The third major Linux kernel flaw in two weeks has been found - thanks to AI
人工智能暴露 Linux 安全漏洞的速度比开发人员修补它们的速度还要快。弗拉尼西亚是最新的。 Here's what we know about it.
Crackdown urged on power subsidies going to ineligible recipients
作者：Justine Irish D. Tabile，高级记者 菲律宾发展研究所 (PIDS) 表示，菲律宾需要解决能源补贴计划中的漏洞和国家电网的漏洞，以降低电力成本。 PIDS 高级研究员 Kris A. Francisco 表示，补贴流失阻碍了有效性，并且 [...]
VA Medical Facility Security: Actions Needed to Address Longstanding Risks
GAO 的发现退伍军人事务部 (VA) 负责确保其设施的安全。 GAO 已确定 VA 医疗设施的安全挑战，并提出帮助管理相关风险的建议。例如，2018 年 1 月，GAO 发现 VA 风险评估方法的局限性，建议 VA 审查和修改其风险管理政策以反映机构间标准，并制定监督策略来评估其设施的风险管理计划。截至 2026 年 4 月，VA 尚未完全实施这些建议。 2026 年 4 月，GAO 报告称，其 2025 年秘密测试在选定的 VA 设施中发现了安全漏洞。在某些情况下，退伍军人管理局的安全措施并不有效。具体来说，退伍军人事务部未能检测到政府问责局此前在其医疗设施风险评估中发现的与安全漏洞相关的
Qantas proposes bringing 150 QantasLink support workers in-house
悉尼和布里斯班机场的约 150 名员工（目前受雇于澳洲航空子公司 Eastern 和 Sunstate）将受到新安排的影响，工会表示，新安排将使他们的工资上涨约 30%，并“堵住长期存在的降低工资的漏洞”。
Internet Resilience and Workers’ Plights
工作场所和通信网络管理方式的变化增加了网络中断漏洞的规模和范围。社会成本巨大且不断增加。解决网络和商业弹性正在成为一个越来越紧迫的政策问题。《互联网弹性和工人困境》一文首先出现在美国企业研究所 - AEI 上。
The patching treadmill: Why traditional application security is no longer enough
查找并修复安全曾经很有意义，但人工智能辅助开发、持续部署和爆炸式的漏洞积压正在改变规则。旧的应用程序安全手册正在快速崩溃。
Dirty Frag is a new Linux bug putting your system at risk - and there's no easy fix yet
这个 Linux 内核漏洞让防御者们手足无措。以下是受影响的系统以及您应该尽快采取的措施。
Stopping bugs before they ship: The shift to preventative security
安全软件在编码开始之前启动。威胁建模、更安全的默认设置、依赖关系卫生和开发人员工作流程护栏可以帮助防止漏洞。
Linux is getting a security wake-up call - why it was inevitable and I'm not worried
严重的 Linux 漏洞（例如 Copy Fail 和 Dirty Frag）变得越来越常见。以下是原因以及 Linux 开发社区的回应方式。
Yarbo responds to robot flaws that could mow down their owners
一名研究人员在 Yarbo 花园机器人中发现了许多漏洞，这些漏洞可能会暴露 Wi-Fi 密码、劫持摄像头并根据命令碾压主人。
Aero-News: Quote of the Day (05.07.26)
“消除当前飞行甲板漏洞的航空安全工作已不必要地拖延了太长时间。我们决不能继续拖延这项工作，并在美国联邦航空局和航空公司采取行动之前留出更多时间来发生另一场灾难性事件。”资料来源：航空公司飞行员协会航空安全主席 Steve Jangelis 机长评论了美国联邦航空局备受期待的二级驾驶舱屏障规则，以及为什么它再次遇到同样的问题：制造商还没有准备好，航空公司正在要求更多时间。这次，捷蓝航空正式请求延期一年，将最后期限从2026年7月31日推迟到2027年7月31日。
Fighting Tool Sprawl: The Case for AI Tool Registries
随着企业人工智能代理采用规模的扩大，集中式组织级工具基础设施的缺乏正在产生复合成本。当围绕优化部署速度而采用时，企业就会面临一系列风险：重复的工程工作、安全漏洞和操作不透明。每个企业都需要自己的共享工具注册表，反映其特定的[...]
IMF warns of 'inevitable' AI-powered threats to world
国际货币基金组织 (IMF) 针对人工智能网络攻击对全球金融稳定的威胁不断升级发出严厉警告。国际货币基金组织的分析表明，由于相互关联的金融体系和人工智能快速利用漏洞的能力，严重的网络事件可能会导致融资困难、偿付能力问题和广泛的市场混乱。
WOTR implements groundwater management initiative in 183 villages
社区主导的地下水管理计划正在马哈拉施特拉邦、特伦甘纳邦、中央邦和奥里萨邦实施，使用社区驱动的漏洞评估可视化集成工具
