11103 分
PHP 在披露严重漏洞之际发布安全更新
PHP 安全团队在披露涉及远程代码执行 (RCE) 的严重漏洞后发布了更新版本 (8.2.35)。此次发布引发了关于披露流程处理以及管理员在保护基础设施时面临的实际挑战的广泛讨论。
阅读全文 →
2595 分
恶意 LiteLLM Wheels 注入凭据窃取器和远程后门
在 PyPI 上发现了一个被篡改的 LiteLLM Python 库版本 (1.107.0)，其中包含凭据窃取器和远程代码执行后门。此次攻击的独特之处在于恶意文件是注入到构建好的 wheels 文件中，而非公共源代码仓库。
阅读全文 →
3697 分
新墨西哥州法院裁定 Meta 在 Cambridge Analytica 案中支付 250 亿美元
在新墨西哥州的一项案件中，陪审团判定该社交媒体巨头在涉及 Cambridge Analytica 丑闻的数据隐私和安全实践方面误导公民，法官随后裁定 Meta 支付 250 亿美元的罚金。
阅读全文 →
4813 分
PHP Foundation 在关键 RCE 泄露后解决结构性安全故障
PHP Foundation 发布了多项安全更新以修复两个关键的远程代码执行 (RCE) 漏洞，这凸显了其向更专业化的安全组织转变，并减少在涉及高风险补丁时的共识决策模式。
阅读全文 →
51557 分
PHP 安全团队宣布关键漏洞及即将发布的补丁
PHP 安全团队宣布计划于 2026 年 10 月 21 日发布关键安全更新，旨在修复两个被评级为“关键”（CVSS v4.0 9.2）的漏洞。此公告发布之际，已有关于活跃漏洞利用的报告以及针对受影响服务器临时缓解措施的讨论。
阅读全文 →
6951 分
eMudhra 证书颁发机构因弱私钥受到破坏
一名安全研究人员发现，八个 eMudhra 中间证书使用了极弱的私钥——有些甚至只有一位数字——导致它们在毫秒内即可被破解。虽然现代浏览器已封锁受影响的证书，但该缺陷对缺乏强健证书透明度或撤销检查的非浏览器软件、物联网设备以及 CI/CD 流水线构成了重大风险。
阅读全文 →
7602 分
Railway 平台报告加密环境变量泄露事件
云托管平台 Railway 披露了一起安全事件，其中未经授权的第三方访问并解密了部分客户的环境变量，可能导致 API 密钥和数据库凭据泄露。
阅读全文 →
9461 分
DuckDB 发布 2.0.0 LTS 版本，引入异步 I/O 和 Agent 模式
DuckDB 团队发布了 2.0.0 LTS 版本，这是一次重大的功能更新，引入了面向对象存储的异步 I/O、用于半结构化数据的首选 VARIANT 类型，以及专为 AI 驱动的 CLI 交互设计的“Agent 模式”。
阅读全文 →
11405 分
GitLab 发布关键补丁修复远程代码执行漏洞
GitLab 发布了一系列关键和高严重程度的安全补丁，旨在修复包括由正则表达式编译器中的整数溢出引起的远程代码执行漏洞在内的多种漏洞。
阅读全文 →
12703 分
Electronic Arts 将关闭 BioWare 工作室
Electronic Arts (EA) 已宣布关闭 BioWare 工作室，该工作室负责开发《质量效应》和《龙腾世纪》等重大角色扮演游戏。此举包括取消一个新的《质量效应》项目，并遵循 EA 在公司所有权和战略重点方面的重大转变。
阅读全文 →
13325 分
Google Cloud 将在 Model Garden 中托管 OpenAI 模型
Google Cloud 与 OpenAI 宣布建立合作伙伴关系，将 OpenAI 的前沿模型和 Codex 集成到 Google Cloud 的 Model Garden 中，为企业客户提供更广泛的模型选择和统一的数据治理。
阅读全文 →
14389 分
Google 发布全面的 Rust 风格指南
Google 发布了一份正式的 Rust 风格指南，旨在标准化其主要项目（包括 Android、Chrome 和 Fuchsia）中的代码。该指南在标准的 Rust 生态系统惯例与大规模工程的特定要求之间取得了平衡，例如针对自动化重构的优化和一致的 API 设计。
阅读全文 →15565 分
Anthropic 发布主动式 AI Agent Claude Duet
Anthropic 推出了 Claude Duet，这是一款旨在为专业人士和小型企业主管理任务、监控连接的应用并提供晨间简报的主动式 AI Agent。
阅读全文 →
16628 分
通过 Interop 2027 预览 CSS 的未来
Web 开发人员 Josh W. Comeau 重点介绍了 Interop 2027 项目中计划推出的多项即将到来的 CSS 功能，包括 CSS 函数、高级角形状形以及改进的锚点定位。
阅读全文 →
17327 分
Deepwater Horizon 溢油事故发生16年后，深海生物显示出极少的恢复迹象
发表在《美国国家科学院院刊》上的一项新研究表明，自2010年Deepwater Horizon溢油事故以来，墨西哥湾的深海种群几乎没有恢复，部分物种的减少幅度至少达到60%。
阅读全文 →
18266 分
OpenAI 发布 'Patch the Planet' 以协调 AI 驱动的漏洞修复
