分类： 业界消息

npm 出现了新攻击方式：TanStack Router 官方 npm 包被植入恶意代码。攻击者入侵了项目发布流程，上传了带后门的官方版本。这些包会窃取开发者电脑里的各种密钥，并尝试继续感染开发者拥有

Claw Cloud Run 是阿里云青春版 Claw Cloud 旗下，类似于 Vercel、Netlify 的在线开发平台，可以快速部署 …

昨天又用户在 X 上提到：Microsoft Edge 会在启动时将你保存的所有密码以明文形式加载到内存中，即使你没使用它们。 这是真的，但真相不止如此。 根据这个说法，Edge 在刚启动时、使用中，

DAEMON Tools 是一款有20多年历史的著名虚拟光盘工具，它可以把镜像文件虚拟成一张真实的光盘，广泛应用在上世纪的 Windows 电脑中。是的，它还活着。 感谢肯尼同学的提醒。 卡巴斯基近日

只需要10行代码，就能获得自2017年至今大多数 Linux 发行版本的 root 权限。史称 Copy Fail，漏洞编号 CVE-2026-31431 先看提权演示视频 演示代码 …

Warp 在官方博客上宣布开源：Warp is now open-source，采用 AGPL 许可。OpenAI 是新的开源 Warp …

密码管理器 Bitwarden 本体没有问题，命令行工具 @bitwarden/[email protected] 版本中招。如果你和你的 AI 不曾使用 CLI，就可以不管它。@Appinn 发生了什么？ …

Cloudflare 电子邮件服务已经可以同时支持收邮件和发邮件了。不同的是，这一次，无论收还是发，邮件都可以直接进入 AI 处理流程。 注意：使用 Cloudflare 发邮件需要订阅 Worker

苹果 CEO 向社区发布一封公开信，将卸任苹果CEO，由 John Ternus 接任。 原文链接：https://www.apple.com/community-letter-from-t

这可能是互联网最奇怪的一场官司之一。一个月前《安娜的档案被 13 家大型出版商联合起诉》，如今判决已经出来了：没有出庭、没有抗辩，安娜的档案直接败诉。 法院判决其赔偿3.22亿美元，并下达永久禁令，要

Cloudflare Mesh 是 Cloudflare 刚刚发布的私有网络功能，与 Tailscale、Zerotier 类似，可以将不同设备接入私有网络，并且通过专用 IP 互相通信。流量全部经由 …

嫌弃短视频浪费时间的用户终于有救了！YouTube 已经上线新功能，允许用户在设置 > 时间管理中，将 Shorts 的每日上限设置为 0 分钟，即：允许用户彻底关闭 Shorts。@Appin …

Affinity 是一套用于图像处理、矢量设计和排版出版的专业设计软件。在被 Canva 收购后，目前 Affinity 已完全免费开放下载、使用，并且在近日上线了中国区官网。 Affinity 整合

有西班牙当地用户在 hackernews 吐槽：每当进行足球比赛时，网络就会出现故障，包括 Docker 拉取镜像、GitHub 代码库无法访问，甚至防盗警报器、自动门也会停止工作。 当用户直接访问相

如果你这两天刚刚从官网下载过 HWMonitor 和 CPU-Z，并且已经安装，就需要格外注意了。「4 月 9 日至 4 月 …

针对微软《我们对 Windows 质量的承诺》，目前 Windows 11 测试版中的记事本、截图工具已经删除了 Copilot 按钮，不再进行强制 AI …

H.264 是一种视频编码标准，我们每天看的视频，比如抖音、B 站、YouTube，甚至视频会议，几乎都在使用 H.264。最近，拥有 H.264 的专利池管理机构 Via Licensing All …

2026年4月1日发射的阿耳忒弥斯二号登月飞船中，发生了一件只能说是有趣的事情。在直播中，有用户分享了一段对话，指挥官里德·怀斯曼向任务控制中心报告说：“我还发现我有两个 Microsoft Outlook，但其中一个都不起作用。”

来自论坛 @taoran 同学的消息：https://meta.appinn.net/t/topic/83382 严重供应链攻击，axios 两个版本被投毒：axios 在 npm 上发布的部分版本疑

GitHub 刚刚发布了博客：《GitHub Copilot 交互数据使用政策的更新》，宣布从 4 月 24 日起，Copilot Free、Pro …