分类： 业界消息

昨日 GitHub 在 X 上确认：一名员工安装了被植入恶意代码的 VS Code 扩展，导致 GitHub …

来自 theverge、ign 的报道：索尼的 PlayStation 独占游戏（单人叙事类游戏），未来不会再推出 PC 版本了。 感谢 @窝法乙烷 …

更新：感谢 @123 同学的提示，kuttit 域名丢失的原因是 .it 域名必须意大利人持有，并不是忘记续费。开发者持有很多年，被注册局收回了。 请勿使用 kuttit！！！它不属于 K …

Nginx 是一款被广泛使用的 HTTP 服务器软件。2026 年 5 月 13 日官方披露常用模组 …

npm 出现了新攻击方式：TanStack Router 官方 npm 包被植入恶意代码。攻击者入侵了项目发布流程，上传了带后门的官方版本。这些包会窃取开发者电脑里的各种密钥，并尝试继续感染开发者拥有

Claw Cloud Run 是阿里云青春版 Claw Cloud 旗下，类似于 Vercel、Netlify 的在线开发平台，可以快速部署 …

昨天又用户在 X 上提到：Microsoft Edge 会在启动时将你保存的所有密码以明文形式加载到内存中，即使你没使用它们。 这是真的，但真相不止如此。 根据这个说法，Edge 在刚启动时、使用中，

DAEMON Tools 是一款有20多年历史的著名虚拟光盘工具，它可以把镜像文件虚拟成一张真实的光盘，广泛应用在上世纪的 Windows 电脑中。是的，它还活着。 感谢肯尼同学的提醒。 卡巴斯基近日

只需要10行代码，就能获得自2017年至今大多数 Linux 发行版本的 root 权限。史称 Copy Fail，漏洞编号 CVE-2026-31431 先看提权演示视频 演示代码 …

Warp 在官方博客上宣布开源：Warp is now open-source，采用 AGPL 许可。OpenAI 是新的开源 Warp …

密码管理器 Bitwarden 本体没有问题，命令行工具 @bitwarden/[email protected] 版本中招。如果你和你的 AI 不曾使用 CLI，就可以不管它。@Appinn 发生了什么？ …

Cloudflare 电子邮件服务已经可以同时支持收邮件和发邮件了。不同的是，这一次，无论收还是发，邮件都可以直接进入 AI 处理流程。 注意：使用 Cloudflare 发邮件需要订阅 Worker

苹果 CEO 向社区发布一封公开信，将卸任苹果CEO，由 John Ternus 接任。 原文链接：https://www.apple.com/community-letter-from-t

这可能是互联网最奇怪的一场官司之一。一个月前《安娜的档案被 13 家大型出版商联合起诉》，如今判决已经出来了：没有出庭、没有抗辩，安娜的档案直接败诉。 法院判决其赔偿3.22亿美元，并下达永久禁令，要

Cloudflare Mesh 是 Cloudflare 刚刚发布的私有网络功能，与 Tailscale、Zerotier 类似，可以将不同设备接入私有网络，并且通过专用 IP 互相通信。流量全部经由 …

嫌弃短视频浪费时间的用户终于有救了！YouTube 已经上线新功能，允许用户在设置 > 时间管理中，将 Shorts 的每日上限设置为 0 分钟，即：允许用户彻底关闭 Shorts。@Appin …

Affinity 是一套用于图像处理、矢量设计和排版出版的专业设计软件。在被 Canva 收购后，目前 Affinity 已完全免费开放下载、使用，并且在近日上线了中国区官网。 Affinity 整合

有西班牙当地用户在 hackernews 吐槽：每当进行足球比赛时，网络就会出现故障，包括 Docker 拉取镜像、GitHub 代码库无法访问，甚至防盗警报器、自动门也会停止工作。 当用户直接访问相

如果你这两天刚刚从官网下载过 HWMonitor 和 CPU-Z，并且已经安装，就需要格外注意了。「4 月 9 日至 4 月 …

针对微软《我们对 Windows 质量的承诺》，目前 Windows 11 测试版中的记事本、截图工具已经删除了 Copilot 按钮，不再进行强制 AI …