TanStack Query 代碼產生器中招，20 分鐘內上架 10 個惡意版本
資安公司 Aikido 發現，用嚟由 OpenAPI 產生 TanStack Query hooks 嘅 npm 套件 @7nohe/openapi-react-query-codegen，喺約 20 分鐘內被發布 10 個惡意版本，每週下載量超過 15 萬次。惡意程式自稱「Trinitite: Sponsored b...
加密卡合約被爆，1,685 名用戶卡餘額被抽走
Solana 上加密新銀行 Avici 出事：Rain 舊版發卡合約存在漏洞，攻擊者重複提交已簽署授權，將自己加入用戶抵押帳戶管理員，再逐筆提走資金。Avici 確認 1,685 名用戶損失約 50.08 萬美元；另一平台 Tria 亦有 636 名用戶受影響，損失逾 43 萬美元，整體規模約 110 萬美元。 被盜穩...
量子電腦未到，Ripple 已為 XRP Ledger 鋪後路
Ripple 公布一套四階段計劃，目標喺 2028 年前令 XRP Ledger 全面具備抗量子能力。背景係 Google Quantum AI 研究指出，約 50 萬個實體量子位元，已有機會喺短時間內破解現時區塊鏈廣泛使用嘅橢圓曲線加密。 計劃分四步：先評估網絡暴露面；目前正測試 NIST 標準抗量子算法 ML-DS...
ServiceNow AI 平台爆出三個 CVSS 10.0 滿分漏洞，未登入都可能被打！
8 月 27 日修補四個漏洞，其中三個評分 10.0：CVE-2026-18885 係 GraphQL API 程式碼注入，可遠端執行；CVE-2026-18886 係映像上傳存取控制失效，可提權；CVE-2026-74820 係 SQL 注入。另有沙盒逃逸 CVE-2026-6876。 雲端託管實例已更新，自建客戶要...
OpenAI、Anthropic、Google、Microsoft、Amazon 聯同超過 100 間公司發公開信，警告未來數月 AI 驅動網絡攻擊會大幅擴散。
聯署包括 CrowdStrike、Visa、Mastercard、IBM、Oracle、Cloudflare 等。信中指模型能力快速提升，令複雜攻擊更平、更快，醫院、水務同關鍵基建將首當其衝。建議政府加快可信模型存取計劃，前線 AI 公司要喺重大事故時向防守方提供最強模型，企業則要即時修補高風險弱點，並提高 AI 生成...
比特幣主網出現首筆「抗量子」交易，而且唔使軟分叉！
StarkWare 研究員 Avihu Levy 設計嘅 Quantum-Safe Bitcoin（QSB）方案，已喺區塊 964,199 被確認。方法用雜湊謎題包住交易，補上公開記憶池入面公鑰曝光嘅空窗，無需改共識規則。交易經 MARA Slipstream 私人通道上鏈，因為格式非標準，普通節點唔會轉發。 團隊估計...
企業開始養 AI agent，Microsoft 八月資安更新就針對「代理失控」。
Microsoft Security 週四發表 2026 年 8 月產品更新，核心圍繞 AI agent 可視性、管理同治理。Microsoft Security Exposure Management 新增 Secure Now 指引，聚焦 agentic containment：喺代理未獲用戶批准前限制其行動、收窄...
OpenAI、Anthropic、Google、Microsoft 齊聲預告：AI 網絡攻擊浪潮只剩數個月窗口。
超過 100 間機構週四發表公開信，簽署方包括 OpenAI、Anthropic、Google、Microsoft、Amazon、CrowdStrike、Visa、Mastercard 等。信中指，隨住全球模型能力上升，未來數月 AI 驅動網絡攻擊會明顯更普及，醫院、水處理廠同互聯網基礎設施最受威脅；防守方而家只剩有限...