昨天专注于供应链攻击的黑客团队 TeamPCP 开源发布用于 NPM 生态系统的蠕虫病毒 Shai-Hulud (名称取自科幻小说沙丘中的沙虫),下游黑客只需要按需修改里面的部分选项和 C2 命令控制
F5 旗下的 NGINX 是全球使用量极高的反向代理服务器,NGINX 也是全球互联网的关键基础设施,现在安全研究公司披露该软件出现的高危安全漏洞,该漏洞编号为 CVE-2026-42945,NGIN
据多名开发者分享的反馈信息,代码托管平台 GitHub 多项服务的错误率正在快速增加,例如部分用户访问 GitHub 首页时都会看到错误,其他相关服务也有错误率增加的情况,但目前并非所有用户访问都会出