【重大】Samsung Wallet 今年將加入穩定幣帳戶同跨境支付！
三星正式確認，Samsung Wallet 將於今年內逐步推出穩定幣帳戶開立、跨境匯款同店內支付功能，先喺選定國家上線，之後全球擴展。呢個功能將直接整合喺超過 8 億 Galaxy 手機預載錢包，大幅降低普通人使用穩定幣門檻。 此舉有望令三星成為穩定幣最大分銷渠道之一，加速 Web3 支付普及。 YSK Limited...
YSK Blog
網誌
AI、Web3、開發與行業新聞精選
【緊急】Metabase 爆出 CVSS 10.0 零日漏洞，已有真實攻擊！
業務智能平台 Metabase 披露嚴重 SQL 注入漏洞（無 CVE，CVSS 10），允許未認證攻擊者注入任意 SQL，取得管理員權限，進而竊取連接資料庫憑證同數據。漏洞已喺雲端實例被零日利用，影響 Framework 等客戶。 公司已發布補丁（0.58.24 等版本），呼籲自架用戶立即升級、撤銷 Session、...
【警惕】北韓駭客 Kimsuky 部署本地 LLM 加強加密攻擊！
南韓資安公司 Genians 報告指出，北韓相關組織 Kimsuky 已建立 Ollama、GPT4All、Msty 三套本地 LLM 環境，並結合 RAG 技術，完全離線運作。目標係自動化釣魚文件生成、惡意軟件開發同數據分析，重點攻擊加密同金融機構。 本地運行可避免雲端 AI 監控，顯示國家級攻擊者正積極採用私有 A...
【重磅】Meta 開源 Muse Glimmer！30B 參數本地代理模型，單卡即可跑
Meta 於 8 月 10 日發布 Muse Glimmer，30 億參數 open-weight 代理模型，Apache 2.0 授權，經量化後可喺單一消費級 GPU（甚至 Mac）上運行。專為本地 agent 工作流設計，支援工具調用、多步推理、編碼同長期任務。 Zuckerberg 同時發表長文力撐 open-w...
【警號】加密交易所 Coinsbuy 遭雙鏈協同攻擊，損失 800 萬美元！
Coinsbuy 據報喺一次協調攻擊中，同時喺 TRON 同 Ethereum 兩條鏈被盜取約 800 萬美元資產。鏈上分析顯示單一攻擊者精心策劃跨鏈資金轉移，手法高度專業。 事件再次提醒中小型交易所資安風險，跨鏈橋同熱錢包仍係高危目標。業界呼籲加強多簽、冷儲存同即時監控。 YSK Limited 專業遠端開發團隊實現...
【重磅】Strategy 再沽 1,690 枚 BTC！現金儲備飆至 46.5 億美元
Strategy（前 MicroStrategy）喺 8 月 3 至 9 日賣出 1,690 BTC，平均價約 64,262 美元，套現 1.086 億美元，全數用嚟回購 STRC 優先股。同時透過 MSTR 股票再集資 6.531 億，當中 6.5 億撥入美元儲備，總儲備達 46.5 億美元新高。 公司 BTC 持倉...
【突發】Grayscale 突然撤回 Cardano、Polkadot、Hedera 三隻 ETF 申請！
Grayscale 喺 8 月 7 日短短 190 秒內，連續向 SEC 提交三份 Form RW，正式撤回 ADA、DOT、HBAR 嘅現貨 ETF 註冊。公司表明「不打算繼續進行股份分銷」，並非 SEC 拒絕，但無解釋原因。 呢三隻 altcoin 近一年跌幅超過 70%，市場即時反應負面。呢次撤回顯示機構對非 B...
Google 計劃 2027 年全面推行 Android 開發者驗證：開放生態面臨挑戰
Google 正逐步推行 Android 開發者驗證制度，要求所有在認證 Android 裝置上安裝的應用程式，必須由已驗證身份的開發者註冊。此政策將於 2026 年 9 月 30 日起在巴西、印尼、新加坡及泰國率先實施，並計劃於 2027 年擴展至全球。 Tuta 等隱私倡議組織批評，此舉將削弱 Android 的開...