车规级毫米波雷达芯片公司加特兰科创板IPO已获上交所受理，拟发行不超过942.455万股，计划募资34.89亿元，对应发行估值约140亿元。公司2025年营收增至6.32亿元，但仍连续亏损，比亚迪长期为其最大终端客户。招股书还披露，毫米波雷达芯片收入占比接近全部营收，UWB芯片尚未形成规模收入，客户与供应链集中度较高。

慢雾安全团队披露，有攻击者将 GitHub 仓库伪装成 Qwen 27B 本地量化模型分发恶意程序。所谓模型文件仅 487KB，远低于正常 Q4_K_M 27B 权重文件应超过 16GB 的体量。分析显示，压缩包实际包含批处理文件、被重命名的 LuaJIT 解释器及混淆 Lua 脚本，后续载荷被归因为 StealC，还会通过 Polygon 链上合约的 eth_call 读取备用 C2 地址。

慢雾安全团队近日披露，一个冒充「Qwen 3.8 27B 本地量化模型」的恶意 GitHub 仓库已被发现。该仓库声称模型文件应超过 16GB，实际下载内容仅约 487KB，内含伪装文件、LuaJIT 解释器和混淆 Lua 脚本。慢雾称，Qwen 官方项目未被入侵。分析还显示，恶意程序可收集主机信息、截屏并向 C2 服务器回传数据，且会从 Polygon 链上合约读取备用 C2 地址。

台北地检署依背信、妨害电脑使用及伪造文书等罪，起诉中华电信一名前李姓工程师。检方指其自 2017 年起利用维运权限，将自家公司 LAB Space 的云端账号设为「不出账」，一路持续到 2023 年 2 月才被查获，造成中华电信至少短收 3300 万元云服务费。案件细节最早由《ETtoday 新闻云》披露。

据 Politico 获取的知情人士消息，特朗普政府正研究新的半导体关税方案，征税范围可能从芯片供应商扩大到搭载芯片的终端产品。美国商务部长 Howard Lutnick 倾向把企业在美国设厂投资承诺与免税配额挂钩，但这一做法已引发科技行业反弹。市场关注点集中在供应链成本、AI 数据中心建设，以及对 Nvidia、AMD 和云服务商资本开支计划的潜在影响。

OneKey Anzen 复现发现，Ledger 以太坊应用 1.22.1 存在交易替换漏洞：硬件屏幕显示用户正在审核 A 交易时，设备可能实际签署未查看的 B 交易。Ledger CTO 称修复约两周前已上线。公开信息显示，1.22.2 正式标签于 8 月 24 日出现在 GitHub，官网则称已通过应用级校验和 SDK 层修复，用户需通过 Ledger Live 更新应用，仅升级固件无效。

OneKey 安全团队 OneKey Anzen 复现 TestMachine 此前披露的 Ledger 漏洞，称 Ledger 以太坊应用 1.22.1 版本存在交易替换问题。攻击场景下，用户在硬件屏幕上看到的审核交易，可能与设备最终签名的交易不一致。Ledger 表示已在应用级校验和 SDK 层完成修复，并称目前没有证据显示该漏洞已被实际利用。

Ledger披露 LSB 023 安全漏洞细节：部分基于 Ledger Secure SDK 构建的应用，在用户屏幕确认期间仍可能接收新的 APDU 指令，造成屏幕显示参数与最终签名参数不一致。Ledger称已在应用校验与 SDK 层完成修复，并于 8 月 21 日发布 Ledger Secure SDK v26.6.1。相关应用已重新构建发布，用户需通过 Ledger Live 更新应用，仅更新设备固件不足以完成修复。Ledger同时表示，目前没有证据显示该漏洞已被实际利用。