软件

ChainCatcher 消息，Cardano 开发公司 Input Output 将从 8 月起把 Haskell 节点、Plutus 平台和 Daedalus 钱包等关键区块链组件的控制权移交给外部专业团队，作为多年去中心化推进计划的一部分。Se7en Labs、Teragone 等独立公司将负责部分核心基础设施。至少三个 Cardano 实现版本将以 Haskell、Rust 和 Go 语言维护，并接受社区监督和正式规范管理。Cardano 当前面临网络活动偏弱及 ADA 代币价格大幅下跌。创始人 Charles Hoskinson 将此次重组及生态系统相关挫折定义为迈向完全去中心化过程中的必要“成长阵痛”。

ChainCatcher 消息，据 FinanceFeeds 报道，安全研究人员发现一种针对 macOS 设备的信息窃取恶意软件正在攻击加密用户。该软件可通过劫持 Telegram Desktop 会话、窃取密码及钱包数据库等方式，进一步控制用户账户并盗取数字资产。目前受影响的钱包和应用包括 Exodus、Atomic、Electrum、Wasabi、Monero 等软件钱包。该恶意软件能够从 macOS Keychain、Safari Cookie、Apple Notes、Telegram Desktop 以及多个加密钱包相关数据库中提取敏感信息，包括登录凭证、已认证会话文件、钱包数据和浏览器扩展信息。安全分析指出，该攻击链的危险之处在于其并非依赖单一钱包漏洞，而是通过收集设备上的多类数据，将设备入侵、账户接管、钱包破解和助记词窃取串联起来。其中，Telegram Desktop 会话成为重点目标。攻击者可复制已认证的 Telegram 本地会话数据，并在另一台 Mac 设备上恢复登录，无需输入手机号、验证码或 Telegram 双重验证密码。这意味着 Telegram 2FA 在该攻击场景下无法提供完整保护，因为攻击者并非进行新登录，而是在利用已经信任的本地会话。对于加密用户而言，风险进一步扩大。由于 Telegram 广泛用于交易所客服、项目社区、OTC 交易以及钱包沟通，一旦攻击者获得用户会话权限，可能冒充受害者身份、读取私密聊天、定位资产信息，甚至向联系人传播恶意链接。

ChainCatcher 消息，美国、欧盟和英国联合宣布，对一批涉及国家级黑客组织、网络犯罪团伙及其基础设施提供者实施制裁，目标对象被指累计造成全球企业、关键基础设施和政府机构数十亿美元损失。其中最受关注的是欧盟对俄罗斯籍网络犯罪分子 Vitaly Nikolayevich Kovalev（化名 “Stern”）的制裁。欧盟认定，Stern 是臭名昭著的 Trickbot Group 勒索软件集团核心管理者之一，该组织旗下包括 Conti ransomware、Ryuk 等多个高危勒索软件变种。链上分析显示，与 Stern 相关的钱包地址累计收到超过 3 亿美元勒索赎金，可能使其成为迄今被确认的“最具规模勒索软件运营者”。据分析，3 亿美元仅代表 Stern 个人获得的收益，Trickbot 集团整体非法收入规模可能远高于此。链上资金流向显示，Stern 曾与 Ryuk、Conti、Diavol、Karakurt、Royal、Quantum 等多个勒索软件生态存在交易关联。调查显示，Stern 在 Trickbot 组织内部扮演类似 “CEO” 的角色，负责预算管理、人员招聘、基础设施采购以及攻击计划制定。

ChainCatcher 消息，Injective 官方在 X 平台发文表示，近期有媒体报道了“涉及 Injective npm 软件包潜在安全隐患”的新闻，目前该问题已被立即发现并解决。用户资金从未面临风险，也未遭受任何损失。 官方表示，其安全监控系统第一时间检测到了该问题，并迅速将受影响的软件包版本标记为废弃，同时替换为新版本，从而在恶意包被下载之前就阻断了风险。 因此，该恶意软件包的下载量为零，未对用户造成任何影响，用户的资金安全也未受威胁。Injective 的 npm 软件包是加密货币领域应用最广泛的 SDK 之一，官方现已实施优化措施，确保此类攻击企图将无法再次发生。

