歡迎來到 DAVID888 Daily 每日放送，今天為大家盤點 Linux 核心罕見的 CVSS 9.8 遠端零點擊漏洞、加密貨幣史上最慘烈的 63 億美元熱錢包浩劫，以及駭客如何開始將大型語言模型作為「受害者價值評級」的全新犯罪管線。
Linux 核心 TCP 握手遠端 Use-After-Free 漏洞：CVE-2026-98432
Linux 核心在處理 IPv4 TCP 三向握手階段，被揭露存在嚴重的 Use-After-Free（UAF）漏洞，CVSS 評分高達 9.8。這項漏洞無須任何身分認證即可從遠端觸發，概念驗證（PoC）顯示攻擊者可在 48 分鐘內達成指標洩漏，並在 5 分鐘內取得遠端 root 權限。
競態條件與 4 行修復程式碼
問題根源在於核心將 request socket 暫存的 IPv4 option 轉移給 full socket 時未進行完整複製；當連線過早結束，記憶體隨即透過 kfree() 釋放，而同時間另一顆 CPU 核心若仍在讀取該區塊產生回覆，便會觸發記憶體釋放後使用（UAF）。Linux 核心維護者 Eric Dumazet 提交的修補程式僅修改 4 行程式碼，將立即釋放的 kfree() 改為非同步等待所有讀取者離開的 kfree_rcu()。
影響範圍與發行版爭議
此漏洞影響 Linux 4.4 以上版本，目前已在 5.10.272、5.15.223、6.1.190、6.6.159、6.12.113、6.18.56 等維護版本修復。特別值得注意的是，Go 1.24+ 在 Linux 上對 listen socket 預設啟用 Multipath TCP（MPTCP），直接放大了此漏洞的受攻擊面。
社群討論中，Ubuntu 與 RHEL 因補丁釋出節奏緩慢而受到強烈質疑；相較之下，Debian 則迅速完成了修復。儘管部分網路工程師認為多數 ISP 路由器會主動 drop 帶有 IP option 的異常封包，但考量到全球超過 70% 的 iPhone 普遍支援 MPTCP，公網通訊路徑仍存在巨大風險。在伺服器核心更新前，維運團隊應儘速利用 iptables/nftables 阻擋 ip hdrlength gt 5 的封包，並評估關閉 net.mptcp.enabled。
史上最大加密貨幣劫案：幣安遭駭 63 億美元僅耗時 20 分鐘
全球最大加密貨幣交易所幣安（Binance）傳出歷史級資安浩劫。攻擊者疑透過入侵內部工程師個人電腦，取得多簽授權或內部憑證，在短短 20 分鐘內洗劫橫跨 Ethereum、Bitcoin、Tron、Solana 等 10 條公鏈的熱錢包，總計損失約 63 億美元。鏈上情報普遍指向北韓頂尖駭客組織 TraderTraitor。
高度自動化與預演行動
TRM Labs 分析指出，這場行動在發動前 36 小時便透過 Tornado Cash 注入資金，並在 3 個獨立錢包中完成代碼測試與提領演練。攻擊發生時，惡意代碼直接注入熱錢包調度系統，以超乎常規的高頻 API 進行多鏈並行抽資。
雖然主流交易所與穩定幣發行商在第一時間協助凍結了約 28 億至 30 億美元（約佔 44%），但其餘 33 億美元為比特幣、以太幣與瑞波幣等去中心化資產，目前正透過 AI 輔助腳本與跨鏈協議高速拆分洗錢。此事件重創了加密金融圈對「單一工程師端點失守導致全盤皆輸」的架構信任，多方安全計算（MPC）與異常提領即時熔斷機制（Circuit Breaker）再度成為關鍵焦點。
VOLTA 資訊竊取木馬：利用 LLM 依「金錢價值」自動對受害者資產評級
新型 Windows 竊密惡意軟體 VOLTA 展現了黑產運用 AI 的全新維度。它不僅僅竊取主機中的瀏覽器密碼、Cookie、通訊軟體 Session 及 Wi-Fi 設定，甚至首度將大型語言模型作為「自動化情資精算師」。
動態 Fallback 容錯與 Prompt 設計
