1
全球供应链培训已超 10.8 万人，苹果在越南落地首个教育中心
IT之家 8 月 28 日消息，科技媒体 MacRumors 昨日（8 月 27 日）发布博文，报道称苹果公司宣布在越南河内建立首个“苹果教育中心”， 为组装 Mac、iPhone 和 Apple Vision Pro 等核心产品的当地供应链员工提供专业技能培训。 这是其在越南的首个同类项目，将与河…
2
曝丰田汽车要求零部件供应商降价，但钢铁采购四年来首次涨价
IT之家 8 月 28 日消息，据第一财经今日报道，丰田汽车公司于 8 月 27 日披露， 已要求零部件供应商在 2026 财年下半年降低价格 。该公司不会采用统一的降价幅度，而是根据各供应商的经营状况单独确定。 丰田中国方面回应称， 上述事项是针对日本的情况，和中国没有关系 。 据时事通信社报道，…
3
Malware that runs the moment you open the project
打开项目瞬间中招？揭秘利用编辑器漏洞的恶意代码手法
"A dropper family committed straight into developer repos. It executes on next dev or when VS Code opens the folder — no npm install needed. How it hi…
4
Federated Ensemble Forecasting Under Supply-Chain Market Volatility
用联邦集成预测应对供应链市场波动，应对需求非平稳分布有新思路。
arXiv:2608.21399v1 Announce Type: new Abstract: Supply chain forecasting systems increasingly operate under market shocks, non-identically distributed…
5
澜起 PCIe 6.x / CXL 3.x 重定时器成功列入 PCI-SIG 供应商名录
国产芯片再突破，澜起重定时器获PCI-SIG官方认证，并预告业绩大增。
IT之家 8 月 24 日消息，澜起科技 (Montage) 今日宣布，其 PCIe 6.x / CXL 3.x 重定时器 (Retimer) 已成功通过国际 PCIe 互连标准组织 PCI-SIG 的系列严苛认证， 正式列入 PCI-SIG 官方供应商名录 。 Retimer 芯片 可保障跨服务器…
6
A Supply-Chain Worm Wrote Itself Into Claude Code's Hook Files to Survive Credential Rotation
供应链蠕虫藏身Claude Code钩子文件，绕过硬编码凭据轮换，攻防细节拉满。
Rotating your credentials and removing a poisoned package is supposed to end an npm supply-chain compromise. In early August 2026, one worm made sure …
7
US battery startups have found a lifeline in defense
电池初创靠国防订单续命，美政府5亿美金砸向供应链，背后逻辑值得细品
U.S. battery startups pulled in $500 million in grants from the Department of Energy, throwing a lifeline to an industry that was on the ropes after E…
8
US government lab is probing Chinese lidar for security vulnerabilities
美国国家实验室审查中国激光雷达，自动驾驶供应链安全再成焦点。
The security review is being performed by the Idaho National Laboratory, and the research is being funded by a company -- or a group of companies -- i…
9
东方甄选 2026 财年年报归母净利润 5.44 亿元，同比增长 9377.8%
东方甄选净利润暴增9377.8%，自营GMV占比过半，供应链优化成效显著，这份财报看点十足。
IT之家 8 月 21 日消息，东方甄选今日发布 2026 财年（2025 年 6 月 1 日～2026 年 5 月 31 日）年报报告： 营业总收入 ：57.01 亿元，同比增长 29.8% 毛利润 ：20.39 亿元，同比增长 45.2% 毛利率 ：35.8% 归母净利润 ：5.44 亿元，同比…
10
Arrayref v0.3.10 and v0.3.11 compromised on crates.io
Rust 生态再爆供应链攻击，arrayref 被植入恶意构建脚本，crates.io 紧急删除恶意包，开发者需立即检查依赖。
