用Claude Code技能安全更新PHP和JS包，避免历史重演。
It's not abnormal for projects to go weeks, or dare I say months, between dependency updates. And when people finally do update, they do it in full fo…
黑客利用 GitHub Actions 每分钟定时伪造版本，超 200 仓库暗藏远控木马、挖矿程序，开发者需警惕供应链投毒新手法。
IT之家 7 月 11 日消息，安全研究公司 Socket 当地时间周三报告了一起代号为“Muck and Load”的大规模恶意软件活动。 据介绍，有不法分子自 2026 年 1 月起通过一个伪装成 DNS 与子域名扫描工具的 Go 语言模块，通过代码托管平台 GitHub 向开发者及用户投放远程…
苹果起诉OpenAI窃取商业机密，挖角前员工索要未发布产品与供应链资料，科技巨头间的知识产权大战再起波澜。
IT之家 7 月 11 日消息，据彭博社报道，苹果已于当地时间周五在美国加州北区联邦法院起诉 OpenAI， 指控该公司数名员工窃取未发布产品 、 零部件和供应商关系等高级商业机密 。 苹果在诉状中表示，OpenAI 硬件负责人、前苹果设计师 Tang Tan，以及前苹果电子工程师 Chang Li…
GitHub官方揭秘如何为每个仓库赋予「持久所有者」，解决代码所有权丢失的安全隐患
GitHub had over 14,000 repositories. Fewer than half had clear ownership. Here's how we gave every active repository a validated owner in under 45 day…
印度智能手机制造迈入新阶段，Vivo与当地企业合资，全球供应链格局再变。
Vivo's joint venture could become a template for Chinese smartphone makers in India.
IT之家 7 月 9 日消息，Micron（美光）当地时间今日宣布 计划向美国半导体供应链生态系统投资高达 30 亿美元 （IT之家注：现汇率约合 204.31 亿元人民币），打造未来技术创新所需的关键半导体制造布局。 作为投资计划的一部分，美光宣布 深化与上游晶圆供应商环球晶圆 (GlobalWa…
DeepSeek秘密启动芯片自研，专攻推理场景，已与供应链接洽，AI大模型公司进军硬件布局。
已与芯片设计公司、晶圆代工厂和存储器供应商展开接洽
策略分解框架如何优化动态订单履约？这篇论文提出新方法，用分解策略提升电商物流效率与响应速度。
arXiv:2607.04056v1 Announce Type: cross Abstract: Modern supply chains span diverse operational environments, ranging from e-commerce distribution net…
英特尔确认CPU涨价30-50美元，同时重启13/14代酷睿复产，大陆市场将迎供应放量。
IT之家 7 月 6 日消息，据第一财经今日报道，继 DRAM、NAND Flash 等存储器价格持续上涨之后，CPU 成为最新加入涨价阵营的核心零部件。 7 月 6 日，英特尔对该媒体确认了涨价信息。英特尔表示， 价格调整是基于不断变化的市场动态定期对供应链以及与之相关成本的持续监控 。 根据行业…
揭示LLM Agent供应链中第三方技能的无payload攻击风险，为系统安全评估敲响警钟。
Article URL: https://arxiv.org/abs/2605.14460 Comments URL: https://news.ycombinator.com/item?id=48789488 Points: 2 # Comments: 0
菜鸟国内供应链并入阿里电商，加速物流与电商深度融合，海外3日达网络覆盖泛欧及中东。
IT之家 7 月 5 日消息，据蓝鲸科技消息，多名接近菜鸟人士透露，本周菜鸟内部召开了一次管理层会议，会上宣布了内部架构调整，并在 7 月 1 日完成该调整。 消息人士表示，“ 菜鸟国内供应链业务板块上浮至淘天集团，并入阿里中国电商事业群 。目前菜鸟仍保留海外供应链业务和物流科技业务。” 据介绍，架…
全球最大功率半导体晶圆厂启用，英飞凌斥资50亿欧元提前投产，助力AI革命与供应链安全。
IT之家 7 月 3 日消息，Infineon（英飞凌）德国当地时间本月 2 日宣布，其位于萨克森州德累斯顿的智能功率晶圆厂 (Smart Power Fab) 正式开幕启用，投产进度原计划提前数月。 该项目总投资达 50 亿欧元（现汇率约合 387.88 亿元人民币），是 英飞凌历史上规模最大的单…
美光与通用汽车签署长期供货协议，保障车载内存与存储供应，并合作研发下一代汽车存储技术。
IT之家 7 月 1 日消息，美光科技与通用汽车于当地时间周三联合宣布，双方已签署车载内存及存储平台供货协议，相关产品将用于整车生产制造。 汽车整车平台与量产生产周期漫长，零部件供货需保持稳定，因此内存供应的可预见性与持续性是行业核心要务。当前全球半导体需求持续走高，稳定获取内存与存储芯片，不仅对车…
GitHub如何确保开源依赖的合规性，揭秘其开源项目办公室的治理策略与最佳实践。
Explore how the Open Source Program Office uses GitHub’s new license compliance product to manage open source dependencies at scale. The post How GitH…
美光CEO直言客户压价至三分之一导致产能不足，揭示内存供需失衡背后的博弈真相。
北京时间 7 月 1 日，据 CNBC 报道，美光科技 CEO 桑杰 · 梅赫罗特拉 (Sanjay Mehrotra) 周二表示，当前内存芯片供需失衡不应完全归咎于芯片制造商。这种失衡近期已导致智能手机、电脑及其他消费电子产品价格上涨。 梅赫罗特拉指出，近年来在价格谈判中“强势压价”的客户同样加剧…
揭露AI服务背后鲜为人知的血汗验证链，柬埔寨或肯尼亚的工人以不到30美元替陌生人完成注册
you probably didn't think about this when you signed up. you entered your card details, verified your phone number, maybe uploaded a government ID and…
IT之家 6 月 30 日消息，据路透社报道，松下电器首席执行官楠见雄规于当地时间周二表示，这家日本企业正推进储能系统美国供应链本土化布局，计划在堪萨斯州工厂生产电芯，转型面向数据中心供货。 楠见雄规在东京举行的圆桌访谈中称：“我们储能系统的客户大多集中在美国，因此我们认为，尽可能在美国本土搭建完整…
IT之家 6 月 29 日消息，台媒《经济日报》今日报道称， 华邦电子 (Winbond) 将加入台积电 WoW（晶圆对晶圆）3D 堆叠先进封装的内存晶圆供应链 ，成为三大主要 DRAM 企业外的新的供应方。 IT之家注意到，华邦早在 2023 年就开始布局 3D 堆栈 DRAM 相关技术，其 CU…
干净GitHub仓库设计精巧陷阱，诱导AI编码代理自动运行恶意代码，揭示AI工具供应链安全新威胁
Article URL: https://www.bleepingcomputer.com/news/security/clean-github-repo-tricks-ai-coding-agents-into-running-malware/ Comments URL: https://news…
苹果联手塔塔调查630GB数据泄露，涉及台积电高通等供应商机密文件。
IT之家 6 月 27 日消息，路透社昨日（6 月 26 日）发布博文，报道称苹果公司已携手印度供应商塔塔电子（Tata Electronics），共同调查、应对本月初发生的数据泄露事件， 已收紧敏感系统的内部访问权限，并聘请全球顾问展开取证审计。 在泄露数据方面，勒索软件组织 World Leak…