消息详情

⚡ Claude Code「不再詢問」可能讓密碼上 GitHub，資安公司發現上千組外流 - 在 Claude Code 按下「不再詢問」，會把含密碼的指令原文存進專案的設定檔；專案若公開上傳到 GitHub，密碼就跟著外洩。資安公司就在公開 GitHub 找到上千份帶密碼的設定檔，官方還沒修，使用者得自己換密碼。 全文 👉 https://www.blocktempo.com/claude-code-dont-ask-again-leaks-passwords-api-keys-github/ - 🔸同場加映 ① Grok Build 遭爆偷傳用戶「整個家目錄」上雲端，開發者嚇壞：所有的一切都外洩 https://oao.to/DZcdkg ② 不是 Anthropic 遭駭！Cursor 確認市集上架惡意 Claude Code 擴充功能 2.1.313，已下架並公布修復步驟 https://oao.to/pLFVuj

• ⚡ 易遊網 69 萬人個資遭駭外流，接到「訂單異常」電話先別信 - 易遊網 11 月 7 日發現會員中心遭異常攻擊，部分歷史訂單的姓名、電話、電子郵件與訂購內…
• ⚡ 以太坊在孟買定調 2028 抗量子：Glamsterdam 卡關、量子威脅逼近 - Devcon 8 在孟買宣布以太坊 2028 年 12 月前完成抗量子…
• ⚡ 礦企 MARA 賣 1.36 萬枚比特幣還清貸款，Q3 淨賺 6.34 億美元 - 比特幣礦企 MARA 第三季淨利衝上 6.34 億美元，主要來自比特幣…
• ⚡ 黃仁勳「間諜門」：婚外情如何撼動 4.25 兆美元 AI 帝國 - 黃仁勳與一名涉嫌為中國情報人員的女性婚外情曝光，讓輝達（NVIDIA）捲入前所未有的國…
• ⚡ 大摩逆勢喊買：AI 股中位數跌 53%，2028 延後非取消 - 摩根士丹利在最新報告中逆勢喊買 AI 股，指出市場對美國中期選舉結果反應過度，AI 資本…
• ⚡ Solana 迎來首個 SEC 豁免代幣化美股平台！Formation 預計 2027 上線，首發 Galaxy 等三檔股票 - Solana 區塊鏈即將…
• ⚡ 抓到了！法國指控「超市冷櫃駭客」是伊朗革命衛隊，歐盟下週談制裁 - 法國政府 11 月 9 日正式指認，10 月中旬癱瘓超過 700 個超市賣場冷櫃的攻擊…
• ⚡ 歐盟代幣化證券要訂統一標準！ECB、ESMA 開放業界提名，2028 前出爐 - 歐盟執委會、歐洲央行與 ESMA 聯手替代幣化證券訂共同標準，成立歐洲代…
• ⚡ Google 擴充第八代 TPU：新增 8tx 與 8i Max，預計 2027 年供貨 - Google 擴充第八代 TPU 產品線，新增 TPU 8t…
• ⚡ 特斯拉 Cybertruck 停產，WIRED：大電池退場對電動車是好事 - 特斯拉宣布 Cybertruck 明年年中前後停產，WIRED 認為 123…