联邦调查局将勒索软件谈判人与 ShinyHunters 勒索网站联系起来
美国联邦调查人员已识别出勒索软件谈判公司的管理人员，据称他们与 ShinyHunters 黑客组织保持密切联系，其中一名高管涉嫌协助运营专门的勒索网站。
阅读全文 →最新解读
Diorama64 将《超级马里奥64》带入 Apple Vision Pro 作为 AR 体验
一个新的粉丝项目 Diorama64 允许玩家在 Apple Vision Pro 上将《超级马里奥64》作为微型增强现实（AR）模型来体验，该项目使用了自定义的 Metal 渲染器和高清晰度素材。
阅读全文 →
报告发现关键的 PHP 远程代码执行漏洞
PHP 被发现存在两个高严重程度的远程代码执行 (RCE) 漏洞，CVSS 评分为 10.0。据报道，这些漏洞影响从 PHP 5 开始的所有版本，可能影响使用流行内容管理系统的绝大多数网站。
阅读全文 →
为边缘计算构建远程 LaTeX 编译器
一位开发者解释了在 Cloudflare Worker 等轻量级边缘应用后运行 LaTeX 编译器（一种需要完整操作系统的工具）所面临的架构挑战，以及托管此类服务的安全权衡。
阅读全文 →
Basis 利用 LLM 和 Lean 通过机器代码验证解释器
Basis 的研究人员开发了一种方法，通过使用 LLM 弥合高层规则与底层 RISC-V 指令之间的差距，来验证编程语言的正式语义是否与其实际编译的二进制文件相匹配。
阅读全文 →
eMudhra 证书颁发机构因弱私钥受到破坏
一名安全研究人员发现，八个 eMudhra 中间证书使用了极弱的私钥——有些甚至只有一位数字——导致它们在毫秒内即可被破解。虽然现代浏览器已封锁受影响的证书，但该缺陷对缺乏强健证书透明度或撤销检查的非浏览器软件、物联网设备以及 CI/CD 流水线构成了重大风险。
阅读全文 →
退相干陷阱：AI 生成的“垃圾内容”如何可能造成不可控的技术债
一个新的概念框架将“退相干”描述为系统中局部有效但彼此不兼容的模型不断累积的过程。作者认为，快速使用 AI 生成软件正在加速这一过程，可能导致“退相干崩溃”，即系统的复杂程度超过了人类或机器导航该系统的能力。
阅读全文 →
联合国环境规划报告宣布 1.5°C 巴黎协定目标已不再可行
联合国环境规划（UNEP）2026 年的一份报告指出，将全球变暖限制在 1.5°C 已变得不可避免地无法实现，目前的重点转向在尝试回归原始目标之前，先防止突破 2°C 的上限。
阅读全文 →
PingCAP TiDB Cloud 数据泄露事件曝光
FulcrumSec 的安全研究人员披露了涉及 PingCAP TiDB Cloud 的大规模数据泄露事件，声称窃取了超过 10.6 TB 的数据，其中包括客户凭据、源代码和内部财务记录。
阅读全文 →
NetWasm 项目实现比 Rust 更小的 C# WebAssembly 占用空间
NetWasm 项目开发了一个独立的编译器和运行时，允许 C# 应用程序被编译成独立的 WebAssembly (Wasm) 组件，在特定基准测试中，其占用空间比同等的 Rust 二进制文件更小。
阅读全文 →Nexus-CLI：用于 DeepSeek 模型的高性能纯 Go 桥接工具
Nexus-CLI 是一款高性能的 Golang 工具，允许用户通过免费的 Web 账户将编程智能体和应用程序连接到 DeepSeek 的 R1 和 V3 模型，从而绕过对官方付费 API 密钥的需求。
阅读全文 →C++26 的 std::polymorphic 类型旨在简化复合对象管理
C++26 中提议的新类型 std::polymorphic 旨在提供一种比传统的 pImpl 惯用法或手动标记联合体更安全、更具表现力的方式来处理复合对象和类型安全的联合体。
阅读全文 →
Anthropic 研究：利用 Claude 绘制并减少代码攻击面
Anthropic 研究人员展示了 Claude AI 模型如何识别并缓解大型开源项目（如 OpenSSH）中的“攻击面”——即可能被攻击者利用的冗余代码路径。
阅读全文 →Battlezone Online：一款基于浏览器的多人坦克游戏
Battlezone Online (bzo) 是一款免费的 3D 多人坦克游戏，允许用户直接在桌面端、移动电话或 VR 头显的 Web 浏览器中进行游戏。它旨在与现有的 BZFlag 客户端和服务器保持兼容。
阅读全文 →
如何使用 macOS Secure Enclave 配合 Touch ID 管理 SSH 密钥
Mac 用户可以利用设备的 Secure Enclave 存储不可提取的 SSH 密钥，并要求通过 Touch ID 进行身份验证。此方法消除了本地密钥文件，但引入了与硬件绑定的访问风险。
阅读全文 →
Dovepass：用于导航旧金山无人机法规的研究原型
Dovepass 是一个研究原型，旨在帮助无人机飞行员应对旧金山复杂的领空、地形和地方法规。通过整合建筑物数据、FAA 区域和地方公园规则，该工具可提供飞行检查并为各种无人机应用提供可导出的数据。
阅读全文 →
为 ZX Spectrum Next 定制的笔记本电脑
一个爱好者项目制作了一个定制的笔记本电脑机壳和硬件配置，用于 Sinclair ZX Spectrum Next，这是经典 1980 年代家用电脑的现代复刻版。
阅读全文 →
Meta Muse 隐私漏洞通过可共享链接泄露用户数据
安全研究人员发现 Meta 的 Muse AI 智能体创建的可共享链接可通过公共 DNS 记录轻松被发现，可能导致敏感的个人和商业信息泄露。
阅读全文 →