科技 · 1付费报道·二手转述单一来源The Information · 11月6日
台积电据报应英伟达要求规划生产 3D DRAM
据路透转述 The Information,台积电已开始规划生产垂直堆叠存储单元的 3D DRAM,起因是最大客户英伟达的要求,可能新建工厂或收购现有工厂改造。
项目据称由主管先进封装的副总徐国晋牵头,量产时间未定。台积电回应称始终专注核心业务、为客户代工芯片,未直接谈存储。若成行,将与三星、SK 海力士、美光正面竞争。
为什么重要分析AI 带来的内存短缺已推高手机和电脑成本,晶圆代工龙头入场将改变存储议价格局。
看点台积电或英伟达是否正式确认,及建厂或收购动作。
来源路透(经 Investing.com) · 台北时报
科技 · 2官方/一手媒体报道Alpine Linux · 11月5日
OpenSSH 长密码绕过漏洞披露不到 9 小时即遭利用
在使用 musl 且不走 PAM 的 Linux 上,sshd 会对无密码账户接受任意 257–1024 字节的密码;OpenSSH 10.6p2 已修复,Alpine 当天发布补丁。
漏洞编号 CVE-2026-123158,评分 8.1。根因是 musl 的 crypt() 出错时返回「*」,恰好等于无密码账户的存储字段。安全公司 Previdian 称披露后不到 9 小时就见到攻击,并在蜜罐上被拿到 root。
为什么重要分析大量容器镜像和嵌入式设备基于 Alpine、OpenWrt 等 musl 系统,暴露面远超服务器本身。
看点OpenWrt、Yocto 等下游与主流容器镜像的修复进度。
来源Alpine Linux · Help Net Security
科技 · 3官方/一手Chainalysis · 11月7日
Chainalysis 遭入侵,全体用户口令哈希与令牌外泄
区块链分析公司 Chainalysis 披露,攻击者用「进攻型智能体技术」侵入系统,全体用户的姓名、用户名、口令哈希和有效令牌外泄;11 月 7 日核心产品恢复上线。
公司 11 月 4 日发现部分 KYT 账户遭未授权访问,随即下线交易监控产品。恢复后所有用户须重置密码、轮换 API 密钥,并提交可信 IP 白名单。公司称暂无证据显示调查数据被访问或归因数据被篡改。
为什么重要分析执法和交易所依赖其做反洗钱筛查,一周停摆暴露合规基础设施的单点风险。
看点Reactor 之外其余系统的恢复与事件调查结论。
来源Chainalysis · BleepingComputer