1
全球供应链培训已超 10.8 万人，苹果在越南落地首个教育中心
IT之家 8 月 28 日消息，科技媒体 MacRumors 昨日（8 月 27 日）发布博文，报道称苹果公司宣布在越南河内建立首个“苹果教育中心”， 为组装 Mac、iPhone 和 Apple Vision Pro 等核心产品的当地供应链员工提供专业技能培训。 这是其在越南的首个同类项目，将与河…
2
Malware that runs the moment you open the project
打开项目瞬间中招？揭秘利用编辑器漏洞的恶意代码手法
"A dropper family committed straight into developer repos. It executes on next dev or when VS Code opens the folder — no npm install needed. How it hi…
3
Federated Ensemble Forecasting Under Supply-Chain Market Volatility
用联邦集成预测应对供应链市场波动，应对需求非平稳分布有新思路。
arXiv:2608.21399v1 Announce Type: new Abstract: Supply chain forecasting systems increasingly operate under market shocks, non-identically distributed…
4
A Supply-Chain Worm Wrote Itself Into Claude Code's Hook Files to Survive Credential Rotation
供应链蠕虫藏身Claude Code钩子文件，绕过硬编码凭据轮换，攻防细节拉满。
Rotating your credentials and removing a poisoned package is supposed to end an npm supply-chain compromise. In early August 2026, one worm made sure …
5
US battery startups have found a lifeline in defense
电池初创靠国防订单续命，美政府5亿美金砸向供应链，背后逻辑值得细品
U.S. battery startups pulled in $500 million in grants from the Department of Energy, throwing a lifeline to an industry that was on the ropes after E…
6
US government lab is probing Chinese lidar for security vulnerabilities
美国国家实验室审查中国激光雷达，自动驾驶供应链安全再成焦点。
The security review is being performed by the Idaho National Laboratory, and the research is being funded by a company -- or a group of companies -- i…
7
东方甄选 2026 财年年报归母净利润 5.44 亿元，同比增长 9377.8%
东方甄选净利润暴增9377.8%，自营GMV占比过半，供应链优化成效显著，这份财报看点十足。
IT之家 8 月 21 日消息，东方甄选今日发布 2026 财年（2025 年 6 月 1 日～2026 年 5 月 31 日）年报报告： 营业总收入 ：57.01 亿元，同比增长 29.8% 毛利润 ：20.39 亿元，同比增长 45.2% 毛利率 ：35.8% 归母净利润 ：5.44 亿元，同比…
8
Arrayref v0.3.10 and v0.3.11 compromised on crates.io
Rust 生态再爆供应链攻击，arrayref 被植入恶意构建脚本，crates.io 紧急删除恶意包，开发者需立即检查依赖。
https://crates.io/crates/arrayref has a supply chain attack that runs malicious build script through a transient build-time dependency during `cargo b…
9
PINE64 暂停新 Linux 设备生产，DRAM 与 eMMC 短缺成主因
芯片短缺波及小众Linux设备商，PINE64被迫停产，库存仅够撑三个月
IT之家 8 月 20 日消息，科技媒体 Linuxiac 昨日（8 月 19 日）发布博文， 报道称受 DRAM 和 eMMC 短缺影响，PINE64 暂停新 Linux 设备生产。 PINE64 在官方 Telegram 新闻频道发布消息称，相关零部件供应紧张，增加了设备持续生产的难度。公司能否…
10
AI-Generated GitHub Copilot “Autofix” Allowed Compromise of Snowflake's Jira
AI生成的“修复”竟埋下致命漏洞，Copilot误判安全放行，一场针对Snowflake Jira的供应链攻击实录**
Article URL: https://www.wiz.io/blog/red-agent-snowflake-copilot-cicd-bug Comments URL: https://news.ycombinator.com/item?id=49331423 Points: 292 # Co…
11
How to Audit a npm Package for Malware in 10 Minutes
10分钟排查npm包恶意代码，守住环境变量和CI管道不被陌生代码偷走凭据的实用审计流程。
You are about to run npm install some-package and hand a stranger's code full access to your machine, your environment variables, and your CI pipeline…
12
What the OpenAI/Hugging Face Hack Tells Us About AI Danger
OpenAI与Hugging Face遭黑客入侵，揭示AI供应链的致命弱点与潜在安全风险，值得警惕。
Article URL: https://www.bloomberg.com/news/videos/2026-08-17/what-the-openai-hugging-face-hack-shows-about-ai-danger-video Comments URL: https://news…
13
14
柏能集团警告：AI 热潮加剧供应紧张，显卡短缺或推高 PC 价格
AI热潮叠加供应紧张，RTX 50系显卡涨价或致PC价格走高，硬件市场风向标来了！
IT之家 8 月 15 日消息，据《海峡时报》报道，总部位于新加坡、旗下拥有映众、索泰等品牌的柏能集团昨日警告称，未来几个月的显卡供应情况可能进一步恶化。 该公司对此表示，PC 市场仍面临巨大挑战，供应受到严重限制，导致零部件成本大幅上涨，进而导致消费者需求下降。 入门级显卡将面临较严重的短缺现象 …
15
Terabytes of credentials leaked in massive supply-chain attack
上TB凭据因AI包供应链攻击泄露，2500用户受影响，安全团队必读。
The data was scraped and exfiltrated from 2,500 users of a compromised AI package.
16
2026 最大规模 AI 供应链泄露：40 分钟搜刮英伟达等全球约 2500 家共 195TB 数据
小心！AI 开源网关 LiteLLM 被投毒，40 分钟窃取英伟达等 2500 家企业 195TB 凭据，供应链安全警钟长鸣。
IT之家 8 月 13 日消息，科技媒体 Ars Technica 今天（8 月 13 日）发布博文，报道称今年 3 月爆发的 API 网关 LiteLLM 投毒事件中， 在约 40 分钟的攻击窗口内波及全球约 2500 家企业，导致约 195TB 的密码数据泄露。 IT之家曾于今年 3 月报道， …
17
When LLM Agents Negotiate: Private Information and Dynamic Bargaining in Supply Chains
大模型代理谈判供应链订单，能否守住利润底线？看实证研究如何拆解博弈策略。
arXiv:2608.07538v1 Announce Type: new Abstract: As LLM agents move from decision support to autonomous procurement, firms need to know whether delegat…
18
19
消息称苹果正测试长鑫内存芯片，用于 iPhone 和 MacBook
国产存储里程碑：长鑫内存或首次打入苹果供应链，业绩暴增超22倍，见证芯片自主突破
IT之家 8 月 10 日消息，据华尔街日报 8 月 9 日报道，知情人士透露， 苹果公司一直在其包括 iPhone 和 MacBook 在内的产品线中测试来自长鑫存储的内存芯片 ，以应对人工智能蓬勃发展期间的内存短缺问题。 知情人士透露，苹果公司已与长鑫存储就零部件供应事宜进行了 初步洽谈 ，目标…
20