托AI的福，衰颓许久的Web生态最近几年又重新繁荣了起来。然而久旱逢甘霖的网站站长们还没高兴太久，谷歌、百度推出的“AI概览”、“AI摘要”又将流量给拿走了。“我本应该可以忍受黑暗，如果我不曾见过太阳”，美国诗人艾米莉·狄金森的这个诗句就精准描绘了当 ...

一起针对开源软件开发者的社会工程攻击被曝光。攻击者在Slack中冒充Linux基金会真实官员，诱导TODO和CNCF项目成员点击托管于Google Sites的钓鱼链接。该链接伪装成Google Workspace登录页面，诱使用户输入凭证并安装恶意根证书。在macOS上会下载执行恶意二进制文件，在Windows上则通过浏览器信任对话框安装恶意证书，最终可能导致系统被完全控制。Google已下架相 ...