🚨 TeamPCP expanded its supply chain attack to Checkmarx GitHub Actions, deploying the same CI credential stealer used in the Trivy breach.
Stolen tokens are reused to push malicious commits into other repos, enabling a cascading compromise across CI workflows.
🔗 Read → https://thehackernews.com/2026/03/teampcp-hacks-checkmarx-github-actions.html…

Twitter

🚨 TeamPCP 将其供应链攻击扩展到 Checkmarx GitHub Actions，部署了与 Trivy 漏洞事件中相同的 CI 凭证窃取工具。

被盗令牌被重复使用，向其他代码库推送恶意提交，从而导致 CI​​ 工作流程中的级联攻击。

🔗 阅读 → https://thehackernews.com/2026/03/teampcp-hacks-checkmarx-github-actions.html…

加密货币市场正处于十字路口，准备迎接未来的发展。鉴于金融环境持续动荡，比特币（$ BTC）已达到至关重要的阶段……

比特币价格停滞预示着突破 71,000 美元阻力位后波动性将大幅扩大

2026 年 2 月，稳定币月交易量达到 7.2 万亿镁，次超越了自动清算系统 (ACH) 网络的 6.8 万亿镁。
ACH是一种对外支付系统……

稳定币的资金量流动量超过了美国核心金融体系。

来源：新智元
就在刚刚，AI圈发生了一场足以载入史册的「闭关锁国」事件。
Anthropic已正式禁止使用自家套餐接入OpenClaw！！！
Claude Code之父Boris Cherny宣布：
从美国东部时间4月4日下午3点（北京时间4月5日凌晨3点）开始，Claude封杀全部第三方工具，只能使用额外套餐或API使用这些工具。
[OpenClaw]
这意味着，成千上万依赖OpenClaw提升...