2026年11月2日 · 来源更新
核验消息应用邀请与关联设备
CISA于2025年11月24日发布的《移动通信最佳实践指南》第2版新增了私人消息应用保护措施:不要扫描来源不明的群组邀请链接或二维码;应通过另一条通信渠道向群主或管理员核验邀请;对索要PIN码或一次性验证码的异常应用内安全提示保持警惕;并检查关联设备,只保留必要设备,立即移除非预期设备。端到端加密仍不能保护已经被接管的账户或终端。
指南是起点。经核实的新指引会记录在此,并显示在受影响章节旁。
CISA于2025年11月24日发布的《移动通信最佳实践指南》第2版新增了私人消息应用保护措施:不要扫描来源不明的群组邀请链接或二维码;应通过另一条通信渠道向群主或管理员核验邀请;对索要PIN码或一次性验证码的异常应用内安全提示保持警惕;并检查关联设备,只保留必要设备,立即移除非预期设备。端到端加密仍不能保护已经被接管的账户或终端。
新加坡警方于2026年10月28日通报,自9月10日起,至少两宗案件涉及从部分零售店购买并遭篡改的Ledger硬件钱包,合计损失约350万新元。初步调查发现,恶意硬件组件可能截取助记词或私钥;警方调查仍在进行,Ledger也在审查相关案件。如设备可能受影响,不要在该设备输入助记词或继续交易,并通过独立核实的官方渠道联系厂商。如助记词或私钥可能已经泄露,警方建议考虑使用未受影响的设备,把剩余资产转移至采用全新生成助记词的新可信钱包。以上属于针对已报告设备的初步调查结果,并不表示所有零售渠道硬件钱包均受影响。
西班牙国民警卫队于2026年3月20日通报,一名被法国欧洲逮捕令追缉的人士在贝纳尔马德纳被捕;该令涉及一家加密钱包公司创始人及其妻子遭绑架和虐待一案。这是拘捕及通缉阶段的进展,不是定罪或司法终局认定。原2025年1月案件事实及其限制说明保持不变。
巴黎、米兰、伦敦、苏黎世、日内瓦、里斯本、巴塞罗那、马德里和维也纳已加入指南。本版为2026年10月28日基线,新增18项官方来源。指南尚未完成独立安全专家全面审阅。
官方来源的变化可成为带日期的更新。法律、医疗、托管或人身保护方面的模糊变化保留待审。社区帖子提供调查线索,不当作已核实事实。
查看证据政策