Strobilanthes spathulatibracteata D.V.海，Z.L.林和Y.F. Deng，in Hai，Thuy，Lin et Deng，2023.DOI：doi.org/10.11646/phytotaxa.597.2.8 摘要Strobilanthes spathulatibracteata 被描述为来自越南北部的一个新物种。形态上与东京山竹相似，但不同之处在于其多年生灌木习性，幼茎有硬毛，茎和叶片有芳香，匙状苞片和小苞片有腺体毛被，花萼二唇形，花冠长35-45毫米，外被微柔毛，内有硬毛，果实顶端被柔毛。提供了照片、插图、有关其栖息地、生态、花粉形态和初步保护评估的信
Tylototriton guilinensis Xiao, Chen, Wu, Pan, Chen, Yu & Huang, 2026 桂林疣螈 |桂林鳄鱼蝾螈|| DOI: doi.org/10.3897/zse.102.184792 图片来源：潘远强 摘要 目前，Tylototriton 属有 44 种，其中 24 种产于中国，只有一种在中国广西有正式记录。在这项研究中，基于分子和形态学比较的证据，我们描述了Tylototriton属的一个新种，Tylototriton guilinensis sp。 11月，来自中国广西壮族自治区桂林市全州县。基于线粒体16S rRNA和ND2基因的系
成年雄性 Nadzikambia mlanjensis (Broadley, 1965)； B 成年雄性 N. baylissi Branch & Tolley, 2010;C 成年雄性 Nadzikambia Franklinae sp.十一月； D 成年雄性 N. Goodalae sp. nov.;E 成年雄性 N. evanescens sp.十一月； F 成年雌性 N. nubila sp.十一月Tolley & Conradie, 2026DOI: doi.org/10.3897/vz.76.e178403 摘要 在莫桑比克北部的山地天空岛森林中记录了 Nadzikambia 属森
Calamaria similisQi, Nguyen, Yang, Xu, David, Shi, Liu, Rong, Korolev, Poyarkov & Wang, 2026 类似芦苇蛇 | 拟尖尾两头蛇 || DOI: doi.org/10.3897/zookeys.1277.187107 AbstractCalamaria pavimentata Duméril, Bibron & Duméril, 1854 最初在印度尼西亚爪哇岛被描述，但来自中国南方，特别是广西的标本长期以来根据一般形态相似性被称为该物种。本文基于来自中国广东省阳江市和广西壮族自治区崇左市的四个标本，采用形态
Calamaria garoensis Bharali、Sangma、Amarasinghe、Lalremsanga、Hazarika、Bohra 和 Purkayastha，位于 Bharali、Sangma、Amarasinghe、Bohra、Swargiary、Marak、Hazarika、Das、Asem、Lyngdoh、Lalremsanga et Purkayastha，2026。DOI： doi.org/10.47605/tapro.v15i1.397Abstract鱿鱼属的化石芦苇蛇形态保守，地理结构复杂，在广泛的地区经常被错误识别，特别是在没有明确同义词审核的情况下使用历史名
Fujiwin88 Hadirkan Tips Menarik – Ini yang Perlu Kamu Tahu
uvachemistry.com – 在数字信息的快速流动中，并非所有技巧都具有真正可以利用的价值。 Fujiwin88 的方法略有不同 - 不仅仅是 [...]Fujiwin88 提出有趣的提示 - 这是您需要知道的内容首先出现在 Uva Chemistry 上。
Another npm supply chain worm is tearing through dev environments
另外，有效负载引用了“TeamPCP/LiteLLM 方法”，而另一种 npm 供应链攻击正在通过受感染的软件包进行蠕虫攻击，在开发人员环境中移动时窃取秘密和敏感数据，并且它与上个月归因于 TeamPCP 的开源感染有很大的重叠。
AI-assisted intruders pwned Vercel via OAuth abuse and a pilfered employee account
首席执行官怀疑“令人惊讶的速度”漏洞背后有硅助手 - 网络犯罪分子以 2MV 美元的价格购买被盗数据 Vercel 的首席执行官认为，最近的漏洞背后的骗子可能得到了人工智能的帮助，并表示攻击者以“令人惊讶的速度”行动，并且对公司的基础设施有深入的了解。
New NGate variant hides in a trojanized NFC payment app
ESET 研究人员发现了 NGate 恶意软件的另一个版本，这次可能是在人工智能的帮助下开发的
Ransomware negotiator caught secretly assisting BlackCat extortion scheme
Angelo Martino 承认在担任勒索软件谈判代表时帮助 BlackCat 勒索软件组织。另一位美国网络安全专家安吉洛·马蒂诺 (Angelo Martino) 承认，在担任勒索软件谈判代表时，曾帮助 BlackCat 勒索软件组织。安杰洛·马蒂诺（Angelo Martino，41 岁）承认在为一家美国事件响应公司工作时曾帮助 BlackCat 勒索软件组织。 “一名佛罗里达州男子，曾受雇于 [...]
Mirai Botnet exploits CVE-2025-29635 to target legacy D-Link routers
Mirai 僵尸网络使用 CVE-2025-29635 瞄准旧的 D-Link 路由器，CVE-2025-29635 是一个命令注入缺陷，可在公开 PoC 披露后通过精心设计的 POST 请求来利用。据 Akamai 报告，Mirai 僵尸网络正在积极利用已停产的 D-Link 路由器中的命令注入漏洞（编号为 CVE-2025-29635）。该缺陷允许攻击者注入命令，因为攻击者控制的值是在没有 [...] 的情况下复制的
Global S3: Another C2 Channel for AgentCore Code Interpreters
简介 基于最近识别沙盒模式 AgentCore 代码解释器中基于 DNS 的渗透风险的研究，我将全局 S3 访问确定为沙盒代码解释器的另一个命令和控制通道。与基于 DNS 的渗透（此后已得到完全缓解）不同，S3 访问是 AgentCore 代码解释器的一项有用且记录完整的功能，但它仍然会创建一个 [...]
Android 17 ends all-or-nothing access to your contacts
多年来，应用程序一直占据您的整个联系人列表。 Android 17 终于让他们的要求更少了。
Real Apple notifications are being used to drive tech support scams
骗子找到了一种方法，可以滥用合法的 Apple 通知电子邮件来诱骗人们拨打虚假的技术支持号码。
Researcher claims Claude Desktop installs “spyware” on macOS
一名安全研究人员声称 Claude Desktop 在他的 Mac 上安装了间谍软件。我们检查研究结果。
作者：Chris Sloan，2026 年 4 月 21 日 © Leeham 新闻：RTX 以强劲的第一季度业绩开启了 2026 年财务报告，但财报电话会议主要受到中东冲突影响的影响。和分析。
GE Aerospace Q1 2026 Earnings: Conflict in the Middle East Overshadows Strong Start to 2026
作者：Chris Sloan，2026 年 4 月 21 日，© Leeham 新闻：GE 航空航天公司以强劲的季度业绩开启了 2026 年，但财报电话会议主要受到中东冲突的影响。
How Boeing’s WISK technology may apply to its next new airplane
需要订阅 Scott Hamilton 第 3 部分，2026 年 4 月 21 日，© Leeham News：2000 年至 2001 年，波音公司公布了名为“音速巡洋舰”的概念。这架时尚、未来派的飞机被设计为以略低于音速的速度巡航。阅读更多波音公司的 WISK 技术如何应用于其下一代新飞机的帖子首先出现在 Leeham 新闻与分析上。
