美国选举援助委员会网站遭披露存在严重远程代码执行漏洞
相关推荐
Shaders开源200+WebGPU组件,AI写网页特效不用再从零写WGSL
动察 Beating AI 快讯,网页特效工具 Shaders 宣布开源。它主要用来制作渐变、流体、玻璃、金属、扭曲等 GPU 动态效果,让开发者不用自己从底层写图形代码,也能给网站加上复杂视觉特效。 这次 Shaders 把 200 多个 WebGPU 特效组件、核心渲染引擎和多种前端框架适配代码以 MIT 协议开放。开发者可以免费用于个人和商业项目。也可以先在它的网页编辑器里把效果调好,再免费导出 React、Vue、Svelte 等项目能直接使用的代码。 这套东西对 AI Coding 也很实用。Claude Code、Cursor、Codex 等 Agent 可以通过 MCP 直接搜索和调用这些组件。以前 Agent 想做复杂网页特效,往往需要临时生成底层 WGSL 代码,效果和性能都不稳定。现在可以直接在现成组件上修改,少掉大量从零写代码和调性能的工作。 不过 Shaders 没有把整个产品全部开源。可视化编辑器仍由官方运营,部分高级预设、完整网页区块和图片、视频渲染等能力继续放在付费 Pro 版。
GPT-6.1 Terra 正式登陆 B.AI,API 与 Web Chat 同步开放
ChainCatcher 消息,B.AI 宣布 OpenAI 推出的 GPT-6.1 Terra 正式上线,API 与 Web Chat 双端同步开放体验。 该模型面向高效视觉推理、精确计算机操作与清晰自然的文本写作,结合可调节推理能力与 1.05M 超长上下文窗口,可覆盖日常专业工作流及复杂应用场景;支持 128K 最大输出 Token,标准价格为每百万输入 Token $1.00、每百万输出 Token $5.00,兼顾性能与成本灵活性。
The Smarter Web Company 增持 20 枚 BTC,富途证券(香港)向专业投资者开通 BNB 充提
ChainCatcher 消息,据 BBX 数据,上周末全球上市企业与券商在数字资产财库配置及交易通道服务上披露了最新动态,核心信息如下: The Smarter Web Company 增持 20 枚比特币: 伦敦上市科技公司 The Smarter Web Company 官方宣布,公司近期再次进行了资产配置,增持了 20 枚比特币。经过此次买入,该公司的资产负债表比特币总持有量已稳步升至 2,850 枚 BTC。 Marinade 发布 Q3 季报,SOL 质押量环比大增 21.2%: 知名 Solana 质押生态项目 Marinade 发布第三季度财报。数据显示,其 SOL 质押量实现了显著增长,环比上升 21.2% 至 794 万枚 SOL,该季度公司实现营收约 100 万美元,展现了链上质押生态的稳健现金流。 富途证券(香港)面向合资格专业投资者开通 BNB 充提服务: 富途控股旗下富途证券国际(香港)有限公司正式宣布,为香港合资格专业投资者(PI)全面开通 BNB 的充值及提币服务。合资格投资者现可利用 BNB Smart Chain(BEP20)网络,从自托管钱包向富途加密账户充币,或提币至已通过验证的白名单地址。此前,富途全资设立的香港证监会持牌虚拟资产交易平台 PantherTrade(猎豹交易)已率先上线 BNB 交易对。
英国上市公司 The Smarter Web Company 追加购入 20 枚比特币
火星财经消息,英国上市公司 The Smarter Web Company 以 SWC 代码、股价 0.0219 美元追加购入 20 枚比特币,持有总量增至 2850 枚,在比特币持仓企业排名中位列第 30 位。
慢雾PHP漏洞报告:波及Web3链下基础设施,项目方应立即升级至最新版
火星财经消息,10 月 23 日,慢雾安全团队发布 PHP 高位漏洞深度分析报告称,PHP 近期曝出的两个高危漏洞正对 Web3 行业的「链下环节」构成系统性风险。漏洞编号为 CVE-2026-109618 和 CVE-2026-109619,CVSS v4.0 评分均达 9.2 分,属于严重级别。攻击者无需账号密码或 API Key,仅需向暴露在公网的 PHP 服务发送构造请求,即可能以 Web 服务进程权限执行任意代码。 慢雾表示,漏洞影响 PHP 5.4 至 8.5.11 的所有版本,且漏洞细节在官方补丁发布前已泄露,亚马逊威胁情报团队在公开披露前 4 天已观测到实际利用尝试。慢雾威胁情报系统 MistEye 扫描显示,在其统计的 1488 个加密相关域名中,有 793 个带有直接 PHP 指纹,占比约 53.3%。这意味着大量 Web3 项目的前端页面、API 接口、空投领取页、运营后台及托管钱包服务等链下设施,都可能运行在受影响 PHP 环境上。 慢雾特别提示,Web3 安全不能只盯着链上合约。攻击者若利用 PHP 漏洞攻陷项目网站服务器,可篡改前端页面并诱导用户对恶意交易签名,从而直接盗取资产。链上合约即使没有漏洞,也不代表围绕合约运转的链下环节是安全的。 修复方面,官方已发布 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 版本,相关项目应立即升级;PHP 8.1 及更早版本已停止上游常规支持,应尽快迁移。慢雾同时提醒,无法立即升级时的临时缓解措施只能降低特定攻击路径风险,应用补丁仍是彻底解决方案。
Web3 支付应用 Gold House 母公司收购加拿大货币服务业务公司
火星财经消息,据官方消息,Web3 支付综合应用 Gold House 母公司签署协议收购加拿大 MSB 公司 THREESTONES VENTURES LTD。该交易目前正进入收购流程的后续阶段。据悉,此次拟议收购是 Gold House 扩展数字资产业务、法币兑加密货币能力以及跨境支付基础设施的战略举措,旨在进一步强化其 Web3 支付生态系统,并连接数字资产与传统金融服务。完成收购后,Gold House 计划利用被收购实体的监管注册和运营能力(受适用监管要求约束),探索数字资产支付、商户服务以及跨境结算的新机遇。作为整合社交网络、数字资产管理和支付的 Web3 生态系统,Gold House 始终致力于连接数字资产与现实世界商业,并扩展对无缝、多样化支付解决方案的访问。