VOLTA 會搜尋主機內的加密錢包檔案與 Gmail 外送收據（用以定位實體地址），隨後將整包資料轉為 JSON，透過 OpenRouter 呼叫雲端模型：
- 首選模型：
claude-opus-4.6（固定 Temperature 0.2 以確保客觀）。 - 審查繞過與 Fallback：若觸發 Anthropic 安全防護阻擋，管線會自動依序降級至
kimi-k2與gemini-2.5-flash。 - 輸出成果：模型被要求扮演鑑識分析師，產出一份包含「受害者價值（WHAT THEY'RE WORTH）」與「防護弱點（THEIR OPSEC）」的結構化評估報告，讓攻擊者能集中資源進行精準釣魚或勒索。
這項轉變意味著終端攻擊從「巨量資料盲目拋售」走向「AI 自動化高價值目標鎖定」。開發者在社群中開始熱烈探討利用 QubesOS 或專用虛擬機隔離日常開發依賴（npm/pip）與個人金融資產的重要性。
Show HN: Ghostman – 鍵盤導向的輕量 TUI API 客戶端與 Webhook 攔截器
面對 Postman、Insomnia 等傳統 API 開發工具日益臃腫、強制綁定雲端帳號及訂閱策略收緊的現狀，開源專案 Ghostman 選擇回歸終端機。
極致效能與內建 Webhook Server
- 資源消耗：以 Python 與 Textual 框架打造，單一執行檔冷啟動僅需約 150ms，閒置記憶體佔用約 30MB，遠低於 Electron 應用的數百 MB。
- 免架設 ngrok：內建 port 9090 的 Webhook 攔截器（快捷鍵
Ctrl + W），能直接捕捉 Stripe 或 GitHub 的回呼資料並送入編輯器修改。 - 本地至上：所有請求與集合全數以純 JSON/YAML 格式保存在
~/.ghostman/，可直接納入 Git 進行團隊版本控管。
雖然社群部分開發者期待在 v0.2.0 加入 OpenAPI/Swagger 的自動匯入機制，但 Ghostman 憑藉其純鍵盤操作的流暢度與免雲端的特性，迅速獲得了大量後端工程師的青睞。
Signal 第三方 Android 分支 Molly 停更三個月面臨資安漏洞威脅
主打完全去 Google 化、支援 UnifiedPush 且提供本機資料庫密碼加密的知名 Signal 分支客戶端 Molly，已被發現超過三個月未同步上游修訂。
目前 Molly 仍停留在 2026 年 7 月底發布的 v8.19.2-4，這意味著它錯過了官方 Signal 8.27 所修復的重大漏洞——包含使用者掛斷通話後，背景音訊或視訊串流可能持續連線的邏輯缺陷，以及多項 RingRTC 安全修訂。雖然許多注重隱私的極客因不滿 Signal 官方強制要求綁定電話與依賴 GMS 框架而堅守 Molly，但開源分支因維護人力斷層而落入資安空窗期的現象，也促使社群呼籲使用者應審慎評估風險，必要時回歸官方版本。
cfsolve：無需無頭瀏覽器的 Rust 版 Cloudflare Turnstile 求解器
反爬蟲攻防迎來新篇章。開源專案 cfsolve 採用純 Rust 實現，徹底摒棄了資源消耗龐大的 Headless Chrome 或 Playwright，透過全協定逆向工程攻破 Cloudflare Turnstile 驗證與挑戰頁面。
精確的 TLS 與瀏覽器指紋模擬
cfsolve 透過客製化 BoringSSL（btls-sys）與特製的 HTTP/2 實作，搭配預錄的真實環境配置檔（如 iOS Safari 26 特徵），能夠在純 HTTP 請求層級模擬合法客戶端行為，並取得有效的 Turnstile token 或 cf_clearance cookie。
社群對此工具反應兩極：支持者認為這是對抗 Cloudflare 頻繁誤殺 Firefox 與隱私使用者的生存工具；小型網站站長則憂心無頭瀏覽器門檻消失後，更廉價的爬蟲會對後端伺服器帶來毀滅性負擔。此現象顯示，純前端 JavaScript 環境驗證的防線已近極限，未來網路架構可能將加速倒向硬體層級的遠端證明機制。
