Chrome今年第8个零日漏洞遭利用,Google紧急推送安全更新
动察 Beating AI 快讯,Google 紧急发布 Chrome 安全更新,一次修复 9 个漏洞。其中一个高危零日漏洞已被用于真实攻击。这也是 Chrome 今年第 8 个确认遭到在野利用的零日漏洞。 漏洞编号为 CVE-2026-125350,位于 Chrome 的 XML 组件,属于「释放后使用」(UAF)内存漏洞。简单来说,浏览器释放了一块内存,却仍然尝试访问它。攻击者可能借此破坏内存,严重时甚至执行恶意代码。 该漏洞由匿名安全研究员于 11 月 6 日报告。Google 仅确认利用程序已在现实环境中出现,尚未披露攻击者身份、受害目标及具体攻击方式,也没有证实此次攻击是否成功执行了恶意代码。 Google 暂时限制了漏洞技术细节的公开,避免大量用户完成更新前,攻击者利用这些信息发动更多攻击。 目前,Windows 和 macOS 用户应更新至 Chrome 157.0.8103.50 或 .51,Linux 和 Android 用户应更新至 157.0.8103.50。打开 Chrome「设置 → 关于 Chrome」即可检查更新,安装后需要重启浏览器。使用 Edge、Brave 等 Chromium 浏览器的用户,也应留意对应厂商的安全补丁。 原文链接
2026 年美国 8 家最佳新银行:费用,特点以及每一家最适合谁
2026 年美国 8 家最佳新银行,比较费用,储蓄年限和 FDIC 覆盖范围,从 Chime 和 SoFi 到 Cash App 和 Wise,再加上谁适合每一个。
JYP 朴轸永表示「人类与恐龙存过同时代」,引发网友一片邪教说
JYP 娱乐创办人朴轸永 11 月 8 日在 YouTube 影片中称,人类与恐龙活在同一个时代,并再度回应外 […] 〈 JYP 朴轸永表示「人类与恐龙存过同时代」,引发网友一片邪教说 〉这篇文章最早发布于动区BlockTempo《 动区动趋-最具影响力的区块链新闻媒体 》。
⚡️谷歌紧急发布Chrome安全更新:修复已在野利用的零日漏洞,敦促用户立即升级
BlockBeats 消息,11 月 10 日,谷歌于 2026 年 11 月 9 日面向桌面端 Chrome 浏览器发布紧急稳定通道更新,修复了包括一个已在野被利用的零日漏洞在内的 9 个安全缺陷。此次更新将 Windows 与 Mac 平台 Chrome 版本推升至 157.0.8103.50/.51,Linux 平台推升至 157.0.8103.50,并将在未来数天至数周内逐步推送。 本次更新的核心焦点是编号为 CVE-2026-125350 的高危漏洞,类型为 XML 组件中的释放后使用(use-after-free)。谷歌在公告中明确表示,「已知悉 CVE-2026-125350 存在在野利用」,但未披露具体的攻击方式、受害规模或攻击活动归属。该漏洞由一名匿名研究员于 2026 年 11 月 6 日报告,距谷歌发布修复补丁仅间隔 3 天。 在全部 9 个修复项中,7 个为「高危」级别,2 个为「中危」级别。除 CVE-2026-125350 外,另一高危漏洞 CVE-2026-125346 同样为 XML 组件的释放后使用问题,由 Neonix Security 的 Arni Hardarson 于 2026 年 10 月 12 日报告,但谷歌仅将 CVE-2026-125350 标记为在野利用漏洞。其余高危漏洞涵盖 WebGL 未初始化资源、FileSystem 授权不当、合成器缓冲区溢出、GPU 越界写入以及 V8 类型混淆等,多数由谷歌内部安全团队发现。 谷歌同时确认,同日发布的 Android 版 Chrome(157.0.8103.50)包含与桌面版相同的安全修复,未作例外说明。使用扩展稳定通道(Extended Stable)的用户则应安装 11 月 9 日单独发布的更新,Windows 与 Mac 版本为 156.0.8078.96,该更新同样将 CVE-2026-125350 列入高危修复项。 香港政府电脑保安事故协调中心(GovCERT.HK)同日发布安全警报,将受影响系统界定为 Chrome 157.0.8103.50 之前的版本,并指出成功利用相关漏洞可能导致远程代码执行、拒绝服务、篡改或安全限制绕过。香港电脑保安事故协调中心(HKCERT)则将此次更新的风险等级评为「极高风险」。 谷歌在公告中说明,对漏洞细节和链接的访问可能会在大多数用户完成更新前保持受限。该公司建议用户通过「设置 → 关于 Chrome」手动检查并触发更新,完成更新后需重启浏览器以使补丁生效。对于仍运行 Chrome 157.0.8103.50 之前版本的用户,当前的首要操作是确认版本号并立即重启完成升级。 原文链接
Google 紧急修复 Chrome 高危零日漏洞,确认已遭野外利用
吴说获悉,Google 发布 Chrome 浏览器安全更新,修复 9 项安全漏洞,其中包括已出现野外利用的高危零日漏洞 CVE-2026-125350。该漏洞存在于 Chrome 的 XML 组件,属...
