Ledger／官方：確認 CryptoBilis 售出裝置含未授權硬件植入——稱似局限單一經銷商；鏈上估損逾八千六百萬美元仍未核實
硬體錢包製造商 Ledger 於二零二六年十月十日確認：至少一部經東南亞經銷商 CryptoBilis 售出的裝置，內含未授權硬件植入（unauthorized hardware implant）。Cointelegraph 十月十一日報道指，Ledger 向該社表示事件似乎局限於該單一經銷商及其市場，並強調公司基礎設...
Unit 42／Palo Alto：雲端供應鏈攻擊的 Web3 進化——PolinRider 多倉庫與 NullReceiver 零資料指令控；三階段 C2 架構升級
Palo Alto Networks Unit 42 於二零二六年十月七日發布《Evolution of Web3 in Cloud Supply Chain Attacks》，指出威脅行為者正把開源依賴投毒，轉化為進入企業雲端的首要入口，並把指令與控制（C2）基礎設施系統性升級到 Web3／區塊鏈架構。報告以 Pol...
Socket／The Register：Tensorlake npm SDK 0.5.144 中招 Shai-Hulud／ChainDrop——約十一分鐘內被揪；每週約一萬二千下載，安裝腳本可繞過沙箱竊憑證
Socket 資安研究指，AI 代理基建平台 Tensorlake 的 npm SDK 於二〇二六年十月八日發布的 0.5.144 版遭 ChainDrop／Shai-Hulud 供應鏈蠕蟲挾持：惡意套件以安裝前腳本在開發者本機或建置伺服器執行，可在程式進入 Tensorlake 沙箱之前竊取雲端與開發憑證。Socke...
Ledger／The Block：調查東南亞經銷商 CryptoBilis 相關錢包抽空——鏈上估計逾八千六百萬美元；暫停出貨並籲換新助記詞
硬體錢包品牌 Ledger 於二零二六年十月九日公開調查東南亞經銷商 CryptoBilis 相關資金失竊報告，並要求對方暫停所有 Ledger 裝置銷售與出貨；鏈上研究員估計相關錢包抽空金額逾約八千六百萬美元，Bitquery 後續追蹤更指約九千二百九十萬美元、三百一十一個錢包。Cointelegraph 引述 Le...
路透／美國司法部：Super Micro 相關承包商就約二十五億美元 AI 伺服器轉運案認罪——東南亞過橋、假文件與假機誤導稽核；涉 Nvidia 受管制 GPU
路透社根據美國聯邦法院文件報道，與伺服器製造商 Super Micro Computer 有關的承包商 Ting-Wei「Willy」Sun，已於曼哈頓聯邦法院就一宗涉嫌把約二十五億美元美國 AI 伺服器技術轉運中國的陰謀案認罪；該案早前由美國司法部公開起訴，指涉利用東南亞過橋公司、虛假終端用戶文件，以及以「假機」誤導...
CrowdStrike／官方：揭露 PhantomRaven——LLM 生成 npm 資訊竊取器；依賴混淆＋preinstall；用於漏洞賞金而非黑市售賣日誌
CrowdStrike Counter Adversary Operations 公開分析顯示，有財務動機的威脅行為者以「漏洞賞金獵人」自居，經 npm 散布名為 PhantomRaven 的 JavaScript 資訊竊取器：以錯字仿冒套件與遠端動態依賴（RDD）在安裝時拉回惡意碼，再以 preinstall 腳本自...
Boston Scientific 網絡攻擊後再交財務影響 8-K：製造出貨受阻，心臟裝置遙距監測已恢復
《華爾街日報》於二〇二六年九月八日報道，醫療裝置巨頭 Boston Scientific 因八月二十五日的網絡安全事件，表示或未能達到先前公布的財務指引；同日公司新聞室亦確認已就該事件再提交一份 8-K，載列財務影響相關資訊。本文對照公司新聞室更新、八月二十六日 Form 8-K 公開披露，以及 WSJ 報道交叉核對，...
RAMageddon：AI 搶走記憶體產能，iPhone 與消費電子要貴幾年
RAMageddon：AI 搶走記憶體產能，iPhone 與消費電子要貴幾年 《The Verge》2026 年 9 月 7 日長篇報道指出，全球 DRAM／HBM 供應鏈正經歷一場被業界戲稱「RAMageddon」或「chipflation」的結構性短缺：AI 數據中心對高頻寬記憶體（HBM）的長期鎖量，擠佔傳統消費...