供應鏈攻擊擊中下載 3 億 Axios npm 套件
供應鏈攻擊危害了下載量超過 3 億次的 Axios npm 套件。此漏洞涉及注入遠端存取木馬 (RAT)，因其在 JavaScript 專案中的廣泛使用而造成巨大影響範圍。
Search
直接匹配不多，已補上最新動態。
Tag: #rat3 results
惡意軟體劫持 Phone Link 竊取 OTP
隱秘的 CloudZ RAT 和 Pheno 外掛濫用 Microsoft Phone Link，從 Windows PC 攔截 SMS OTP 和憑證，而無需感染手機。Cisco Talos 發現此活動利用企業端點上同步的行動資料。此技術透過針對 PC 儲存的 Phone Link 資料，繞過行動安全措施。
蘋果iOS漏洞遭利用竊取資訊
工信部監測到攻擊者利用蘋果終端漏洞工具攻擊iOS 13.0至17.2.1設備。透過簡訊、郵件或網頁誘導Safari瀏覽惡意頁面，植入遠端木馬竊取敏感資訊並控制系統。
Kling AI 推進 4K，掩蓋快手增長放緩
Kling AI 是快手疲弱第二季業績中唯一的亮點，營收超過人民幣 8.5 億元，年增逾 200%，全球用戶數突破 1 億。產品推出原生 4K 影片輸出，並從消費者訂閱模式拓展至影視與廣告等專業工作流程，但高昂算力成本及 Seedance 的競爭仍是重大挑戰。
桌上型 CPU 出貨量暴跌 20%，AMD 仍擴大市占
受元件成本高漲影響，桌上型 CPU 出貨量下滑 20%，市場環境日益艱困。Intel 提高資料中心與筆記型電腦處理器產量，但 AMD 成長速度超越 Intel，並創下歷史最高市占率。
Eon「上傳」果蠅大腦
Eon 使用漏積分放電（LIF）模型，將果蠅大腦重建為數位系統。中國團隊據稱進一步採用精細神經元建模，以及支援跨身體遷移的平台，推進具身智慧研究。
UBTECH 將真實產線搬進 WRC
據報導，UBTECH 已在 WRC 內以 1:1 比例重建客戶產線。此舉為具身智慧提供更實際的驗證與部署路徑，強調產線效能與系統整合，而非機器人出貨量。
以 AI 訓練的活體皮膚預測新藥物化合物
Outer Biosciences 脫離隱身模式，開發出一套能讓手術切除的人類皮膚存活最長一個月的方法。該新創將組織產生的資料輸入 AI 模型，以預測可能有用的化合物，目前已籌得約 2,300 萬美元。
AI 資料中心引發汽車零組件短缺
中國汽車製造商表示，受 AI 資料中心需求推動，印刷電路板與多層陶瓷電容器在全球短缺 20% 至 30%，價格已超過去年的三倍。汽車記憶體價格也在短短三個月內上漲約 180%。
768 組外洩 AWS 金鑰仍可提供危險權限
Truffle Security 發現 768 組外洩的 AWS 金鑰，可對企業帳戶提供廣泛控制權，其中包括 526 組根金鑰。在受測憑證中，仍有 88% 處於啟用狀態；而 AWS 的隔離政策仍允許許多具破壞性的操作。