ChainCatcher 消息，高通宣布已达成收购 Modular 的协议，以强化其面向数据中心和边缘环境的生成式 AI 与代理式 AI 软件基础。交易预计将在 2026 年下半年完成，仍需满足惯常交割条件及相关监管批准。高通表示，Modular 提供开放的 AI 原生软件栈，可使 AI 在不同硬件架构上高效运行。其统一平台支持 CPU、GPU、NPU 和定制 ASIC 架构，无需针对每种加速器重写模型。对开发者和企业而言，这意味着可一次构建，并在不同环境中部署，同时降低总体拥有成本。高通称，随着 AI 规模扩大，效率而非能力正成为约束因素。每瓦性能将影响推理成本，而成本决定 AI 能否规模化。此次收购将进一步帮助高通在设备、边缘和数据中心之间提供与芯片无关的计算层，提高每瓦性能、增加硬件灵活性，并扩大开放开发者生态。

ChainCatcher 消息，微软公司威胁情报团队公布一款自 2026 年 2 月起活跃的 Windows 加密剪贴板木马威胁，该恶意软件结合“蠕虫式传播+剪贴板劫持+Tor 匿名通信”，针对数字资产用户实施攻击。

ChainCatcher 消息，据 Gate 行情数据显示，标普 500 指数软件板块最新下跌 2.1%，跌至两个多月以来的最低点。

ChainCatcher 消息，美国软件巨头 Adobe 发布 2026 财年 Q2 业绩，营收 66.2 亿美元，同比增长 13 %，按固定汇率计算增长 11 %；稀释后每股收益 4.25 美元，调整后每股收益 5.96 美元。季度末年度经常性收入总额达 271 亿美元，其中包括来自 Semrush 的约 4.8 亿美元。同期，GAAP 营业收入为 22.4 亿美元，非 GAAP 营业收入为 29.5 亿美元；GAAP 净收入 17.1 亿美元，非 GAAP 净收入 24 亿美元，经营活动现金流为 21.7 亿美元。 Adobe CEO Shantanu Narayen 表示，第二季度创纪录营收反映出客户对人工智能产品的强劲需求。

ChainCatcher 消息，据 Cryptopolitan 报道，一种名为 Reaper 的新型 macOS 恶意软件正通过微信和 Miro 等应用的虚假下载页面传播，目标为窃取加密货币钱包数据、浏览器密码和敏感文档。该恶意软件利用 AppleScript URL 触发系统自带的脚本编辑器，通过 ASCII 艺术和空格隐藏恶意代码。用户点击运行按钮后，伪造的 Apple 安全更新弹窗会诱导受害者输入电脑密码。 Reaper 针对 Ledger Live、Trezor Suite 和 Exodus 等桌面加密应用，修改钱包内部代码以拦截未来交易并重定向资金。同时从 Chrome、Firefox 和 Edge 中窃取保存的凭证，从桌面和文档文件夹中提取 .docx、.pdf、.wallet 等文件。Reaper 还会安装伪装成 Google 软件更新目录的后门以实现持久化攻击。安全专家建议用户核实下载链接，勿在意外弹窗中输入密码，若网站要求打开脚本编辑器应立即关闭页面。

ChainCatcher 消息，ZEC 财库公司 Cypherpunk在 X 平台发文回应 ZEC 代币市场波动，其表示，所有软件都存在漏洞，历史上比特币曾因错误“多铸”过 1,840 亿枚 BTC。但这并不意味着应放弃区块链技术，而是应通过形式化验证与可证明正确性来增强安全性。 Cypherpunk 强调，随着 AI 技术的发展，漏洞检测将更快、更广，但关键在于谁能在恶意行为者之前发现问题，Zcash 通过即将发布的更新展示其具备这一能力。 此前消息，隐私币 ZEC 因被曝存在可能导致无限增发的安全漏洞而遭遇市场抛售，币价一度单日跌超 50%。

