慢雾:Udesk 客服脚本被植入恶意代码,可窃取用户会话数据并替换充值地址
相关推荐
DeepSeek Harness补上Browser Use和Computer Use:现在能操作网页,也能接管本机App
动察 Beating AI 快讯,DeepSeek Harness 最新的 v0.1.6-alpha.1 同时新增实验性 Browser Use 和 Computer Use。模型现在既能直接操作网页,也能查看并控制本地桌面。 Browser Use 支持 Playwright MCP、Chrome DevTools MCP 和 Stagehand,可以直接操作网页。Computer Use 则接入 Cua Driver,可找到具体 App 和窗口、获取当前界面截图,再根据界面元素或坐标执行点击和输入。官方提供 MCP 和原生两种 Computer Use 接入方式。 两项能力目前都属于实验性功能,需要手动启用。Computer Use 还需要给实际运行它的应用授予屏幕读取和电脑操作权限。
慢雾:Udesk客服系统相关脚本遭注入恶意代码,可窃取数据并替换充值地址
Odaily星球日报讯 据慢雾监测,Udesk 客服系统相关脚本遭恶意代码注入。分析的 JavaScript 样本可收集 Cookie、浏览器本地存储和会话存储中的信息,以及表单和认证请求中的敏感信息,可能导致用户会话和账户凭证泄露。恶意脚本还会替换特定网站显示的充值地址并篡改剪贴板内容,可能导致充值资金转至攻击者指定地址。慢雾建议相关网站停止加载受污染脚本并恢复可信版本,排查数据外传记录、撤销可能泄露的会话,并在干净环境中更换相关凭证;用户应通过可信渠道独立核验充值地址和交易记录。
RootData 股票衍生品交易所榜单:价差最大的三家交易所为 HTX、Crypto.com、BingX
ChainCatcher 消息,据 RootData 最新发布的股票衍生品交易所排名,在上榜交易所中,价差最大的三家交易所分别为 HTX、Crypto.com、BingX,价差分别达到了 0.44%、0.315%、0.297%。 据悉,该价差为 24h 成交额加权后的价差,数值越高通常代表交易成本越高。
The Smarter Web Company 增持 20 枚 BTC,富途证券(香港)向专业投资者开通 BNB 充提
ChainCatcher 消息,据 BBX 数据,上周末全球上市企业与券商在数字资产财库配置及交易通道服务上披露了最新动态,核心信息如下: The Smarter Web Company 增持 20 枚比特币: 伦敦上市科技公司 The Smarter Web Company 官方宣布,公司近期再次进行了资产配置,增持了 20 枚比特币。经过此次买入,该公司的资产负债表比特币总持有量已稳步升至 2,850 枚 BTC。 Marinade 发布 Q3 季报,SOL 质押量环比大增 21.2%: 知名 Solana 质押生态项目 Marinade 发布第三季度财报。数据显示,其 SOL 质押量实现了显著增长,环比上升 21.2% 至 794 万枚 SOL,该季度公司实现营收约 100 万美元,展现了链上质押生态的稳健现金流。 富途证券(香港)面向合资格专业投资者开通 BNB 充提服务: 富途控股旗下富途证券国际(香港)有限公司正式宣布,为香港合资格专业投资者(PI)全面开通 BNB 的充值及提币服务。合资格投资者现可利用 BNB Smart Chain(BEP20)网络,从自托管钱包向富途加密账户充币,或提币至已通过验证的白名单地址。此前,富途全资设立的香港证监会持牌虚拟资产交易平台 PantherTrade(猎豹交易)已率先上线 BNB 交易对。
B.AI 国产模型 Token 周榜出炉,小米紧追 DeepSeek、MiniMax 成增长黑马
ChainCatcher 消息,10 月 23 日,B.AI 公布 10 月 16 日至 22 日国产模型品牌 Token 周榜:DeepSeek 继续领跑,小米 MiMo 紧随其后,两者仅相差 16.54 B Token,小米已连续 4 周增长,平台 Token 用量占比再提升 8.13 个百分点。腰部竞争同步升温,MiniMax 环比增幅超 5,200%,成为本周增长黑马,Qwen 环比增长 80.86%,与第 3 名 Zai 的份额差距缩小至 0.18%。热门模型优惠同步进行中:DeepSeek-V4.1-Flash-1017 享 6 折、Qwen3.8-Flash 享 8 折、GLM-5.3-Flash 享 7 折。B.AI 持续汇聚优质模型,助力开发者低成本解锁多元 AI 能力,欢迎登录 b.ai 探索。
Matter Labs 推出 Prividium Commander 助力银行区块链落地
ChainCatcher 消息,Matter Labs 首席执行官 Alex Gluchowski 在 Money20/20 USA 上发布 Prividium Commander,指出多数银行虽已测试区块链,但真正投入生产服务的仍属少数,症结在于运营流程而非技术本身,包括发行控制、转账处理、审计要求与合规工作流等环节。Prividium Commander 被定位为统一控制平面,机构可在同一处管理权限、配置代币功能并设定运营策略,同时对接银行既有的传统金融系统,并兼容公有链与私有链基础设施。该产品构建于 Matter Labs 的许可型隐私区块链平台 Prividium 之上,后者基于 ZK Stack 技术,允许机构在自有基础设施上运行私有链,并通过零知识证明将交易锚定至以太坊,在不公开客户余额与交易细节的情况下获得以太坊级别的结算最终性。Matter Labs 于 2026 年 9 月开源了 Prividium Core 权限引擎,德意志联邦银行是首个测试方。Cari Network 已选择 Prividium 搭建多银行代币化存款平台,参与方包括 Huntington 与 M&T Bank 等地区性银行,计划于 2026 年晚些时候投产。Matter Labs 在 2026 年中期已将重心全面转向 Prividium 的机构隐私基础设施。