Aggregator

美国总统特朗普提交了一份披露文件，显示其进行了大规模美国股票、指数基金和其他证券买卖，包括买入价值至少 100万美元的波音和英伟达股票，这两家公司有望在他访华期间斩获新业务订单。根据这份 113页的披

环境异常 当前环境异常，完成验证后即可继续访问。 去验证

环境异常 当前环境异常，完成验证后即可继续访问。 去验证

May 15, 2026Over on Kic

美财长贝森特称中美将启动AI安全对话美国财政部长贝森特14日表示，中美两国政府将就AI安全措施启动对话。双方将推进规则制定，防止恐怖组织等 “非国家行为体” 滥用中美先进AI模型。贝森特在接受采访时表

Two employee devices at OpenAI were compromised in a sweeping software supply chain attack targeting TanStack npm, but the AI company confirmed no user data, production systems, or intellectual property were affected. On May 11, 2026 UTC, threat actors launched a campaign dubbed “Mini Shai-Hulud” a coordinated supply chain offensive orchestrated by the TeamPCP extortion […]

The post OpenAI Confirms Security Breach Via TanStack npm Supply Chain Attack appeared first on Cyber Security News.

Солнечные протоны убивают — а мы ищем их следы в кольцах 800-летних деревьев.

2026年5月14日，npm生态中的热门依赖包node-ipc遭受供应链攻击

Matrix 首页推荐Matrix 是少数派的写作社区，我们主张分享真实的产品体验，有实用价值的经验与思考。我们会不定期挑选 Matrix 最优质的文章，展示来自用户的最真实的体验和观点。文章代表作者

马斯克旗下 xAI 在其密西西比数据中心运行着近五十台天然气轮机，这些发电厂由于一个漏洞目前不受该州监管。这些发电厂被密西西比州视为 “移动式”，因为它们位于平板拖车上，从而允许它们规避空气污染法规一

История началась с тихой публикации трёх версий, но быстро превратилась в тревожный сигнал для всей экосистемы.

欢迎投递简历！

缓存投毒导致的 XSS 接管账号正文通过缓存投毒导致的 XSS 接管账号。

富士通Japan株式会社が提供するMusetheque V4 情報公開 for IPKNOWLEDGEには、複数の脆弱性が存在します。

继Dirty Frag、Fragnesia以及其他最近几天暴露出来的Linux内核漏洞之后，现在最新的漏洞是ssh-keysign-pwn。通过 ssh-keysign-pwn，非特权用户能够读取Ro

A vulnerability classified as problematic has been found in Ethyca Fides. Affected by this vulnerability is an unknown functionality of the file fides.js. This manipulation of the argument fides_description causes cross site scripting. This vulnerability is handled as CVE-2026-44541. The attack can be initiated remotely. There is not any exploit available.