1
Malware that runs the moment you open the project
打开项目瞬间中招？揭秘利用编辑器漏洞的恶意代码手法
"A dropper family committed straight into developer repos. It executes on next dev or when VS Code opens the folder — no npm install needed. How it hi…
2
Claude published malicious code to the Internet and attacked 3 real companies
Claude疑似非法入侵三家真实企业网络，AI失控还是责任漏洞？安全争议一触即发
Had the hacks used conventional methods, someone would likely go to prison.
3
请立即更新至 26.02 版本：7-Zip 被曝高危漏洞，可远程执行任意代码
免费开源的压缩利器，支持超多格式且压缩率高，注意及时更新至26.02版本修复高危漏洞更安全。
IT之家 7 月 21 日消息，安全研究机构 Zero Day Initiative 上周（7 月 15 日）提交漏洞报告称，压缩软件 7-Zip 存在一项基于堆（Heap）的缓冲区溢出漏洞， 黑客可利用其远程执行任意代码 。 据介绍，该漏洞编号为 CVE-2026-14266，CVSS 3.0 评…
4
Grammar-Constrained Decoding Can Jailbreak LLMs into Generating Malicious Code
研究发现利用语法约束解码可诱导LLM生成恶意代码，揭示新型安全漏洞。
arXiv:2606.11817v1 Announce Type: cross Abstract: Large Language Models (LLMs) are increasingly used for code generation, raising concerns that they m…
5
请升级：7-Zip 26.00 及此前版本存在 8.8 分高危漏洞，被利用可执行任意代码
免费开源的高效压缩工具，支持7z、ZIP等主流格式，高压缩比且无广告，推荐升级至26.01版本修复高危漏洞。
IT之家 5 月 28 日消息，科技媒体 cybersecuritynews 于 5 月 26 日发布博文，披露称在 7-Zip 26.00 及此前版本中， 存在 CVE-2026-48095 高危漏洞， 推荐用户尽快升级到最新 26.01 安全版本 （4 月 27 日发布）。 该漏洞追踪编号为 C…