干净GitHub仓库设计精巧陷阱，诱导AI编码代理自动运行恶意代码，揭示AI工具供应链安全新威胁
Article URL: https://www.bleepingcomputer.com/news/security/clean-github-repo-tricks-ai-coding-agents-into-running-malware/ Comments URL: https://news…
Windows用户巧用VBS脚本监控文件，绕过Claude Code沙箱限制让代码重新运行
Be forewarned that this is a dumb solution to a dumb problem. Claude code/cowork will often be unable to use the sandbox environment: this means it ca…
AMD拒付安全研究员历时124天协助修复的自动更新工具RCE漏洞赏金，引发行业对漏洞奖励机制的质疑。
IT之家 6 月 12 日消息，据 TomsHardware 今日报道，一位安全研究人员近期公开了其与 AMD 之间关于漏洞赏金的完整交涉经过。 尽管该研究员发现并协助修复了 AMD 软件自动更新工具中的一个远程代码执行漏洞，AMD 最终仍拒绝支付 1 万美元（IT之家注：现汇率约合 67876 元…
为LLM代码执行提供零成本的结构检查，AST-guard保障安全且不影响性能。
Article URL: https://github.com/Nick-is-building/ast-guard Comments URL: https://news.ycombinator.com/item?id=48449545 Points: 1 # Comments: 0
比利时网安中心证实黑客已利用Windows Netlogon高危漏洞发动攻击，影响所有Windows Server系统，需立即修补
IT之家 6 月 1 日消息，据科技媒体 Bleeping Computer 今天报道，比利时网络安全中心（CCB）上周五发出警告，称已有黑客利用近期修复的 Windows Netlogon 漏洞发动实际攻击。 据报道，Netlogon 是 Windows Server 的远程过程调用（PRC）接口…
专为AI代理设计的安全编程语言SafeScript，解决代码执行中的安全与成本问题
Article URL: https://safescript.cc/ Comments URL: https://news.ycombinator.com/item?id=48303516 Points: 2 # Comments: 0
Google I/O 2026悄然推出的Managed Sandboxes，让AI代理安全执行代码，破解生产级部署的安全难题。
While the tech world is hyping up consumer benchmarks from Google I/O, backend engineers are missing the real architectural leap. Google quietly solve…
React官方紧急公告：React Server Components存在未认证远程代码执行漏洞（CVSS 10.0），影响多个版本，请立即升级！
There is an unauthenticated remote code execution vulnerability in React Server Components. A fix has been published in versions 19.0.1, 19.1.2, and 1…