OpenAI 推出了一个新的框架并承诺投入 10 亿美元，旨在协调全球对 AI 模型发现的关键软件漏洞的应对措施，特别强调了近期在保护 PHP 编程语言方面的协作努力。
阅读全文 →
19407 分
Meta Muse 隐私漏洞通过可共享链接泄露用户数据
安全研究人员发现 Meta 的 Muse AI 智能体创建的可共享链接可通过公共 DNS 记录轻松被发现，可能导致敏感的个人和商业信息泄露。
阅读全文 →
21303 分
苯二氮卓类药物戒断的长期现实情况
虽然苯二氮卓类药物常被作为焦虑和失眠的短期解决方案，但它们可能导致严重的长期戒断症状，许多医疗专业人员可能无法完全预见。研究和个人经历表明，神经适应可能导致神经系统过度兴奋，这种状态在药物从体内清除后仍会持续很长时间。
阅读全文 →
22213 分
平凡硬件中的排版工艺面貌","summary":"Marcin Wichary 探讨了从数字显示屏到实体键盘，有意的设计选择和技术限制如何塑造日常物品上的排版。","body":["在对软件工艺和排版的探索中，Marcin Wichary 强调了文本的外观往往是底层硬件机制的副产品。一个主要的例子是某些数字显示屏上斜体字呈现出的“倾斜”外观。Wichary 解释说，这通常是显示屏按行从上到下更新时的副作用。随着内部水平位置在此过程中推进，后续的行可能会略微向左绘制，从而产生类似于摄影中“滚动快门”效果的倾斜外观。","虽然英语和德语斜体向右倾斜是惯例，但 Wichary 指出，如果选择从下到上更新显示屏或向右滚动，这种方向也可以反转。这些选择——无论是有意的设计决策还是默认的硬件行为——说明了如果选择了正确的技术路径，有时可以“免费”获得某种“工艺”。这种有意为之与默认行为之间的区别，是分析软件如何与物理约束交互时的反复出现的主题。","除了数字显示屏，Wichary 还展示了实体物品中一些有意的工艺实例。这些例子包括一个巧妙利用 5x7 像素字体显示屏限制的体育场图标，以及一个在实体产品上为了将字母刻入塑料而去除行高的垂直连字。其他例子还包括旧式排版机上的三维下划线，以及计算机键盘上包含的旧式缩写。这些实例证明了设计师如何通过导航技术限制，在原本平凡的界面和硬件中创造出令人愉悦的优雅时刻。"]},
Marcin Wichary explores how intentional design choices and technical limitations shape the typography found on everyday objects, from digital displays to physical keyboards.
阅读全文 →
2368 分
Alter：面向 AI Agent 的特权访问管理平台
Alter 提供了一个零信任身份和访问控制平台，旨在管理 AI Agent 如何与外部工具和 API 进行交互。通过将长期有效的、权限过大的凭据替换为瞬时的、按请求生成的令牌，该平台旨在防止未经授权的操作，并为企业安全审查提供防篡改的审计追踪。
阅读全文 →
24656 分
联合国环境规划报告宣布 1.5°C 巴黎协定目标已不再可行
联合国环境规划（UNEP）2026 年的一份报告指出，将全球变暖限制在 1.5°C 已变得不可避免地无法实现，目前的重点转向在尝试回归原始目标之前，先防止突破 2°C 的上限。
阅读全文 →
25189 分
Windows 11 仍包含 Windows 95 内存管理器以确保向后兼容性
微软继续在 Windows 11 中保留大部分 Windows 95 内核的堆管理器，以支持依赖其特定内存管理特性的旧版应用程序。
阅读全文 →
26149 分
理解希尔伯特空间：量子力学的数学竞技场
希尔伯特空间作为量子态以向量表示的抽象数学框架。通过将焦点从物理位置转向“可能性空间”，这一框架统一了量子力学的不同解释，并允许物理学家对亚原子粒子的概率性质进行建模。
阅读全文 →
27538 分
依赖中心化平台进行组织活动的风险
最近一个抗议组织账号被封禁的事件凸显了在活动中利用中心化社交媒体平台的风险，引发了关于平台可靠性、自动化审核以及去中心化替代方案可行性的辩论。
阅读全文 →28233 分
Diorama64 将《超级马里奥64》带入 Apple Vision Pro 作为 AR 体验
一个新的粉丝项目 Diorama64 允许玩家在 Apple Vision Pro 上将《超级马里奥64》作为微型增强现实（AR）模型来体验，该项目使用了自定义的 Metal 渲染器和高清晰度素材。
阅读全文 →
29160 分
OpenAI及其合作伙伴部署数千个AI智能体以绘制生物数据图谱
OpenAI、PerturbAI与Scripps Research的合作利用分布式AI智能体框架分析了数百万个小鼠大脑细胞，仅用32分钟就识别出了新的生物学线索——这一任务预计人类需要数月才能完成。
阅读全文 →
30131 分
为 ZX Spectrum Next 定制的笔记本电脑
一个爱好者项目制作了一个定制的笔记本电脑机壳和硬件配置，用于 Sinclair ZX Spectrum Next，这是经典 1980 年代家用电脑的现代复刻版。
阅读全文 →