在情报指控中,Nvidia 首席执行官 Jensen Huang 因与 Alice Huang 的联系而面临审查
对 Nvidia 首席执行官的调查可能会重塑出口控制政策。文章 Nvidia 首席执行官 Jensen Huang 面临与爱丽丝黄的联系的审查
在 Jensen Huang 间报告下跌 4% 后,Cathie Wood 购买了 NvidiaDip
在 11 月 9 日,TLDR ARK Invest 购买了价值 16,880,281 美元的 90443 股 Nvidia 股票。Nvidia 的股价下跌 4.27%,跌至 178.67 美元。此外,ARK 还收购了 SoFi Technologies 和 Scribe Therapeutics 的股票。该公司出售了包括 Palantir,Block 和 Tempus AI 在内的 9 个股权。Nvidia 将在下周公布第三季度财务业绩。凯西伍德的 ARK Invest 买了[...] The post 凯西伍德买了 Nvidia Jensen Huang 间报告后股价下跌 4% appeared first on CoinCentral。
吉姆·克雷默称这家人工智能公司是"我们这个时代最重要的交易"。
CNBC 主持人 Jim Cramer 敦促投资者不仅仅关注 Nvidia (NASDAQ:NVDA) 首席执行官 Jensen Huang 涉嫌的婚外情事。
Nvidia 董事会调查首席执行官詹森黄的间指控
对 Nvidia 首席执行官的调查可能会促使对各行业的公司治理和首席执行官问责制进行更严格的审查。这篇文章 Nvidia 董事会调查首席执行官詹森黄关于间指控出现在 Crypto Briefing 上。
IMF要求肯尼亚立法落实旅行规则,向当局共享加密用户身份信息
BlockBeats 消息,11 月 10 日,据 Business Daily 报道,国际货币基金组织(IMF)要求肯尼亚强制加密货币公司向政府共享客户身份信息,以防范洗钱,并推动立法落实「旅行规则」(Travel Rule)。该规则要求虚拟资产服务提供商在加密转账发生时收集、核验并共享发送方与接收方身份信息,相关数据将在服务商之间以及肯尼亚金融情报机构金融报告中心(FRC)之间共享。 该旅行规则是金融行动特别工作组(FATF)制定的国际反洗钱标准。肯尼亚自 2024 年 2 月起因反洗钱和反恐融资漏洞被列入 FATF「灰名单」。IMF 在最新建议中称,「在加密资产转账信息交换方面,仍存在与 FATF 要求相关的重大缺口」,并要求尽快将相关义务纳入近期公布的《虚拟资产服务提供商(VASP)条例》或其他适当法律文件。此前当地已要求服务商保存肯尼亚客户身份及完整交易记录用于纳税,并由交易平台按 3% 税率扣缴数字资产税上缴肯尼亚税务局(KRA)。 Chainalysis 数据显示,截至 2026 年 6 月的一年内,肯尼亚加密转账规模达创纪录的 7400 亿肯尼亚先令(约 57 亿美元),该国已超越埃塞俄比亚,成为仅次于南非和尼日利亚的非洲第三大加密经济体。当地加密活动以稳定币为主,比特币仅占交易的 2.0%,低于尼日利亚的 92%、加纳的 59% 和南非的 22%。IMF 还指出,肯尼亚点对点(P2P)交易较为普遍,市场参与者认为这助长了诈骗。 原文链接
Grok 4.8终于要来了,马斯克:本周先向部分Grok Bot用户开放测试
动察 Beating AI 快讯,马斯克终于解释了 Grok 4.8 为何迟迟没有发布。团队放弃了原有的 JAX 和 SGLang 软件栈,用 C/C++ 从头重写整套强化学习和推理系统,额外花费了不少时间。 9 月 14 日,马斯克曾透露,拥有 2.5 万亿参数的 Grok 4.8 即将完成预训练。当时他承认,预训练已经换上自研 C++ 系统,但强化学习还依赖多套拼接起来的旧软件。如今这部分也完成了重写。 目前,Grok 4.8 已完成预训练,团队还花了不少精力清理监督微调(SFT)数据,也就是用来教模型按照指令回答问题的数据。模型现已进入强化学习阶段,内部评测成绩开始上升。马斯克计划本周先向部分 Grok Bot 用户开放测试。 马斯克还毫不客气地吐槽了上一代:「谢天谢地,Grok 4.8 将与 4.7 完全不同。」但他也坦言,新模型目前还谈不上惊艳,只是这次终于把底层基础搭好了,预计后续会有更大的提升。 原文链接
