警惕: 网上好友、短信、电话、群聊的都是骗子，远离虚拟币防止受骗!
¥ 0.0
≈$ 0.0 ( +0.0% )
流通市值 ¥ 0
NO.1011775
24H最高 ¥ 0.035778
24H最低 ¥ 0
7D最高 ¥ 0.036061
7D最低 ¥ 0.036061
初始价格
24H量 0.0
24H额 ¥ 0
历史最高 ¥ 31.77
历史最低 ¥ 0.014788
投资回报 0
DOWS币行情
简况
持币 资讯 快讯
4天前
BitsLab：多个头部插件钱包存在可被用于盗取私钥的漏洞
PANews 12月17日消息，BitsLab联创Luis_0xyi在X平台发文称：“提醒下Windows电脑上大资金谨慎使用Chrome插件钱包，BitsLab最近发现在十几个头部插件钱包中都存在的一个漏洞，可以被用于直接盗取私钥。包括Coinbase Wallet、Binance Wallet等头部交易所的插件钱包都有这个问题，但是这个漏洞的利用场景有一定要求，等修复后我们会再披露。”
2025-12-05
美国两兄弟因被裁怒删96个政府数据库，转头问 AI“怎么清日志”
PANews 12月5日消息，据 Ars Technica 报道，美国司法部起诉两名承包商兄弟 Muneeb Akhter、Sohaib Akhter 在被解雇 5 分钟后，利用未及时撤销的账号入侵并删除 96 个政府数据库，涉及 DHS 调查与 FOIA 记录。起诉书称，Sohaib 更改权限并执行删除；Muneeb 随后向 AI 询问“如何清除 SQL Server 与 Windows Server 2012 日志”，显示试图掩盖操作。两人曾因入侵国务院被定罪，案发后讨论移除家中证据并重装公司笔电系统，最终被捕。
2025-11-07
Coinbase高管：加密法案是“链上经济的润滑油”，呼吁尽快通过监管框架
，在多伦多举行的 Blockchain Futurist Conference 上，Coinbase 首席商务官 Shan Aggarwal 表示，美国国会正在审议的市场结构法案（Clarity）与稳定币法案（GENIUS）是构建加密监管体系的关键组成部分，两者相辅相成，“就像链上经济的润滑油”。 Aggarwal 指出，GENIUS 法案为稳定币扩张奠定基础，而 Clarity 将使更多链上资产得以代币化，促进资金在稳定币、货币市场基金和国债之间的流动，从而推动整个加密生态健康发展。 Coinbase 业务发展负责人 Scott Meadows 补充说，这两项法案结合起来能为机构和市场提供清晰的规则，释放新的机构兴趣与活力。
2025-10-28
Gradient开源Parallax，推动本地AI应用落地
分布式 AI 实验室 Gradient 宣布开源 Parallax，打造面向本地 AI 应用的操作系统。该系统支持在 Mac、Windows 等异构设备上跨平台、跨地域部署开源大模型，让用户掌控模型、数据与 AI 记忆。Parallax 内置网络感知分片与动态任务路由机制，可根据推理负载实现智能调度，在单机、多设备、广域集群三种模式间无缝切换。 目前，Parallax 已兼容 Qwen3、Kimi K2、DeepSeek R1、gpt-oss 等 40 余种开源大模型。开发者可以进行本地部署，以完构建并运行编程助手、个人智能体，多模态生成等多种 AI 应用，将敏感数据与控制权限均保留在本地。
2025-10-24
Tether旗下QVAC发布合成AI数据集及消费者应用程序
，Tether Data旗下的人工智能研究部门 QVAC 发布合成数据集 QVAC Genesis I，用于训练以 STEM 为重点的 AI 模型。Tether Data 今天还发布了其首款消费者应用程序 QVAC Workbench，这是一个全面的工作空间，展示了本地设备上人工智能的潜力。QVAC Workbench 目前的目标客户是人工智能爱好者、高级用户和研究人员。它已经支持各种 LLM 和其他人工智能模型，包括 Llama、Medgemma、Qwen、SmolVLM、Whisper 等等。 该应用程序适用于智能手机（目前为 Android，几天后将支持 iOS）以及桌面平台（Windows、macOS 和 Linux），与现有产品相比，可提供最全面的设备支持。
2025-10-22
OpenAI发布AI浏览器
