Ledger披露 LSB 023 漏洞:仅升级固件无法完成修复
Ledger 披露 LSB 023 安全漏洞细节。部分基于 Ledger Secure SDK 构建的应用,在用户进行屏幕确认时仍可能接收新的 APDU 指令,导致屏幕显示参数与最终签名参数不一致。Ledger 称已在应用层和 SDK 层完成修复,并于 8 月 21 日发布 Ledger Secure SDK v26.6.1。相关应用已重新构建发布,用户需通过 Ledger Live 更新应用,仅更新设备固件不足以修复该问题。

Ledger 披露 LSB 023 安全漏洞细节。部分基于 Ledger Secure SDK 构建的应用,在用户进行屏幕确认时仍可能接收新的 APDU 指令,导致屏幕显示参数与最终签名参数不一致。Ledger 称已在应用层和 SDK 层完成修复,并于 8 月 21 日发布 Ledger Secure SDK v26.6.1。相关应用已重新构建发布,用户需通过 Ledger Live 更新应用,仅更新设备固件不足以修复该问题。

美国 7 月 PCE 物价指数同比上涨 3.7%,高于路透调查的 3.6% 预期,核心 PCE 同比为 3.3%,均与 6 月持平。数据公布后,联邦基金期货显示 9 月加息概率由约 36% 升至约 44%,年底前再加息一次已被交易员完全定价。与此同时,7 月经通胀调整后的消费支出零增长,二季度 GDP 折年率为 1.5%,但消费、商业投资和私人国内购买者最终销售显示经济内在需求仍偏强,市场焦点转向美联储主席 Kevin Warsh 本周五在杰克逊霍尔的讲话。

Andrew Kang 在 2026 年 8 月股东信中称,机器人行业已从试点走向真实部署与出货,纯软件风险投资规模应明显收缩,构建「原子世界」的公司更可能带来极端幂律回报。他披露了 RoboStrategy 上市后净资产增长、对 6 家公司的新增投资,以及 Standard Bots、Figure AI、Path Robotics、GMI 等被投项目的最新进展,并反复强调私募估值仍可能严重低于公允价值。

美股周一走势分化,道指小幅上涨,标普500和纳指回落,AI硬件与半导体板块承压最明显。美国对伊朗相关经济活动发出更强制裁威胁后,油价回落,但高盛提醒霍尔木兹风险若持续,欧洲天然气价格和库存压力可能加剧。与此同时,围绕美债回购的讨论升温,华尔街多家机构认为回购难以解决长期利率、赤字与通胀问题。英伟达连续第七个交易日下跌,存储、光通信和电动车链同步走弱,大型科技平台股表现相对稳健。

Hot Chips大会上,三星与SK海力士都把HBM竞争重心指向系统协同设计,但路线明显分化。三星提出三阶段路线图,试图把基础芯片从被动通道变成主动计算部分,并以zHBM为终点;SK海力士则围绕12层、16层及更高堆叠推进量产、验证与混合键合研发,同时用iHBM处理热点与热阻问题。美光则把焦点放在AI“内存墙”扩大、HBM封装复杂度和可靠性成本上。

PeaqOS 于 2026 年 8 月 21 日完成 World ID 集成,运行在 PeaqOS 上的机器人和机器可通过 robotic.sh 原生请求并验证 World ID 证明。系统用零知识证明确认交互对象是真实且唯一的人类,不收集姓名、面部信息等个人资料。PeaqOS 作为协调层连接去中心化身份标识符、机器市场与 World ID,并保存可审计的交互记录。

加特兰微电子科技(上海)股份有限公司近日向上交所科创板递交招股书,拟募资34.89亿元。公司主打车规级毫米波雷达芯片,2025年国内市占率达31.1%,累计出货超3000万颗,客户包括比亚迪、吉利、蔚来和沃尔沃。成立十二年来,公司完成11轮融资,估值已破百亿元。

慢雾监测称,Rust 供应链攻击涉及 arrayref@0.3.10、internment@0.8.7、append-only-vec@0.1.9 三个正规库。受影响版本引入恶意依赖 proc-macro1,可能在 Cargo 构建过程中自动下载并执行跨平台恶意软件。慢雾提醒,arrayref 旧版下载量较高,但这不代表相关项目或主机已遭攻陷。
