智东西4月17日消息， 4月15日以色列网络安全公司OX ...

新华社德黑兰4月15日电 据伊朗法尔斯通讯社14日报道，在伊朗中部伊斯法罕省遇袭期间，伊朗境内大量美国制造的通信设备突然失灵，操作系统崩溃。

Anthropic 的模型上下文协议（MCP）被发现存在架构级安全漏洞。 漏洞影响超3.2万个代码仓库和20万台服务器。 攻击者可窃取用户数据、数据库、API密钥及聊天记录。 Anthropic 认为此为“预期设计范畴”，未采取实质行动。 漏洞细节： 漏洞存在于 Anthropic 官方支持的 10 种编程语言 SDK 中。 MCP 通过 STDIO 执行配置命令时，未校验命令是否用于启动服务器， ...

没错，OpenAI这次是把自家Codex过去一年踩过的坑、积累的最佳实践，顺手产品化塞进了SDK。 harness跑在你的可信基建里，管模型调用、审批、追踪、运行状态。compute是一个独立的沙盒，专门负责读写文件、跑命令、装包、吐产物。

The CVSS‑9.3 vulnerability allows unauthenticated remote code execution on exposed Marimo servers and was exploited in the wild shortly after disclosure, Sysdig says.

一月一更的 TIOBE 编程语言榜单迎来了 2026 年 4 月更新，一起看看本月值得开发者关注的最新变化！ AI 热潮下，编程语言榜单格局并未被颠覆 本月榜单中，最直观的改变是来自头部语言的“此消彼长”。Python ...

Cloudflare近期推出了 Dynamic Worker的公开测试版，面向所有付费Workers用户开放。该API允许Cloudflare ...

A critical pre-authentication remote code execution (RCE) vulnerability in Marimo is now under active exploitation, leveraged ...

EM, biochemical, and cell-based assays to examine how Gβγ interacts with and potentiates PLCβ3. The authors present evidence for multiple Gβγ interaction surfaces and argue that Gβγ primarily enhances ...

Marimo CVE-2026-39987 exploited within 10 hours of disclosure, enabling unauthenticated RCE and credential theft, emphasizing urgent patching needs.

A threat actor started exploiting CVE-2026-39987, an unauthenticated RCE vulnerability in Marimo, nine hours after public ...

A convincing Microsoft lookalike tricks users into downloading malware that steals passwords, payments, and account access.