当地时间周二（10月21日），人工智能（AI）研究公司OpenAI发布了一款由AI驱动的新型网页浏览器——ChatGPT Atlas，与谷歌的Chrome浏览器展开直接竞争。 受此消息影响，谷歌股价周二盘中一度大跌超4%。 OpenAI表示，Atlas的外观与使用体验与传统浏览器相似，但其最大特色在于以生成式AI 聊天机器人ChatGPT为核心构建。这意味着用户可以在任何网页上直接调用ChatGPT，实现总结内容、提问或执行任务等功能。 “我们认为，AI代表着一个十年一遇的机会，让人们重新思考浏览器应当是什么，”OpenAI首席执行官萨姆·奥尔特曼在当天的直播发布会上表示。 目前，Atlas浏览器已向全球macOS用户开放。OpenAI表示，Windows、iOS和安卓版本将很快上线。 Atlas的一个高级功能是“代理模式（Agent Mode）”，该模式允许浏览器在获得用户授权后代替用户在网络上执行操作——基于其从用户浏览记录和查询意图中学习的信息，在网页上自动点击、搜索、整理，并实时解释它的思考与执行过程。
2025-10-17
谷歌披露朝鲜关联黑客利用“以太坊隐藏”技术进行加密货币盗窃与敏感信息收集
，谷歌威胁情报组（GTIG）在17日发布调查结果称，与朝鲜有关的黑客组织UNC5324正在利用一种被称为“以太坊隐藏”（Ether Hiding）”的新技术，进行加密货币盗窃与敏感信息收集。 该小组强调，此次调查首次发现利用公共去中心化区块链来隐藏恶意软件的“以太坊隐藏”（Ether Hiding）”技术，被国家支持的威胁行为者所滥用，这一点具有重要意义。GTIG捕捉到UNC5324通过帕洛阿尔托网络公司（Palo Alto Networks）称为“Contagious Interview”的社交工程攻击活动，诱使开发者安装恶意软件。 此次攻击通过多阶段的恶意软件感染流程影响了Windows、macOS、Linux 等多种操作系统，攻击者将所用恶意软件存储在不可更改的区块链上，并以“只读”方式调用，从而以匿名方式持续发出控制命令并操控受害系统。
2025-10-03
消息人士：Unity安卓漏洞或导致玩家加密钱包被盗
，据两位匿名消息人士透露，Unity 游戏平台正在悄悄推出针对一项漏洞的修复，该漏洞允许第三方代码在基于安卓的移动游戏中运行，可能会针对移动加密钱包。 消息人士表示，该漏洞影响的项目可追溯到 2017 年，他们补充说漏洞主要影响安卓系统，但 Windows、macOS 和 Linux 系统在不同程度上也受到影响。 据消息人士称，Unity 已开始向选定合作伙伴私下分发修复程序和独立补丁工具，但预计公众指导要到下周一或周二才会发布。
2025-09-22
慢雾CISO：WebAuthn密钥登录存在绕过风险
PANews 9月22日消息，据慢雾科技首席信息安全官23pds在X平台发文称，研究人员发现一种可绕过基于WebAuthn密钥登录的新型攻击。攻击者可通过恶意浏览器扩展或利用网站的XSS漏洞劫持WebAuthn API，从而强制降级为密码登录或篡改密钥注册流程以窃取用户凭据。该攻击无需访问设备或Face ID，受害者在存在恶意扩展或漏洞的网站上使用密钥登录时可能会遭遇身份冒充，导致账户被攻破。 WebAuthn（Web Authentication）是由W3C和FIDO联盟制定的一项Web标准，旨在通过公钥密码学实现安全认证，替代或补充传统密码。用户可使用硬件安全密钥（如YubiKey）、内置平台认证器（如Windows Hello、Touch ID、Android生物识别）或符合FIDO2标准的设备完成登录
2025-09-13
新型恶意软件ModStealer正在针对加密货币用户，受影响平台包括 macOS、Windows和Linux
据安全公司 Mosyle 披露，一种新发现的恶意软件 ModStealer 正在针对加密货币用户，受影响平台包括 macOS、Windows 和 Linux。研究人员指出，该恶意软件在被上传至 VirusTotal 后，竟然在将近一个月的时间里没有被主流杀毒工具检测到。Mosyle 表示，ModStealer 专门设计用于窃取 私钥、证书、凭据文件和浏览器钱包数据。其内置代码针对 Safari 和 Chromium 浏览器上的 56 款钱包扩展程序。（FinanceFeeds）
2025-09-12
