4月10日，国家网络安全通报中心发出紧急提醒：国家通报中心监测发现，近期集中爆发多起供应链投毒攻击事件，攻击目标包括API研发工具Apifox、Python开发库LiteLLM以及JavaScript HTTP库Axios，涉及开源软件仓库和商用工具两大核心供应链场景。其中，Axios投毒事件因OpenClaw等大量AI应用及插件生态直接依赖该库，导致风险通过依赖链向终端用户进一步蔓延。 三起供应 ...

2026年4月7日，旧金山Mission Bay的Anthropic总部会议室里，一场紧张的决策会议正在进行。CEO Dario Amodei面前的屏幕上显示着一组令人不安的数据：他们最新研发的AI模型Claude ...

Cloudflare发布EmDash内容管理系统，定位为WordPress的精神继承者。该公司强调EmDash在网络安全方面更加安全，避免了WordPress插件的大量安全问题。EmDash采用MIT开源许可证，兼容WordPress功能但未使用其代码。分析师认为，虽然EmDash对新开发者和AI代理更友好，但企业用户短期内难以从WordPress迁移，成功关键在于生态系统建设。

Stop Scams UK是一个汇集银行、电信和社交媒体公司的非营利组织，成立四年来致力于建立数据共享平台对抗网络诈骗。该平台已开发Block SIMs服务，通过识别SIM卡滥用来阻止诈骗活动，目前已发出250万次预警。据统计，诈骗占英格兰和威尔士犯罪总数的41%，其中三分之二始于网络。

斯坦福大学等机构研究人员对1000万个网站进行安全分析，发现近2000个API凭证散布在1万个网页中。这些高度敏感的API凭证可直接访问云平台、支付服务等关键基础设施。研究发现一家全球重要金融机构和无人机固件开发商等组织的凭证被暴露。AWS凭证占验证暴露总数的16%以上，出现在4693个网站上。84%的凭证存在于JavaScript资源中。研究人员通报后，暴露凭证数量在两周内减少了一半，但历史分析 ...

IT之家2 月 18 日消息，网络安全公司 Intruder 上月发布报告，深度扫描全球 500 万款应用，发现超过 4.2 万个机密信息（Secrets）以明文形式暴露在 JavaScript 文件中。 IT之家援引博文介绍，本次报告目标重点排查隐藏在 JavaScript 打包文件中的机密信息，扫描生成的纯 ...

加密货币交易所Bybit近期发现其以太坊冷钱包遭到未经授权的活动，导致了一次重大安全漏洞。事件发生在通过Safe{Wallet}进行的ETH多签交易过程中，攻击者介入并篡改了交易，最终从交易所的冷钱包中转走了超过40万枚ETH（总价值约8亿美元）。 此次攻击展示了 ...

IT之家12 月 17 日消息，JetBrains 公布了 2024 年《开发者生态系统状况报告》，基于全球 23262 名开发者的反馈，报告显示 JavaScript 仍然是全球使用最广泛的编程语言，Python 和 HTML / CSS 紧随其后。 IT之家援引报告内容，简要介绍下各个编程语言情况如下： JavaScript ...

JavaScript 是现代 Web 开发中一个必不可少的工具，它不断发展和演变，不断建立新的标准。在本文中，我们专注于介绍五种前沿的 JavaScript 技术，向开发者展示构建高交互性和高性能动态 Web 应用程序的创新性方法。从单子（Monad）到模式匹配，我们将带你了解 ...

AWS正在将Amplify JavaScript库更新至版本6，新版本添加了Next.js支持、更强的TypeScript支持性并实现了代码包“瘦身”。该公司还表示，后续将把自家CodeWhisperer AI编码服务引入Enterprise功能层。 Amplify既是一套JavaScript库，也是一款应用程序构建工具，具体依托的是用于 ...

我们今天越来越多地看到由软件定义网络开创的功能正在促使服务敏捷性、可编程性、更好的性能特征和更低的延迟等成为新型网络建设的关键因素。在云计算时代，任何缺乏这些能力的新业务基础设施都不会有很长的未来。 今天，一篇名为《Gartner宣布放弃SDN!