Đang tải bảng tin…
Aikido Security1 Hot0 bình luận5 phút đọc
MemTensor npm and PyPI hit by "supplychain.local" malware
Tóm tắt bởi AI
Gần đây các gói MemTensor phiên bản 0.1.21 và 0.1.23 trên npm cùng MemoryOS 2.0.34 trên PyPI bị phát hiện chứa mã độc "supplychain.local". Mã độc này được chèn vào quá trình build package, cho phép kẻ tấn công chiếm quyền điều khiển hệ thống nạn nhân. Hậu quả là hàng nghìn dự án sử dụng các thư viện này có nguy cơ bị nhiễm malware. Nhà phát triển cần kiểm tra lại các dependencies trong dự án và cập nhật lên phiên bản an toàn để tránh rủi ro bảo mật.
AI có thể tóm tắt sai. Đọc bài gốc trước khi dựa vào thông tin quan trọng.
Vì sao nên đọc: Lập trình viên nên đọc bài này để nhận thức về mối đe dọa an ninh chuỗi cung ứng trong các package npm và PyPI nhằm bảo vệ dự án của mình.
Bạn nhớ được gì?
Trả lời 3 câu hỏi ngắn để nhận điểm thưởng cho bài này. Chỉ làm khi bạn muốn lấy điểm.
tối đa +17 điểm
3 câu hỏi · dưới một phút · không bắt buộc
Nguồn: https://www.aikido.dev/blog/supplychain-local-memtensor-npm-pypi. 8 Sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Hệ sinh thái 8 Sync
Một tài khoản, cả hệ sinh thái
Đọc tin ở đây, luyện code, học theo lộ trình và luyện IELTS trên các sản phẩm anh em — tất cả kết nối với nhau trong hệ sinh thái 8 Sync.
8syncdev.com
8syncdev.comCổng chính của hệ sinh thái: giới thiệu sản phẩm, blog và bảng giá trọn bộ.
Khám pháKhóa học
course.8syncdev.comHọc theo lộ trình rõ từng chặng: video, quiz chấm tự động, certificate và mentor đang làm nghề.
Xem lộ trìnhLuyện code
coding.8syncdev.com1.000 bài DSA, đề tiếng Việt, chấm tự động 7 ngôn ngữ — nhiều bài FREE, chạy ngay trên trình duyệt.
Luyện miễn phíIELTS
ielts.8syncdev.comChấm bốn kỹ năng IELTS bằng AI, phản hồi chi tiết theo rubric.
Dùng thử miễn phíZUS — IDE AI
zus.8syncdev.comAI IDE 22 MB cho dev Việt.
Tải miễn phímind0
mind0.8syncdev.comBộ nhớ tổ chức cho AI agent.
Khám pháAcoLeads
home-acoleads.8syncdev.comAI trực Fanpage, tự sàng lọc lead.
Dùng thửĐề xuất cho bạn
Hacker News1 Hot13 phút
Show HN: A 15 MB self-hosted Netflix and Spotify for your media server
One self-hosted app for your shows, movies and music. - HolyArrs/HolyArrs
Planet Golang1 Hot17 phút
Inside PGO
In the previous article , we made Go code faster by changing how it computes. SIMD lets one CPU instruction work on several values at once, and the simd/archsimd and simd packages give Go access to it. Our dot product ran about 9 times faster, but the code got a lot harder to read. At the end, I promised another route to speed, one where you don’t rewrite anything. That route is Profile-Guided Optimization (PGO). You record a CPU profile of where your program spends its time and give it back to the compiler, so it can work harder on the code that is actually hot. Your source stays exactly as it was. We briefly saw it in the IR post , and today we’re going deep into it.
JetBrains1 Hot20 phút
The State of Go in 2026: What Changed In the Golang Ecosystem Since Last Year
What changed in the Go ecosystem since last year? We looked at the Developer Ecosystem 2026 survey to bring you the answers.
Hacker News2 Hot13 phút
Show HN: STE80 Humanizer – de-AI text by writing 80% of the way to ASD-STE100
STE80 Humanizer: agent skill that removes AI tells and rewrites text 80% of the way to ASD-STE100 (Simplified Technical English), the method Andrej Karpathy shared. - Dodaios/ste80-humanizer
freeCodeCamp259 Hot2 phút
Learn Real-World Penetration Testing: Hands-On Ethical Hacking Crash Course
Understanding how malicious actors infiltrate networks is the first step to building resilient infrastructure. To help developers and aspiring security analysts learn the fundamentals of offensive sec
Hacker News54 Hot4 phút
Pwn.college
pwn.college is a free, hands-on education platform for learning core cybersecurity and hacking skills, maintained by a team at Arizona State University. Learners progress through belt ranks, starting with a 'white belt' and earning belts through practice. Hackers continue beyond the platform to 'brown belt' and eventually 'black belt' status, which must happen outside the dojo. The site powers much of ASU's cybersecurity curriculum and asks users not to post writeups or walkthrough videos of challenge solutions. It points learners toward CTFtime.org for Capture The Flag events and a GitHub list of wargames for further practice. The underlying infrastructure is open source and accepts pull requests, though some modules remain closed-source.
Simon Willison1 Hot10 phút
Locating the source of a mysterious beep with Claude
Simon Willison used Claude Code to build Beep Locator, a system that triangulates the source of an intermittent beeping sound using multiple devices as listeners. The Python web server coordinates phones, iPads and laptops over WebSockets, using Fast Fourier Transform beep detection and a chirp to align recorded clips, and Willison names the 2007 BeepBeep acoustic ranging paper as the research Claude found. The tool located the beep to within about 40cm, which turned out to be an ancient carbon monoxide detector that wanted its batteries replaced. He started with Claude Code Cloud running Opus 5.5 on his iPhone, then continued on his laptop after Fable 5.2 was released, iterating live by pushing new JavaScript to listening devices so they did not need to be manually restarted.
Noted2 Hot6 phút
AudioSilo: A Self-Hosted Audiobook Server
AudioSilo lets you host your own audiobook library with mobile apps, offline listening, progress syncing, and Docker support.
Bình luận
Đang tải bình luận…