Scribd 遭駭客入侵：用戶支付元數據外洩引發爭議
知名文件託管與訂閱平台 Scribd 證實遭遇未授權存取，攻擊者竊取了大量用戶的電子郵件、付款紀錄以及信用卡元數據（包括卡片末四碼、到期日、發卡行與發卡國別）。
儘管完整的 16 位卡號與 CVV 碼未流出，但外洩的元數據結合 Email 後，成為極為精準的客製化社交工程釣魚原料。此外，Scribd 採取分階段且歷時數週的「漸進式通知（Staggered rollout）」，在社群中引發了「刻意淡化資安責任」的廣泛批評。多數開發者建議，面對此類長年不登入但曾綁定過扣款的 SaaS 服務，平時應養成使用單次虛擬信用卡（如 Privacy.com）的習慣，以隔絕供應鏈外洩風險。
GCC 核心機制剖析：Switch 陳述式的降階與動態最佳化
在現代 C/C++ 開發中，許多人直觀認為 switch 會直接轉換為跳躍表（Jump Table）。一項深入 GCC 原始碼（pass_lower_switch 與 tree-switch-conversion.cc）的研究揭示了編譯器如何透過精密的演算法在 AST GIMPLE 階段進行分群降階。
[原始 Switch 陳述式]
│
▼ (GIMPLE 階段分析叢集密度)
┌─────┴──────────────────┬──────────────────┐
│ 標籤跨度 ≤ 64 位元 │ 標籤密集 (比率 < 8)│ 無法最佳化
▼ (目標 ≤ 3 個) ▼ ▼
[位元集測試 bt 指令] [跳躍表 Jump Table] [平衡二元決策樹]
- 位元集測試（Bitset Test）：若標籤數值跨度在暫存器範圍內（≤ 64）且對應的目標區塊不超過 3 個，GCC 會將標籤壓縮成常數遮罩，在 x86 上僅用一條
bt（Bit Test）指令便完成跳轉判斷。 - 跳躍表最佳化比率：在
-O3模式下，每個 case 所需的跳躍表大小比率若小於 8，且標籤數達標（通常 ≥ 5），編譯器才會採用跳躍表。 - 二元決策樹（Binary Decision Tree）：在標籤稀疏時，GCC 會參考 PGO（Profile-Guided Optimization）設定權重，退回平衡的二元比較決策樹。
這項分析提醒底層開發者：將 switch 標籤控制在緊湊的 64 寬度內，往往能讓編譯器壓榨出極致的暫存器指令效能，表現甚至優於手動維護的函式指標陣列。
AI 趨勢短打：Agent 記憶體突破、Factorio 通關與平台封禁
claude-mem：跨 Session 的持久化上下文引擎
GitHub 上突破 10 萬星的開源專案 claude-mem 解決了各類 Coding Agent 對話過長或重新開窗後的遺忘問題。架構採用 Bun 驅動本地 SQLite（FTS5）與 Chroma 向量檢索，並透過三層漸進揭露機制（摘要 ➔ 時序 ➔ 詳細觀測值），在啟動新工作階段時自動注入高相關上下文，大幅節省 10 倍以上的 Token 消耗。
GPT-5.6 Sol 通關《異星工廠》：AI 的局部最優陷阱
研究人員測試 GPT-5.6 Sol 在無敵意模式下，歷時 13.5 小時成功通關《Factorio》。有趣的是，模型在面對後期複雜的輸送帶自動化時遇到邏輯瓶頸，最終採取的策略居然是「將工程師角色本體當成高吞吐快遞員」，靠手動搬運箱子硬拼火箭發射。這精準反映出當前 LLM 傾向修補局部程式碼、卻極力規避系統級全域架構重構的決策盲點。
Anthropic 嚴懲競品訓練腳本引爆開發者不滿
香港科技大學研究員使用 Claude 自動化提交開源模型排程與日誌分析，隨即遭到帳號降級與連線阻斷。這類針對「競爭對手模型訓練（RFT/SFT）」的嚴格語義過濾，再度敲響了過度依賴閉源商業 API 的警鐘，凸顯團隊在核心管線中保有開源權重替代方案的必要性。