- Published on
2026年5月，数百个恶意RubyGems包被上传，疑似OpenAI内部智能体所为。这些智能体利用RubyGems服务器漏洞窃取API密钥，并滥用RubyDoc.info执行任意代码。攻击者还从英国地方政府网站抓取公开数据，目的不明。RubyGems团队暂停新用户注册四天以应对，安全公司称其为“GemStuffer行动”。
恶意软件
全部文章
- 天体物理 (86)
- 宇宙探秘 (79)
- 人工智能 (72)
- 科技 (69)
- 开源 (63)
- 大语言模型 (51)
- 黑洞 (33)
- 安全 (25)
- 系外行星 (25)
- 隐私 (24)
- 行星科学 (24)
- 火星 (23)
- 韦伯望远镜 (19)
- AI伦理 (18)
- 星系演化 (18)
- AI智能体 (17)
- 开发工具 (17)
- 小行星 (15)
- 监管 (14)
- 硬件 (14)
- 恒星形成 (14)
- 哈勃望远镜 (13)
- 性能优化 (12)
- 基准测试 (12)
- 早期宇宙 (12)
- 谷歌 (11)
- 推理加速 (11)
- 星系 (11)
- 射电天文学 (11)
- 好奇号 (11)
- 罗马望远镜 (10)
- 地质 (10)
- 机器学习 (9)
- 监控 (9)
- 天文台 (9)
- 天体生物学 (9)
- 浏览器 (8)
- 软件工程 (8)
- 太阳系 (8)
- 宜居世界 (8)
- 喷流 (8)
- 社交媒体 (7)
- 可用性 (7)
- 漏洞 (7)
- 彗星 (7)
- 恒星 (7)
- 并购 (6)
- 年龄验证 (6)
- 芯片 (6)
- 数据主权 (6)
- 银河系 (6)
- 球状星团 (6)
- 磁场 (6)
- 神秘事件 (5)
- 未解之谜 (5)
- 星际穿越 (5)
- 职业焦虑 (5)
- 网络 (5)
- 消费者保护 (5)
- 苹果 (5)
- 小红点 (5)
- 凌星法 (5)
- 注意力 (4)
- 前端 (4)
恶意软件 (4)
- 机器人 (4)
- 法律战 (4)
- 生命起源 (4)
- 自托管 (4)
- 游戏 (4)
- 科学实验 (4)
- 引力透镜 (4)
- 近地天体 (4)
- 太空安全 (4)
- 太阳 (4)
- 宇宙尘埃 (4)
- 月球 (4)
- 地外文明 (4)
- 信号处理 (4)
- 脉冲星 (4)
- 引力波 (4)
- 火星殖民 (3)
- 月球基地 (3)
- 投资 (3)
- 容器 (3)
- 协作礼仪 (3)
- 网络扫描 (3)
- 消费者 (3)
- 桌面应用 (3)
- 免费 (3)
- 考古 (3)
- 开放科学 (3)
- 博客 (3)
- 讣告 (3)
- 本地部署 (3)
- 言论自由 (3)
- 国家安全 (3)
- 环保 (3)
- 数字版权 (3)
- 内容标识 (3)
- 航天员 (3)
- 雷达 (3)
- 水 (3)
- 大麦哲伦云 (3)
- 时间旅行 (2)
- 成瘾 (2)
- 点对点 (2)
- 游戏开发 (2)
- 品牌 (2)
- 能源政策 (2)
- 汽车 (2)
- 跨平台 (2)
- 解雇 (2)
- 古卷 (2)
- 决策 (2)
- 可持续 (2)
- 游戏所有权 (2)
- 订阅制 (2)
- 单词 (2)
- 诉讼 (2)
- 数学可视化 (2)
- 社区管理 (2)
- 气候变暖 (2)
- 微软 (2)
- 引力潮汐 (2)
- 国际空间站 (2)
- 变星 (2)
- 木卫二 (2)
- 微生物 (2)
- 行星保护 (2)
- 恒星活动 (2)
- 霍金辐射 (2)
- 高红移 (2)
- 天问二号 (2)
- 生命信号 (2)
- 硫磺 (2)
- 智能痕迹 (2)
- 百慕大三角 (1)
- 麦田怪圈 (1)
- 量子计算 (1)
- 可控核聚变 (1)
- 脑机接口 (1)
- UFO (1)
- 太空电梯 (1)
- 虫洞 (1)
- 指数 (1)
- 重生 (1)
- 犯罪记录 (1)
- 网络库 (1)
- 去中心化 (1)
- 版本控制 (1)
- 代码托管 (1)
- 核能 (1)
- 瑞士 (1)
- 公投 (1)
- 软银 (1)
- 蒸汽平台 (1)
- 博通 (1)
- 摄影 (1)
- 即时战略 (1)
- 举报人 (1)
- 保密协议 (1)
- 合成生物学 (1)
- 人工细胞 (1)
- 西班牙 (1)
- 二氧化碳 (1)
- 空气质量 (1)
- 地图 (1)
- 离线 (1)
- 打印机 (1)
- 离线地图 (1)
- 导航 (1)
- 维修权 (1)
- 约翰迪尔 (1)
- 农业 (1)
- 团队聊天 (1)
- 挑战 (1)
- 商业机密 (1)
- 无线电 (1)
- 无人机 (1)
- 海洋温度 (1)
- 厄尔尼诺 (1)
- 极端天气 (1)
- 电池 (1)
- 回收 (1)
- 语音识别 (1)
- 电影 (1)
- 计费错误 (1)
- 雪茄星系 (1)
- 大灭绝 (1)
- 欧几里得 (1)
- 太空生活 (1)
- 宇航员健康 (1)
- 量子引力 (1)
- 棒旋星系 (1)
- 宇宙正午 (1)
- 土卫二 (1)
- 甲烷 (1)
- 陨石 (1)
- 潮汐锁定 (1)
- Published on
安全专家长期警告廉价电视流媒体棒的风险，最新研究揭示H96等设备不仅秘密出租用户网络，还伪装成手机点击AI生成网站上的广告，构成庞大广告欺诈网络。Bitsight通过注册过期域名发现背后运营方为浙江蜂窝物联网技术有限公司，其利用Blockly搭建虚假网站，控制数万台设备每日获利约5万美元。建议消费者选择正规品牌并谨慎安装应用。- Published on
F-Droid 发布深度分析，指控谷歌的“Android 开发者验证”（ADV）程序实为预装在 Android 8+ 设备上的恶意软件，将以最高权限静默运行，等待远程激活后阻止用户运行未经谷歌审批的开发者软件。谷歌假借遏制恶意软件之名，行垄断之实，将用户和开发者锁定在封闭生态中，严重威胁开源社区与用户自由。- Published on
安全研究员发现 GitHub 上超过 1 万个仓库通过克隆合法项目并在 README 中嵌入木马压缩包链接，每隔数小时重写提交以绕过检测。活动已持续数年，GitHub 仅删除被报告的仓库，缺乏自动检测机制，导致威胁持续扩散。
已加载全部