Riot Platforms (RIOT) 股价预测:2026、2027、2030 – 2040 年…
本文首发于 Coinpedia Fintech News:Riot Platforms (RIOT) 股价预测 2026、2027、2030 – 2040:RIOT 股价能涨多高?随着机构对比特币的采用持续重塑资本市场,Riot Platforms Inc.(纳斯达克代码:RIOT)已成为领先的上市比特币基础设施公司之一。尽管受整体加密市场疲软影响,股价从 52 周高点 $30.32 回落,但该公司凭借……仍处于有利地位,有望在比特币采用的下一阶段获益。
由于 Google 向竞争对手 Nvidia 增加了两个 TPU 芯片…
在 Google 推出两种新的 TPU 变种后,TLDR Alphabet 股价周一上 1.7% 至 289.50 美元。TPU 8tx 的目标是安全的数据工作,并将 Google 的芯片技术与 AMD 处理器配对。TPU 8i Max 将两个芯片结合在一个包中,以解决"内存墙". Google 云收入翻了一番,达到 307 亿美元。
伊丽莎白·沃伦在银行委员会监督名单中针对特朗普家族的加密公司
马萨诸塞州的民主党人可能会在 1 月份夺取参议院银行业务的权力。伊丽莎白·沃伦在她的银行委员会监督名单中针对特朗普家族的加密公司。
重要 IMF 敦促肯尼亚实施加密货币转账旅行规则,要求交易所共享用户身份信息
据 Business Daily 报道,国际货币基金组织(IMF)敦促肯尼亚将加密资产转账旅行规则(Travel Rule)纳入监管框架,要求加密资产服务商在处理转账时收集、核实并安全传递发送方及接收...
重要 由于价格不准确,Anthropic 撤回了 IPO 的申请,计划更新
Anthropic 的 IPO 收回可能导致市场怀疑,影响投资者的信心,并可能改变未来的 AI 行业估值。文章 Anthropic 撤回 IPO 关于价格不准确的文件,计划更新首次出现在 Crypto Briefing 上。
Robinhood 允许 OKX-ICE 标记其股票,而 90% 的目标公司选择退出
在 OKX-ICE 平台上,TLDR Robinhood 没有反对其股票的代币化。在 62 家被提议的公司中,有 56 家公司,约占 90%,反对被列入。没有公开异议的六人都有深厚的加密联系。根据 SEC 规则,公司有 30 天的时间提出异议。没有发布日期 [...] 文章 Robinhood 让 OKX-ICE 标记其股票,而 90% 的目标公司选择退出。
美联储理事沃勒:我们并非超级鹰派,不会加息150或200个基点
Odaily星球日报讯 美联储理事沃勒发表讲话:“我们至少需要收回此前三次预防性降息。我们并非超级偏鹰,我们只是不想重创经济,不想让经济急剧下滑。我们不会把利率提高 150 或 200 个基点。”(金十) 原文链接
谷歌让AI给Signal加密协议做数学证明,4周完成,还查出了旧版漏洞
动察 Beating AI 快讯,Google DeepMind 开发了一套名为 AlphaProof Code 的 AI 系统,只用四周,就用数学方法验证了 Signal 加密协议的部分核心安全保障。 普通安全测试只能检查有限的情况,没发现漏洞不代表漏洞不存在。数学证明则更严格:先把软件必须满足的安全要求写成数学公式,再证明这些要求在规定条件下始终成立。 过去,这种证明需要专家花大量时间推导。AlphaProof Code 可以让 AI 自己尝试证明,发现推导有问题就修改,再继续验证。人类专家负责审核关键环节。 研究人员还拿存在已知漏洞的 Signal 旧版测试它。AI 成功识别出这些早已修复的问题,并确认旧版无法通过相应的数学证明。对于此次检查的现行协议部分,AI 没有发现新漏洞。 原文链接