Electrum发布4.8.3修复严重安全问题,敦促所有用户立即升级
相关推荐
慢雾揭露GitHub恶意项目:伪装Solidity面试题,暗藏数据窃取后门
PANews 10月23日消息,慢雾发布安全预警称,近期收到用户报告,一个名为 sol-live、伪装成Solidity面试练习项目的GitHub仓库暗藏恶意代码,该恶意载荷包含三个主要模块,能够收集浏览器登录数据库及钱包扩展存储数据、复制 macOS 钥匙串文件、扫描并上传本地文件,还可执行远程命令、提供交互式Shell访问并监控剪贴板内容。慢雾表示,在 macOS 和 Linux 系统上,攻击需要用户主动启动恶意终端配置;Windows 系统的攻击链尚未得到确认。此外,慢雾还发现另外8个GitHub项目使用了类似的终端下载执行手法。
GitHub多项服务出现可用性下降,API、Issues、Pages、PR及Actions受影响
PANews 9月13日消息,据GitHub Status,GitHub正在调查多项服务可用性下降问题。GitHub于9月13日09:16 UTC(北京时间17:16)通报称,API Requests、Issues、Pages和Pull Requests出现可用性下降;09:25 UTC(北京时间17:25)进一步更新称,Actions也出现性能下降。GitHub表示团队仍在调查,尚未披露故障原因及预计恢复时间。
GitHub多项核心服务故障,Issues等功能错误率达20%
PANews 8月17日消息,GitHub Status页面显示,GitHub目前多项核心服务出现性能异常,官方称包括 Pull Requests、Issues、Webhooks、Actions 及 API Requests 在内的多项功能出现约20%错误率及“性能下降”问题,部分请求无法正常完成。GitHub正调查故障成因并持续更新状态页面,尚未给出恢复时间预期,受影响范围覆盖 GitHub.com 多个关键开发与协作场景。
开源 AI 逆向工程工具 REA 一周 GitHub 星标破 10 万
ChainCatcher 消息,免费开源工具 REA(Reverse Engineer Anything)在 GitHub 上的星标数从 10 月 6 日的不足 1 万,一周内跃升至 10 月 12 日的逾 10 万,仅 10 月 11 日单日就新增超过 3 万。该工具将 Claude Code、OpenAI Codex 等 AI 编程助手接入 Ghidra 等专业逆向工程套件,桥接依托 Anthropic 推出的模型上下文协议 MCP。REA 自今年 4 月创建后长期无人问津,其 readme 文件声明,该工具并不声称能还原原始源代码或自动克隆应用,也不自带反编译器。REA 被用于各类软件与游戏的逆向尝试:有玩家让蜘蛛侠在《蝙蝠侠:阿卡姆之城》的哥谭市中摆荡,有人把约 1600 个《我的世界》物品塞进《艾尔登法环》与 Boss 玛莲妮亚对战,还有模组作者把《逃离塔科夫》的枪械与菜单搬进《上古卷轴 5:天际》。旧主机独占作品也在脱离主机,9 月有爱好者借助开源 AI 模型与重编译工具,把从未登陆 PC 的《神鬼寓言 2》带到 Windows,AI 约一小时完成启动,随后是漫长的手动修复;另有开发者让《GTA 5》在 iOS 上原生流畅运行。
卷入韩国银行AI网攻后,ARTEX作者宣布闭源,GitHub仓库已下架
动察 Beating AI 快讯,开源 AI 渗透测试工具 ARTEX 被发现用于攻击韩国多家金融机构后,开发者 Autumn-27 于 10 月 8 日宣布项目闭源,停止更新,不再对外发布新版本或提供维护支持。随后,ARTEX 的 GitHub 原始仓库也被下架。 ARTEX 是一套可以连接不同大模型、自动寻找漏洞并执行渗透测试的多 Agent 系统。此前,网络安全公司 CrowdStrike 发现,韩国银行攻击事件的相关攻击者使用了 ARTEX,还在服务器上留下了工具配置和 Claude Code 聊天记录。 Autumn-27 在声明中表示,ARTEX 原本是为学习研究和企业授权安全测试开发的。工具被用于非法攻击,完全违背了开发初衷。作者谴责未经授权的使用行为,并表示不承担相关责任。 不过,ARTEX 的源码已经被其他开发者备份。即使作者删除原始仓库、停止维护,之前公开的版本仍然可以被其他人使用和修改。
MiniMax Code突然宣布今晚开源,源码即将上GitHub
动察 Beating AI 快讯,MiniMax Code 突然宣布将在今晚开源。 MiniMax Code 是 MiniMax 的桌面 AI 编程 Agent,可以直接改项目文件、运行命令和审查代码,也支持多个 Agent 分工协作。用户还可以通过手机远程查看任务进度和批准操作。 MiniMax 早已建好 minimax-code GitHub 仓库,但此前主要用来收集 Bug 和功能建议。目前仓库里仍只有 README 和 Issue 模板,还没有客户端源码。