新型ModStealer恶意软件瞄准跨操作系统的加密钱包
PANews 9月12日消息，据Cointelegrap报道，根据安全公司Mosyle研究，新发现的恶意软件ModStealer正针对macOS、Windows和Linux系统的加密货币用户，窃取钱包私钥及登录凭证。该恶意软件在上传至VirusTotal平台后近一个月内未被主流杀毒引擎检测。ModStealer通过伪造招聘广告传播，尤其针对Web3开发者。用户安装恶意软件包后，该程序会嵌入系统后台运行，窃取剪贴板数据、截取屏幕截图并执行远程命令。其代码专门针对Safari和Chromium浏览器钱包扩展程序。ModStealer通过注册后台代理在macOS持续驻留，服务器位于芬兰但可能经德国基础设施掩盖操作者来源。 区块链安全公司Hacken技术主管建议开发者验证招聘方及域名真实性，要求通过公共代码库分享测试任务，并在无钱包及密钥的临时虚拟机中打开文件。强调需严格区分开发环境与钱包存储环境，使用硬件钱包并在设备显示屏核对交易地址。
2025-09-12
新型恶意软件ModStealer可绕过杀毒软件窃取加密钱包
PANews 9月12日消息，据Decrypt报道，安全公司Mosyle披露跨平台恶意软件ModStealer，能通过伪装为后台助手程序，绕过主流杀毒软件检测，专门窃取Windows、Linux和macOS系统上的浏览器加密钱包数据。该软件通过伪装招聘广告传播，目标为已安装Node.js环境的开发者。ModStealer可自动运行并收集钱包扩展、系统凭证和数字证书，随后将数据上传至远程C2服务器。安全专家警告，该恶意软件对加密用户和平台构成直接威胁，可能导致私钥、助记词和API密钥泄露，引发大规模链上攻击。
2025-09-12
安全公司：名为“ModStealer”的跨平台恶意软件可规避杀毒软件检测，并以浏览器钱包为攻击目标
，安全公司 Mosyle 披露，研究人员发现了一种新型恶意软件，它能够绕过杀毒软件检查，从 Windows、Linux 和 macOS 系统上的加密货币钱包窃取数据，这款被称为 ModStealer 的恶意软件，在披露时已经在主流杀毒引擎下潜伏了近一个月而未被发现，其传播方式是通过针对开发者的虚假招聘广告投放。 Mosyle表示，通过虚假招聘广告进行传播是有意为之，因为目标是那些可能已经在使用 Node.js 环境的开发者。 区块链安全公司 Slowmist 的首席信息安全官 Shān Zhang表示：“ModStealer 能够避开主流杀毒软件的检测，对整个数字资产生态系统构成重大风险。与传统的窃取程序不同，ModStealer 的突出特点是支持多平台，并采用隐秘的‘零检测’执行链。”
2025-07-03
朝鲜黑客利用新型Mac恶意软件NimDoor攻击加密货币项目
，据网络安全公司 Sentinel Labs 周三发布的报告显示，北韩黑客正在使用针对苹果设备的新型恶意软件，攻击加密货币公司。黑客通过在 Telegram 等即时通讯应用上冒充可信人士，发送假冒的 Zoom 更新文件，实际安装名为"NimDoor"的恶意软件。 该恶意软件使用罕见的 Nim 编程语言编写，能够绕过苹果的内存保护机制，部署信息窃取程序专门针对加密货币钱包和浏览器密码。Nim 语言因能在 Windows、Mac 和 Linux 上无需修改即可运行，且编译速度快、难以被检测，正成为网络犯罪分子的新宠。 恶意软件还包含能够窃取 Telegram 加密本地数据库及解密密钥的脚本，并会在激活前等待 10 分钟以避开安全扫描。
2025-06-04
慢雾：谷歌浏览器已发布紧急补丁修复一个高危零日漏洞（CVE-2025-5419）
，慢雾发布安全警报称，谷歌浏览器（@googlechrome）已发布紧急补丁，修复了一个高危零日漏洞（CVE-2025-5419），该漏洞已被发现正在被积极利用。该缺陷存在于 V8 JavaScript 引擎中，允许远程攻击者通过精心制作的 HTML 页面破坏内存。 请立即更新到： Chrome 137.0.7151.68/.69 (Windows/macOS) Chrome 137.0.7151.68 (Linux) 使用基于Chromium的浏览器（如 Edge、Brave、Opera、Vivaldi）的用户也应在补丁可用后尽快更新。请保持安全，及时更新。
2025-05-22
