假 Cloudflare 驗證頁要你貼指令？Microsoft 揭 TerminalFix 攻擊
Microsoft 威脅情報披露一場名為 TerminalFix 嘅行動，屬於 ClickFix 變種。攻擊者入侵網站後，彈出幾可亂真嘅 Cloudflare Turnstile 驗證畫面，叫用戶「證明你係人類」。一撳核對，惡意 PowerShell 指令就複製到剪貼簿，再引導受害者打開 Windows Termina...
TanStack Query 代碼產生器中招，20 分鐘內上架 10 個惡意版本
資安公司 Aikido 發現，用嚟由 OpenAPI 產生 TanStack Query hooks 嘅 npm 套件 @7nohe/openapi-react-query-codegen，喺約 20 分鐘內被發布 10 個惡意版本，每週下載量超過 15 萬次。惡意程式自稱「Trinitite: Sponsored b...
軟件巨頭都要買硬件：a16z 新設 11 億美元「機械時代」基金
創投公司 Andreessen Horowitz（a16z）宣布新募集 11 億美元「Machine Age Fund」，專門投資人工智能實體基建，包括晶片、記憶體、網絡、儲存、數據中心同機械人。呢筆基金獨立於現有軟件基金，係 a16z 首次正式把硬件列為獨立投資方向。 公司指出，由 NVIDIA H100 到新一代...
SpaceX 收購 Cursor 之後，OpenAI 決定斷供模型
OpenAI 宣布，將終止向已被 SpaceX 收購嘅 AI 編程工具 Cursor 提供模型，建議停供日期為 2026 年 11 月 12 日，並明確未來模型（包括 Astra）都唔會再開放畀 Cursor。OpenAI 指，根據過往同馬斯克旗下公司合作經驗，無法確信 SpaceX 會遵守使用條款。 Cursor 行...
加密卡合約被爆，1,685 名用戶卡餘額被抽走
Solana 上加密新銀行 Avici 出事：Rain 舊版發卡合約存在漏洞，攻擊者重複提交已簽署授權，將自己加入用戶抵押帳戶管理員，再逐筆提走資金。Avici 確認 1,685 名用戶損失約 50.08 萬美元；另一平台 Tria 亦有 636 名用戶受影響，損失逾 43 萬美元，整體規模約 110 萬美元。 被盜穩...
量子電腦未到，Ripple 已為 XRP Ledger 鋪後路
Ripple 公布一套四階段計劃，目標喺 2028 年前令 XRP Ledger 全面具備抗量子能力。背景係 Google Quantum AI 研究指出，約 50 萬個實體量子位元，已有機會喺短時間內破解現時區塊鏈廣泛使用嘅橢圓曲線加密。 計劃分四步：先評估網絡暴露面；目前正測試 NIST 標準抗量子算法 ML-DS...
Bitwise Solana ETF 突破 10 億美元！熊市都有人入貨？
Bitwise 旗下 Solana Staking ETF（代號 BSOL）喺 8 月 28 日突破 10 億美元管理資產，成為全球首隻達到呢個規模嘅 Solana ETF。基金大約持有 933 萬枚 SOL，約 96% 資產有質押，淨質押回報約 5.8%。 更值得留意嘅係：SOL 價格仍較歷史高位低約 60%，BSO...
OpenAI 切斷 Cursor：SpaceX 收購觸發控制權變更，直接模型通道擬 11 月 12 日關閉
OpenAI 宣布結束與 Cursor 的合作。按其方案，Cursor 直接取用 OpenAI 模型的通道會在 2026 年 11 月 12 日關閉。公司稱最受影響的是依賴 Cursor 內建 OpenAI 模型的開發者，並表示會「超出常規」協助過渡。 來源真實性已驗證。這不是社群傳聞，而是控制權變更條款被啟動後的合約...