https://crates.io/crates/arrayref has a supply chain attack that runs malicious build script through a transient build-time dependency during `cargo b…
11
PINE64 暂停新 Linux 设备生产，DRAM 与 eMMC 短缺成主因
芯片短缺波及小众Linux设备商，PINE64被迫停产，库存仅够撑三个月
IT之家 8 月 20 日消息，科技媒体 Linuxiac 昨日（8 月 19 日）发布博文， 报道称受 DRAM 和 eMMC 短缺影响，PINE64 暂停新 Linux 设备生产。 PINE64 在官方 Telegram 新闻频道发布消息称，相关零部件供应紧张，增加了设备持续生产的难度。公司能否…
12
AI-Generated GitHub Copilot “Autofix” Allowed Compromise of Snowflake's Jira
AI生成的“修复”竟埋下致命漏洞，Copilot误判安全放行，一场针对Snowflake Jira的供应链攻击实录**
Article URL: https://www.wiz.io/blog/red-agent-snowflake-copilot-cicd-bug Comments URL: https://news.ycombinator.com/item?id=49331423 Points: 292 # Co…
13
How to Audit a npm Package for Malware in 10 Minutes
10分钟排查npm包恶意代码，守住环境变量和CI管道不被陌生代码偷走凭据的实用审计流程。
You are about to run npm install some-package and hand a stranger's code full access to your machine, your environment variables, and your CI pipeline…
14
消息称模拟芯片需求坚挺，供应吃紧至少持续 2 年
AI浪潮引爆功率半导体需求，模拟芯片供应吃紧或持续两年，产业链格局生变。
IT之家 8 月 18 日消息，据台媒《电子时报》今日报道，业界声音显示目前 AI 浪潮下以功率半导体为代表的模拟芯片迎来旺盛而坚挺的需求，这波供应吃紧至少要持续 2 年。 报道指出，模拟芯片业者表示 下游需求预估呈逐年倍增态势 ， 客户信心十足 ；即使产业积极扩充 12 英寸 (300mm) 产能…
15
What the OpenAI/Hugging Face Hack Tells Us About AI Danger
OpenAI与Hugging Face遭黑客入侵，揭示AI供应链的致命弱点与潜在安全风险，值得警惕。
Article URL: https://www.bloomberg.com/news/videos/2026-08-17/what-the-openai-hugging-face-hack-shows-about-ai-danger-video Comments URL: https://news…
16
17
柏能集团警告：AI 热潮加剧供应紧张，显卡短缺或推高 PC 价格
AI热潮叠加供应紧张，RTX 50系显卡涨价或致PC价格走高，硬件市场风向标来了！
IT之家 8 月 15 日消息，据《海峡时报》报道，总部位于新加坡、旗下拥有映众、索泰等品牌的柏能集团昨日警告称，未来几个月的显卡供应情况可能进一步恶化。 该公司对此表示，PC 市场仍面临巨大挑战，供应受到严重限制，导致零部件成本大幅上涨，进而导致消费者需求下降。 入门级显卡将面临较严重的短缺现象 …
18
群联谈存储短缺：NAND 新增产能最快需 4 年，供应紧张或持续多年
NAND闪存扩产周期长达4年，供应吃紧恐成常态，群联财报透出存储行业未来关键信号。
IT之家 8 月 15 日消息，群联电子 (股) 公司董事长兼总经理潘健成在财报会上表示，NAND 闪存新扩建的产能从投资到真正量产所需时间远比市场预期更长，供需吃紧局面可能延续多年。 他指出，市场普遍认为存储芯片价格上涨后，原厂即可快速增加资本支出扩充产能，但实际情况并非如此。他近期与 NAND …
19
Single-provider vs. multi-provider architectures for multimodal AI apps
一站式聚合多模态AI接口，支持聊天、图像、视频，灵活切换供应商，降低开发成本。
Article URL: https://medium.com/@CometAPI_/how-to-architect-a-multimodal-app-for-chat-image-and-video-in-2026-770eb94952a0 Comments URL: https://news.…
20
消息称苹果首款折叠屏手机 iPhone Ultra 产能有限，首批货源优先供应美国市场
IT之家 8 月 13 日消息，外媒 ChannelNews 援引一位匿名零部件供应商消息，称苹果首款折叠屏手机 iPhone Ultra 有限的首批货源可能会优先供应美国市场，随后再陆续进入包括中国在内的其他主要市场。 事实上，此前就已经有多份消息称 iPhone Ultra 初期产能可能非常有限…