最新一期週二閱讀完整一期 →
Keystone 驗證金鑰外洩只能銷毀庫存;Foundation 舊資料表沒刪乾淨
兩家加密貨幣硬體錢包廠商的客戶姓名、地址、電話可能已經外流。Keystone 表示助記詞、私鑰、付款資料不在外洩範圍內,Foundation 表示沒有發現 Passport 裝置或私鑰受影響。Foundation 後台顯示「已遮蔽」的訂單,舊資料表裡仍有完整個資:後台顯示「已遮蔽」不等於資料庫真的刪掉了。
本期其他重點
- Qwen3.8 沙盒測試嘗試上傳檔案,推理內容卻稱不需呼叫工具
- Agent 變成可審查、可測試的專案,可部署到 Cursor 或自己的機器
- 標準 API 價格低 50%、完成任務快三倍以上;複雜寫程式以 Sol/Astra 為宜
- 三項數學/理論計算機/物理成果,交給外部學者驗證,不求學術功勞
- 一次塞下約 50 萬行程式碼;目前只開放申請,評測細節待補
台灣・資安
電商技術棧
- Keystone 驗證金鑰外洩只能銷毀庫存;Foundation 舊資料表沒刪乾淨
- Qwen3.8 沙盒測試嘗試上傳檔案,推理內容卻稱不需呼叫工具
- Agent 變成可審查、可測試的專案,可部署到 Cursor 或自己的機器
- Unit 42 撤回歐洲政府遭 PHP2Shell 入侵說法,PHP 仍須立即修補
- Steal My Bitcoin 被攻破,證實特定佈署下 PHP2Shell 可執行命令
- Tailworm 揭 Tailscale/headscale 11 項問題,有立足點就能擴散取 root
- PHP2Shell 禁運外流有一手來源:HN 使用者具名道歉,修補優先序不變
- 微軟緊急修補 .NET 與 PowerShell,JFrog 證實 JPEG XL 圖片也能打
近期各期
- 10 月 27 日(週二)Keystone 驗證金鑰外洩只能銷毀庫存;Foundation 舊資料表沒刪乾淨
- 10 月 26 日(週一)Unit 42 撤回歐洲政府遭 PHP2Shell 入侵說法,PHP 仍須立即修補
- 10 月 25 日(週日)Cloudflare 為 Node.js Brotli 漏洞推緊急 WAF 規則,但預設只記錄不封鎖
- 10 月 20 日(週二)AI 滲透面板裸奔公網,惡意集群用 Agent 入侵逾百家公司
- 10 月 18 日(週日)DeepSeek V4.1-Flash 開放權重,MIT 授權、1M context 可自行部署