Having a Cost of Living Tsar Is Just Tinkering at the Margins
攻击不受欢迎的银行收费或信用卡收费并不能解决支付能力的根本问题——还有更大的力量在起作用。
Apple patches Coruna exploit kit flaws for older iOS versions
Apple 发布了旧版 iOS 和 iPadOS 版本的安全更新，以消除 Coruna 漏洞利用工具包所利用的漏洞。
Shrapnel-Damaged KC-135 Arrives at Tinker AFB, Future Uncertain
经过战斗修复的 KC-135R Stratotanker 经英国皇家空军米尔登霍尔转运时已安全抵达廷克空军基地（KC-135 基地级维护中心），但其未来仍存疑问。正如我们之前报道的那样，59-1444 目前在机身上进行了大量修补，很可能是在多次伊朗袭击中受损的加油机之一 [...]
"Pics or it didnt happen" - What BlueHammer tells us about Vulnerability Disclosure
上周，有报道称 Microsoft Windows 中存在未修补的安全漏洞。 “BlueHammer”0day漏洞允许普通用户获得系统级权限。据称，微软拒绝接受有关该漏洞的报告，因为缺少视频证据。
The Conversation No one is Having About Claude Mythos
Mythos 发现了该漏洞。您的权限姿势决定了损害。当规模足够大时，神话式的违规行为是不可避免的。修补很重要，但没有任何管道能够跟上数千个同时出现的零日漏洞。相关的问题不是攻击者如何进入——而是他们一旦进入内部就能到达什么地方。这个答案完全取决于您的 IAM 态度。 [...]
Battle Scarred Stratotanker Transits Through UK Towards the U.S. for Repairs
这架经过明显修补的 KC-135R Stratotanker 于 2026 年 4 月 12 日抵达英国皇家空军米尔登霍尔，是部署到苏丹亲王空军基地的飞机之一，当时该机在 3 月份遭到伊朗袭击。 KC-135 Stratotanker 59-1444 号 REACH 717 抵达英国皇家空军米尔登霍尔机场后，围栏线的观察员立即注意到了它的异常外观。未涂漆的小补丁[...]
Inside China’s robotics revolution
我们离科幻小说中的自主人形机器人还有多远？我走访了中国5个城市的11家公司，发现总部位于上海的自动化公司固驰机器人的创始人陈亮是一个40多岁的高大魁梧的男人，戴着方框眼镜。他日常的举止平静而低调，但当他处于自己的状态时——近距离接触他所创造的技术，或者在商务会议上讨论机器人即将取代人类工人——他脸上挂着灿烂的笑容，让人想起他在梦想工作的第一天的实习生。 Guchi 为包括比亚迪和蔚来在内的许多中国顶级汽车品牌生产安装车轮、仪表板和车窗的机器。他把这个名字取自中文单词“固执”，意为“坚定的智慧”，尽管它听起来像一个意大利奢侈品牌这一事实并非完全不受欢迎。二十年来的大部分时间，陈一直试图解决对他来
Protecting against Open-Source Malware Threats with Semgrep
白皮书软件供应链攻击已成为一种持续且快速增长的风险，依赖项、维护者帐户和 CI/CD 工作流程受到损害，使得恶意更改能够在数千个组织中快速传播。传统的应用程序安全方法侧重于漏洞扫描、CVE 优先级和定期评估，难以解决这些基于信任的事件，特别是当安全团队必须在披露后数小时内提供答案时。现代防御需要从被动修补转向持续智能和主动控制进入软件开发生命周期的内容。
