第（红）。Pro 起售价 1,199 美元，Pro Max 起售价 1,299 美元，均为 256GB 起步。9 月 12 日开始预购，9 月 18 日发售。 其他产品 AirPods 5 的降噪比 AirPods 4 提升了 50%。两个版本：基础版 129 美元带主动降噪，高配版 149 美元多了耳柄音量控制、更长续航和无线充电盒。今天开始预购。 Apple Watch Series 12（399 美元起）和 Ultra 4（799 美元起）升级了健康追踪系统，Series 12 重新引入了陶瓷材质。新增了一个叫 Siri Recap 的功能，用环境监听为你整理一天的高级别笔记。今天预购。 iOS 27 的正式推送日期确认为 9 月 14 日。 值得注意的是，今年普通版的 iPhone 18、iPhone Air 2 和 iPhone 18e 被推到了 2027 年春季，Apple 把九月发布会的焦点完全集中在了高端产品线上。