日前有安全研究员披露在 Codex 中发现的沙盒逃逸问题，攻击者不需要直接攻破底层隔离限制，可以利用 Codex 自身的工具和信任边界在宿主机上写入文件或执行未经用户批准的高危命令。这些漏洞已经在 2
据安全公司慢雾科技发布的消息，近期慢雾收到多起用户资产被盗的报告，调查发现受影响案例涉及私钥泄露，而这些用户已安装或曾安装过 FomoPeek 应用。FomoPeek 本身并非加密钱包，而是帮助用户关
谷歌威胁情报团队日前在安全会议中透露，谷歌旗下公司 Mandiant 的安全研究员曾秘密潜伏到黑客团队 TeamPCP 的核心聊天群，持续监控该黑客团队针对开源软件生态系统发动的大规模供应链攻击。既然
西班牙文化部下属的知识产权委员会日前发布指令要求当地网络运营商封锁 Archive.today，目前部分运营商已经遵守指令将该网站重定向到西班牙文化部的警告页面，提示访问者正在尝试打开非法网站。 多个
知名维修机构 iFixit 日前发布 iPhone 18 Pro 和 iPhone 18 Pro Max 的拆解报告，重点分析苹果首次使用的主摄可变光圈、重新设计的散热系统、屏下面容识别红外摄像头以及
开发者 @Ferstar 日前发布详细的分析报告揭露智谱推出的 ZCode 编码工具登录后静默上传整个工作区，工作区包含完整的 Git 历史因此也会被上传到服务器保存，而 ZCode 本地并没有选项可
WordPress 母公司 Automattic 管理层日前出现重大变更，原公司首席执行官马特・穆伦维格已经被董事会通过投票强制休假，公司首席财务官临时接任首席执行官负责公司日常运营，而穆伦维格直接公
此前微软通过多种方法推送必应团队推出的必应壁纸应用，该应用安装后会每日自动更换壁纸，壁纸来源则是必应搜索的每日图像。然而开发应用不投放广告是不可能的，必应壁纸下载协议就明确写着同意接收来自微软且包含促
美国域名管理公司威瑞信 (Verisign) 正准备终止.NAME 顶级域名下延续超过 20 年的三级域名注册服务，现有约 2.2 万个类似 lan.dian.name 的域名将被删除。此次删除决定已
OpenAI 今天推出 Images 2.5 图像生成模型，新模型重点改善图像细节、编辑准确性、参考图一致性和生成速度。OpenAI 称目前 ChatGPT Images 与 API 中的 GPT-I
据赛博菩萨 Cloudflare 发布的更新日志，即日起 Workers 免费和付费订阅方案都支持最高 64MiB 的未压缩代码包。此前 Workers 使用压缩后的 Bundle 体积判断是否超限，
AI 安全评测机构 METR (就是负责调查 OpenAI 智能体攻击 HF 的研究机构) 日前披露今年发生的外部攻击事件，在攻击中 METR 使用的人工智能模型 API 凭证被窃取，随后在 20 天
