EIP-8141 排入 Hegotá：原生帳戶抽象走近主網，但規格仍可大改
@BMNRBullz 寫「以太坊剛排期一次重大錢包升級」：EIP-8141 將隨 Hegotá 上線，並列出無助記詞、無需 ETH 付 gas、可恢復帳戶、一鍵多動作——稱之為原生帳戶抽象。跟帖補充：Frame Transactions 把驗證、執行與付 gas 分開；最終設計可能為了對齊 Base 的 EIP-813...
智能戒指靠汗液監測血糖同酮體，戴喺手指就做化驗
加州大學聖地牙哥分校團隊公布 CHARM（Continuous Health Analyzing Ring Module）智能戒指原型，可以透過汗液連續分析葡萄糖、酮體、維他命 C、尿酸、乳酸甚至酒精。戒指一次充電可監測約 12 小時，校準穩定性可維持約兩個月，並能同時讀取最多四項生物標記。 感應原理係傳感器加微流體組...
假 Cloudflare 驗證頁要你貼指令？Microsoft 揭 TerminalFix 攻擊
Microsoft 威脅情報披露一場名為 TerminalFix 嘅行動，屬於 ClickFix 變種。攻擊者入侵網站後，彈出幾可亂真嘅 Cloudflare Turnstile 驗證畫面，叫用戶「證明你係人類」。一撳核對，惡意 PowerShell 指令就複製到剪貼簿，再引導受害者打開 Windows Termina...
TanStack Query 代碼產生器中招，20 分鐘內上架 10 個惡意版本
資安公司 Aikido 發現，用嚟由 OpenAPI 產生 TanStack Query hooks 嘅 npm 套件 @7nohe/openapi-react-query-codegen，喺約 20 分鐘內被發布 10 個惡意版本，每週下載量超過 15 萬次。惡意程式自稱「Trinitite: Sponsored b...
軟件巨頭都要買硬件：a16z 新設 11 億美元「機械時代」基金
創投公司 Andreessen Horowitz（a16z）宣布新募集 11 億美元「Machine Age Fund」，專門投資人工智能實體基建，包括晶片、記憶體、網絡、儲存、數據中心同機械人。呢筆基金獨立於現有軟件基金，係 a16z 首次正式把硬件列為獨立投資方向。 公司指出，由 NVIDIA H100 到新一代...
SpaceX 收購 Cursor 之後，OpenAI 決定斷供模型
OpenAI 宣布，將終止向已被 SpaceX 收購嘅 AI 編程工具 Cursor 提供模型，建議停供日期為 2026 年 11 月 12 日，並明確未來模型（包括 Astra）都唔會再開放畀 Cursor。OpenAI 指，根據過往同馬斯克旗下公司合作經驗，無法確信 SpaceX 會遵守使用條款。 Cursor 行...
加密卡合約被爆，1,685 名用戶卡餘額被抽走
Solana 上加密新銀行 Avici 出事：Rain 舊版發卡合約存在漏洞，攻擊者重複提交已簽署授權，將自己加入用戶抵押帳戶管理員，再逐筆提走資金。Avici 確認 1,685 名用戶損失約 50.08 萬美元；另一平台 Tria 亦有 636 名用戶受影響，損失逾 43 萬美元，整體規模約 110 萬美元。 被盜穩...
量子電腦未到，Ripple 已為 XRP Ledger 鋪後路
Ripple 公布一套四階段計劃，目標喺 2028 年前令 XRP Ledger 全面具備抗量子能力。背景係 Google Quantum AI 研究指出，約 50 萬個實體量子位元，已有機會喺短時間內破解現時區塊鏈廣泛使用嘅橢圓曲線加密。 計劃分四步：先評估網絡暴露面；目前正測試 NIST 標準抗量子算法 ML-DS...