此前专注于 NPM 生态系统供应链攻击的黑客组织 TeamPCP 开源发布蠕虫病毒 Mini Shai-Hulud (迷你沙虫),这类蠕虫病毒具有自我复制的特性,当成功窃取开发环境中的敏感凭据后,会直
昨天专注于供应链攻击的黑客团队 TeamPCP 开源发布用于 NPM 生态系统的蠕虫病毒 Shai-Hulud (名称取自科幻小说沙丘中的沙虫),下游黑客只需要按需修改里面的部分选项和 C2 命令控制
昨天苹果发布经过改版的全新 Apple App Store 网页版,相较于旧版本最大的变化是这次苹果提供应用商店首页和搜索功能,用户可以通过网页版发现更多精彩应用和游戏。不过没想到苹果工程师在发布网页
早前研究人员公布开源压缩工具 7-Zip 的路径遍历漏洞 ,黑客借助该漏洞可以构造特制的恶意文件诱导用户使用 7-Zip 打开,从而触发漏洞并实现远程代码执行。这个漏洞早在三个月前发布的 7-Zip
PakePlus 是一个基于 Rust Tauri 构建的轻量级开发工具,能够将任意网页或 Vue/React 等前端项目快速转化为桌面应用或移动端应用。不需要复杂的环境配置,也无需高成本的开发,仅需
OpenHands是一个革命性的AI软件工程师平台,能够完全自主地执行复杂的软件开发任务。这个项目最初名为OpenDevin,现在已经成为GitHub上最火爆的AI编程助手之一。突破传统编程模式传统的
还在为设计稿到代码的转换而头疼?当Figma遇上AI编程时代。一个革命性工具正在改变前端开发格局。Onlook —— 被誉为"设计师的Cursor"。这个开源可视化编辑器,已经在Git
6月1日消息,上周,谷歌悄然发布了一款应用,允许用户在手机上运行来自AI开发平台Hugging Face的多种开源AI模型。这款应用名为Google AI Edge Gallery,现已上线安卓平台,
安全公司 Invariant Labs 发现 GitHub MCP Server 存在一个影响广泛的的关键漏洞。该漏洞允许攻击者通过恶意 GitHub Issue 劫持用户的 Agent,并强迫其泄露
今天介绍一款免费的公众号订阅工具,自动定时更新内容,还能获取公众号历史发布文章。引用工具作者的原话:更优雅的微信公众号订阅方式这是一款在 github 上的开源项目,名字叫 WeWe RSS。项目链接
DeepGit,可以帮助你深度搜索/发现GitHub上的优质仓库。核心是能理解用户的模糊查询,自动扩展和完善搜索关键词,做智能分析,分析仓库的文档、分析代码结构以及技术栈,评估社区活跃度。会结合多个维
通俗点说,NPS 是一个功能强大的内网穿透代理服务器,支持几乎所有常用协议,如 TCP、UDP、HTTP(S)、SOCKS5 等。通过简单配置,nps 可以让你在外网如同在内网一样访问资源。 小程序开