美国司法部查封 LummaC2 恶意软件基础设施，该软件曾窃取加密货币钱包助记词
5 月 22 日消息，执法部门已成功查封针对数百万用户实施加密货币钱包助记词盗窃的恶意软件 LummaC2 的关键基础设施。这次行动由美国司法部、欧洲刑警组织、日本网络犯罪控制中心、微软等多方联合执行。 据微软数据显示，2025 年 3 月至 5 月期间，全球共发现超过 39.4 万台 Windows 系统感染该恶意软件。微软通过民事诉讼已查封并禁用了超过 2,300 个支持 LummaC2 运营的域名。美国联邦调查局确认，仅通过 LummaC2 就发生了至少 170 万次盗窃尝试。 该恶意软件由一名网名为 "Shamel" 的俄罗斯开发者于 2022 年推出，主要通过电报和俄语论坛进行营销，提供分层服务包，允许买家自定义、分发和追踪被盗数据。
2025-05-14
Etherealize联创：比特币因安全预算问题前景堪忧，目前发动51%攻击仅需80亿美元成本
PANews 5月14日消息，以太坊生态机构营销公司Etherealize联合创始人Grant Hummer表示，比特币因其安全预算问题而前景堪忧，目前发动一次对比特币的51%攻击仅需80亿美元，若降至20亿美元（安全预算占比特币市值的0.1%），攻击几乎必然发生，在未来十年里，这一点将变得一目了然。相比之下，以太坊凭借真正的去中心化，有望成为互联网价值存储的默认共识点。Hummer还提到，与传统金融高管交流后发现，百万级TPS（每秒交易量）在单一全局状态机上无法实现，但通过以太坊的中立结算层和高速L2网络则完全可行。他强调，去中心化金融基础设施的稳定性和成熟度远胜于短期性能提升，尤其是在现实世界资产（RWA）代币化浪潮中——目前85%的RWA和大部分稳定币已选择以太坊。对于“以太坊试图做太多”的批评，Hummer反驳称，这与质疑Windows或互联网的多元功能无异。他认为，以太坊正成为全球金融系统的基石，其安全性、去中心化和生态多样性是吸引机构大规模采用的关键。
2025-04-21
国家网络安全通报中心：WinRAR安全漏洞可绕过Windows安全警告，执行恶意软件
PANews 4月21日消息，近日，日本安全团队CSIRT揭露了WinRAR中的一项安全漏洞，该漏洞能够绕过微软Windows的MarkoftheWeb（MoTW）安全机制，使得用户在不知情的情况下，有可能执行来自网络的恶意程序，造成严重安全风险，该漏洞被编号CVE-2025-31334。为积极应对WinRAR安全漏洞对我关键基础设施带来的网络安全挑战，建议从技术层面采取以下措施：一是全面排查WinRAR用户中涉该漏洞计算机网络设备，及时安装最新版本。二是进行WinRAR客户端配置重置。三是建议WinRAR用户在处理敏感数据时避免连接到不受信任的网络。
2025-04-01
安全公司：提醒用户将Google Chrome和基于Chromium的浏览器更新到最新版本
PANews 4月1日消息，安全公司Kaspersky在X平台披露：“我们发现了一种高度复杂的攻击，被称为OperationForumTroll，它利用了Google Chrome最新版本中一个先前未知的零日漏洞。如果一位使用Chrome浏览器的Windows PC用户点击了恶意链接，他们的电脑就会感染病毒，而无需受害者采取任何进一步行动。我们立即向Google发出警报，Google迅速修复了这个可能使数百万用户面临风险的漏洞。我们强烈建议所有用户将他们的Google Chrome和任何基于Chromium的浏览器更新到最新版本。”
2025-03-20
慢雾创始人：黑客通常假装投资人、记者或HR进行会议软件诱导，电脑中毒应及时转移资金并全面查杀
PANews 3月20日消息，SlowMist创始人余弦针对电脑中毒问题发布应对指南，并在黑手册中文版上进行了补充。他指出，黑客组织常通过社会工程学诱导用户安装恶意软件或运行恶意代码，例如假装投资人、记者或HR进行会议软件诱导，或伪装Telegram和Cloudflare验证要求用户运行恶意代码等。 余弦建议中毒用户及时采取以下措施：转移钱包资金、修改重要账号密码并检查未知设备登录情况、使用知名杀毒软件查杀病毒，必要时重置电脑并对备份文件进行杀毒。他强调，这些攻击不仅针对Windows，也包括Mac和部分Linux系统。
首页首页 行情 平台 快讯快讯 我的