Drift披露2.95亿美元朝鲜黑客攻击后恢复计划

Drift Outlines Recovery Plan After $295M DPRK-Linked Exploit 中文 加密货币交易平台Drift公布了用户恢复计划,此前该平台遭受了2026年最大的黑客攻击之一,损失高达2.95亿美元。安全研究人员将此次攻击追溯到朝鲜黑客组织。 Drift承诺将全额补偿受影响用户,并正在与区块链安全公司合作追踪被盗资金。该平台表示,已暂停所有提款功能以进行安全审计。 此次攻击再次凸显了加密货币行业面临的安全威胁,特别是来自国家支持的黑客组织的攻击。今年以来,朝鲜黑客已涉嫌多起重大加密货币盗窃案。 English Crypto trading platform Drift has outlined a recovery plan for users following a $295 million exploit, one of the largest crypto hacks of 2026. Security researchers have linked the attack to North Korean hacking groups. Drift has pledged to fully compensate affected users and is working with blockchain security firms to trace the stolen funds. The platform has suspended all withdrawals pending a security audit. ...

2026-05-06 03:55 · crypto · goodinfo.net

🍎 苹果 Apple Support 应用意外泄露 Claude.md 配置文件,紧急发布补丁修复

苹果在 Apple Support 应用 v5.13 更新中意外泄露了 Claude.md 配置文件,暴露了其使用 Claude Code 进行软件开发的内部工作流程,随后紧急发布 v5.13.1 修复版本。

2026-05-01 21:48 · 🤖 AI与科技 · goodinfo.net

CopyFail:近年来最严重 Linux 漏洞曝光,几乎影响所有发行版,可一键获取 root 权限

安全研究团队 Theori 公开了名为 CopyFail(CVE-2026-31431)的 Linux 内核漏洞利用代码,该漏洞几乎影响所有主流发行版,攻击者可通过普通用户账户获取 root 权限。

2026-05-01 09:00 · 🤖 AI与科技 · goodinfo.net

Wiz 研究团队发现 GitHub 严重远程代码执行漏洞:一条 git push 命令即可入侵后端服务器

Wiz 研究团队利用 AI 增强工具发现 GitHub 内部 git 基础设施中的关键漏洞 CVE-2026-3854,任何认证用户均可通过单条 git push 命令在后端服务器执行任意代码。

2026-04-29 04:00 · 🤖 AI与科技 · goodinfo.net