搜索关键词 BeyondTrust AI & Enterprise PHP、Node.js、LiteLLM接连曝出安全事件,供应链风险再引关注 近期开源软件安全事件接连发生。PHP被曝出致命漏洞后,美国国家安全局建议使用PHP的机构立即更新;Node.js在最新版本中修补4个高危漏洞;LiteLLM则因发行版本被植入恶意代码,波及PyPI、Docker Hub和GHCR等分发渠道。与此同时,eMudhra私钥失窃、TiDB Cloud披露遭入侵,也进一步加剧了外界对网络安全风险的担忧。 AI & Enterprise OpenAI Codex曝出命令注入漏洞,可窃取GitHub OAuth令牌 安全研究机构披露,OpenAI编程助手Codex存在命令注入漏洞。攻击者可通过操纵分支参数,在托管容器环境中执行代码,并窃取用于仓库操作的短期有效GitHub OAuth令牌。在企业场景下,相关风险还可能进一步扩大。
AI & Enterprise PHP、Node.js、LiteLLM接连曝出安全事件,供应链风险再引关注 近期开源软件安全事件接连发生。PHP被曝出致命漏洞后,美国国家安全局建议使用PHP的机构立即更新;Node.js在最新版本中修补4个高危漏洞;LiteLLM则因发行版本被植入恶意代码,波及PyPI、Docker Hub和GHCR等分发渠道。与此同时,eMudhra私钥失窃、TiDB Cloud披露遭入侵,也进一步加剧了外界对网络安全风险的担忧。
AI & Enterprise OpenAI Codex曝出命令注入漏洞,可窃取GitHub OAuth令牌 安全研究机构披露,OpenAI编程助手Codex存在命令注入漏洞。攻击者可通过操纵分支参数,在托管容器环境中执行代码,并窃取用于仓库操作的短期有效GitHub OAuth令牌。在企业场景下,相关风险还可能进一步扩大。
文章搜索 搜索 AI 编辑精选 热门 1 “首尔金融科技周2026”26日开幕 聚焦金融AI代理与稳定币 2 FOMC叠加Samsung Electronics、SK hynix财报,韩国股市反弹成色待检验 3 韩国国会国政监査聚焦PHP漏洞、Frontier AI项目与LG Uplus黑客攻击隐瞒争议 4 Chainlink携手LG CNS布局韩元稳定币与数字资产基础设施 5 韩国上调民间领域PHP漏洞事件网络危机预警等级 将制定跨部门应对方案 6 韩国拟为AIDC建设提速:简化审批并放宽配套设施标准,2027年启动2000亿韩元国产技术项目 7 苹果首款折叠屏手机 iPhone Duo 在韩上市,三大运营商启动预约用户办理开通 8 Samsung Electronics、SK hynix加快在华NAND工厂升级 应对YMTC竞争压力 9 KT Cloud开建50MW安山AI数据中心 计划2029年完工 10 IMF上调韩国潜在增长预测:半导体出口创新高,“单一产业依赖”隐忧升温 1 韩国最高法院终审维持二审判决:Ironmace因侵犯商业秘密赔偿Nexon约57.65亿韩元 2 SOOP一季度营收1060亿韩元,营业利润同比降24.1% 3 Samsung Electronics 推出 Samsung Wallet 旅行服务 Trips,整合登机牌、酒店和门票信息 4 Microsoft发布面向法律文档处理的Word AI代理“Legal Agent” 5 Samsung Electro-Mechanics一季度营业利润增40%,单季营收首次突破3万亿韩元 6 韩国邮政客户中心累计接听来电突破2亿通 7 Charles Hoskinson:ADA账面亏损超75%,仍将长期持有并持续投入 8 美国财政部查扣涉伊朗约5亿美元加密资产 9 KB Kookmin Bank接入居家长期照护机构ERP,加码嵌入式金融布局 10 韩国公平交易委员会要求Coupang、Naver等7家开放平台整改不公平条款,叫停个人信息泄露免责条款