CrowdStrike／官方：揭露 PhantomRaven——LLM 生成 npm 資訊竊取器；依賴混淆＋preinstall；用於漏洞賞金而非黑市售賣日誌
CrowdStrike Counter Adversary Operations 公開分析顯示，有財務動機的威脅行為者以「漏洞賞金獵人」自居，經 npm 散布名為 PhantomRaven 的 JavaScript 資訊竊取器：以錯字仿冒套件與遠端動態依賴（RDD）在安裝時拉回惡意碼，再以 preinstall 腳本自...
Boston Scientific 網絡攻擊後再交財務影響 8-K：製造出貨受阻，心臟裝置遙距監測已恢復
《華爾街日報》於二〇二六年九月八日報道，醫療裝置巨頭 Boston Scientific 因八月二十五日的網絡安全事件，表示或未能達到先前公布的財務指引；同日公司新聞室亦確認已就該事件再提交一份 8-K，載列財務影響相關資訊。本文對照公司新聞室更新、八月二十六日 Form 8-K 公開披露，以及 WSJ 報道交叉核對，...
RAMageddon：AI 搶走記憶體產能，iPhone 與消費電子要貴幾年
RAMageddon：AI 搶走記憶體產能，iPhone 與消費電子要貴幾年 《The Verge》2026 年 9 月 7 日長篇報道指出，全球 DRAM／HBM 供應鏈正經歷一場被業界戲稱「RAMageddon」或「chipflation」的結構性短缺：AI 數據中心對高頻寬記憶體（HBM）的長期鎖量，擠佔傳統消費...
ATM 磁碟加密供應鏈曝九漏洞：CryptoPro 弱點波及金融終端與企業 Windows
ATM 磁碟加密供應鏈曝九漏洞：CryptoPro 弱點波及金融終端與企業 Windows WIRED 近日報道，Atredis Partners 首席安全研究員 Matt Burch 在 Black Hat USA 2026／DEF CON 34 系列簡報中，披露德國廠商 CryptWare 的 CryptoPro...
Google 推出 WeatherNext 3：全球每小時更新，5 公里預報讓亞太供應鏈更早應變
Google 推出 WeatherNext 3：全球每小時更新，5 公里預報讓亞太供應鏈更早應變 2026 年 9 月 3 日，Google DeepMind 與 Google Research 正式公布 WeatherNext 3。本文已核對 Google 官方公告、Google DeepMind 官方新聞頁及開發者...
CrowdStrike 推即時供應鏈防護：AI 編碼代理拉套件前，Falcon 已先擋惡意開源包
CrowdStrike 推即時供應鏈防護：AI 編碼代理拉套件前，Falcon 已先擋惡意開源包 CrowdStrike 於 2026 年 9 月 2 日在 Fal.Con 2026 宣布推出 Real-Time Supply Chain Attack Protection（即時供應鏈攻擊防護），把終端防護延伸至開源套...