ChainCatcher 消息，据 PR Newswire 报道，机构级数字资产数据与软件提供商 Lukka 宣布收购数据溯源与合规平台 PEER DATA。Lukka 主要为基金、托管行、银行和交易所提供可审计的数字资产定价、分类和市场情报；PEER DATA 则通过其 Data Book of Record（DBOR）平台和已获专利的 Daisy Chain 技术，实现合约数字化、数据使用计量与端到端可追溯。 合并后，双方将为金融机构提供覆盖数字资产与更广泛数据资产的“控制层”，统一支持定价、分类、来源证明、许可与治理，并持续扩展至链上资产和 AI 数据消费等场景。新公司将继续以 Lukka 品牌运营，总部位于纽约，双方现有客户服务不变。

ChainCatcher 消息，据 Techstartups 报道，英伟达宣布完成对预测性 AI 软件公司 Kumo AI 的收购，交易金额超 4 亿美元。本次并购将拓宽英伟达 AI 软件业务边界，巩固其在企业级预测分析领域的行业优势。 据悉，Kumo AI 创立于 2022 年，自研基础模型可对接企业数据仓库结构化数据，落地客户流失预判、反欺诈、供需测算、风控审核、智能产品推荐等多项商业化场景。 消息显示，Kumo AI 创始团队已于上月正式入职英伟达，截至目前英伟达方面尚未就本次收购对外发表官方评论。

ChainCatcher 消息，据金十报道，美股软件股盘前继续上涨，ServiceNow (NOW.N) 上涨 11%，Adobe (ADBE.O) 上涨 5.7%。

ChainCatcher 消息，据 Sui Network 官方公告，Sui 主网已恢复正常运行，交易处理与网络活动均已恢复。官方披露，本次及前一日发生的两次网络停机均与 1.72 版本升级引入的 “Address Balances（地址余额）” 功能及 Gas 计费逻辑之间的交互问题有关。Sui 核心团队表示，昨日部署的修复方案仅为临时措施，旨在快速恢复网络运行，但该方案存在一个已知且概率较低的停机风险。今日网络触发了该已知问题的变体，导致主网再次暂停。目前，验证者已完成长期修复方案部署，官方称已彻底解决由原始漏洞引发的已知问题，网络已恢复正常运行。Sui 团队表示，后续将发布更详细的事故复盘报告，说明故障原因及修复过程。

ChainCatcher 消息，据 Gate 行情数据显示，美股 iShares 科技软件行业 ETF 上涨 2.4%，创下四个月以来的新高。

ChainCatcher 消息，据 Gate 行情数据显示，标普 500 软件和服务指数创下四个月新高，目前上涨 2.7%。

ChainCatcher 消息，安全公司 Socket Security 披露，一场名为 TrapDoor 的加密货币窃取活动正在 npm、PyPI 和 Crates.io 等软件包仓库中发起主动供应链攻击。目前已发现 34 个恶意软件包和 384 个版本及构件，攻击者持续在各生态系统中推送新版本。 TrapDoor 主要针对加密货币、DeFi、AI 和安全领域的开发者，窃取钱包、SSH 密钥、云凭证、GitHub 令牌、浏览器数据、环境变量和 API 密钥。Socket 检测到恶意版本的中位检测时间为 5 分 27 秒，最快检测发生在发布后 58 秒。

ChainCatcher 消息，据金十报道，美股软件股普遍上涨，Workday (WDAY.O) 涨 3.9%，Salesforce (CRM.N) 涨 3.5%，Adobe (ADBE.O) 涨 3.2%，Zscaler 涨 3%。