消息详情

#安全资讯 GitHub 为 NPM 可信发布设置 48 小时验证期限，用于阻断研究人员发现的仓库名回收漏洞。 NPM 可信发布允许使用短期 OIDC 令牌发布软件包，无需在工作流中保存长期访问令牌。 研究人员在这个流程中发现漏洞，如果维护者重命名、转移或删除仓库，原仓库名就可能重新开放。 此时攻击者可以注册同名仓库获得 NPM 发布凭证，以原软件包名发布恶意版本。 查看全文：https://ourl.co/127347?t 😁订阅 🤔解封 🥰推特 🎉CN2VPS

• #扩展程序 X/Twitter 首页刷新后找不到刚才的帖子？Rewind for X 帮你自动保存首页记录。 X 首页重载后会丢失之前加载的内容，因此有时候…
• #无需越狱 iPhone 也能浏览和备份其他应用数据：WQ Files 利用苹果尚未修复的沙盒逃逸漏洞可管理文件。 该应用提供应用数据备份、恢复、清理缓存和…
• #安全资讯 iOS 安全提醒：名为 worse_query 的沙盒逃逸漏洞可能会让恶意应用读取其他应用的本地文件。 iOS 通常会采用沙盒隔离应用数据，但这…
• #软件资讯 微软宣布清退 Microsoft 365 E5 开发者订阅的旧版沙盒订阅，符合条件的开发者可以申请新订阅但需要自行迁移数据。 旧版沙盒被新版即时…
• #人工智能 AI 智能体帮助用户总结网站内容，网站却要承担服务器和带宽费用，还可能失去广告收入。 Cloudflare 首席执行官马修普林斯警告，AI 智能…
• #软件资讯 Claude Code 被爆在访问网站时泄露用户的账户邮箱地址，这个问题导致部分开发者收到大量诈骗邮件。 这个问题的发生原因是，部分网站要求自动…
• # 人工智能 苹果确认部分依赖云端模型的苹果 AI 功能设有每日使用限制，未来用户可以通过付费获得更多额度。 涉及产品包括 Siri AI、图乐园、照片智能…
• #行业资讯 有开发者为 Linux 编写 DisplayLink 开源驱动，但随后收到 Synaptics 的侵权函，后者还要索赔 2.5 万美元。 Syn…
• #软件资讯 谷歌反重力推出知识工作界面，面向资料研究、数据分析、文档写作和演示文稿制作等场景。 切换到知识工作布局后，会默认影响 Git 分支、终端和代码差…
• #超低价服务器 腾讯云推出双 11 秒杀活动，整点可秒杀超特惠服务器。 秒杀地址：https://ourl.co/d11ms 轻量 2 核 2G 内存 5…