暗網 Nexus 賣逾一億五千萬張駕照掃描：FBI 調查 IDScan，紅外線與紫外線影像亦外洩
暗網 Nexus 賣逾一億五千萬張駕照掃描：FBI 調查 IDScan，紅外線與紫外線影像亦外洩 2026 年 9 月 1 日，資安調查媒體 KrebsOnSecurity 披露：暗網身份盜用服務 Nexus 聲稱出售逾 1.53 億張美國與加拿大駕照數碼掃描，並指資料正從路易斯安那州身份驗證服務商 IDScan.ne...
CrowdStrike 推即時供應鏈防護：AI 編碼代理拉套件前，Falcon 已先擋惡意開源包
CrowdStrike 推即時供應鏈防護：AI 編碼代理拉套件前，Falcon 已先擋惡意開源包 CrowdStrike 於 2026 年 9 月 2 日在 Fal.Con 2026 宣布推出 Real-Time Supply Chain Attack Protection（即時供應鏈攻擊防護），把終端防護延伸至開源套...
AIR 以五千萬美元出籠：為 AI 代理供應鏈建「情境防火牆」，攔截 Skills 與 MCP 風險
AIR 以五千萬美元出籠：為 AI 代理供應鏈建「情境防火牆」，攔截 Skills 與 MCP 風險 2026 年 9 月 1 日，AI 資安新創 AIR（air.security）正式出籠（out of stealth），並公布累計籌得約五千萬美元種子輪資金，主打為企業 AI 代理建立「情境防火牆」（context...
公司批准咗 Copilot，唔等於風險已經關閘。
8月31日資安分析指出，「影子 AI」已由員工私用 ChatGPT，進化成潛藏喺已核准工具入面。Claude Code、OpenAI Codex、GitHub Copilot 等正變成可擴展智能體執行環境：Skills、插件、Hooks、倉庫說明同 MCP 伺服器，可以決定智能體讀咩、跑咩指令、數據送去邊。IT 資產清...
又多一單 DeFi 爆鑊。Web3 保安公司 Blockaid 今日指出，部署喺 Flow EVM 上嘅借貸協議 More Markets，借貸儲備被抽走約 1,550 萬枚 WFLOW，估值約 930 萬美元。
攻擊手法並非單純「偷私鑰」，而係利用 Ankr 嘅 FLOW 流動性質押代幣，再配合 Aave V3 風格嘅 E-mode（效率模式）提高借貸倍數，最終把 mFlowWFLOW 儲備抽空。E-mode 本意係畀價格走勢接近嘅資產提高資金效率，但當質押衍生品同底層資產被錯誤定價或組合，就會變成超額借貸缺口。 事發後協議剩...
Crypto.com 旗下公鏈 Cronos，昨晚突然全網停機。原因唔係系統升級，而係最大借貸協議 Tectonic 被攻擊。
鏈上研究員同 PeckShield 估計，攻擊者大約 20 分鐘內，將低流動性治理代幣 TONIC 價格炒高近 100 倍，再把被高估嘅代幣存入協議作抵押，借走其他真實資產。受影響金額約 7,400 萬至 7,500 萬美元。攻擊者只成功跨鏈轉走約 600 萬美元到以太坊，其餘大部分資金仍困在 Cronos 上。 事發...
假 Cloudflare 驗證頁要你貼指令？Microsoft 揭 TerminalFix 攻擊
Microsoft 威脅情報披露一場名為 TerminalFix 嘅行動，屬於 ClickFix 變種。攻擊者入侵網站後，彈出幾可亂真嘅 Cloudflare Turnstile 驗證畫面，叫用戶「證明你係人類」。一撳核對，惡意 PowerShell 指令就複製到剪貼簿，再引導受害者打開 Windows Termina...
TanStack Query 代碼產生器中招，20 分鐘內上架 10 個惡意版本
資安公司 Aikido 發現，用嚟由 OpenAPI 產生 TanStack Query hooks 嘅 npm 套件 @7nohe/openapi-react-query-codegen，喺約 20 分鐘內被發布 10 個惡意版本，每週下載量超過 15 萬次。惡意程式自稱「Trinitite: Sponsored b...