Import JSON JavaScript

13 天

Claude Code 泄露同一天，Axios 惨遭史上最大投毒，朝鲜出品

朝鲜这个国家，在大多数人的认知里应该是相当封闭落后的。但他们的网络攻击能力，一直被严重低估。从 2014 年的索尼影业攻击，到 2017 年的 WannaCry 勒索病毒，再到这次对 npm 生态的精准打击，朝鲜黑客的技术水平和作战纪律一点也不「落后 ...

6 天

Naftiko Launches Alpha of Open-Source Framework That Turns API Sprawl Into Governed ...

Large enterprises manage an average of 1,295 SaaS applications and over 14,000 internal APIs. PARIS, ÎLE-DE-FRANCE, ...

InfoQ中国 on MSN

Module Federation 2.0 正式发布稳定版，逐步摆脱对 Webpack 的依赖

作为在 webpack 5 中引入的微前端代码共享机制，Module Federation 已发布 2.0 稳定版。这一版本在架构上进行了较大幅度的重构，基于字节跳动内部基础设施的实践经验，并由 Module Federation 原作者 Zack ...

15 天

TA446 组织利用 DarkSword 漏洞套件针对 iOS 的定向钓鱼攻击研究

2026 年 3 月，Proofpoint 披露俄罗斯背景 APT 组织 TA446（亦称 COLDRIVER、Star Blizzard）依托泄露的 DarkSword iOS 漏洞利用套件，发起针对政府、智库、高校、金融与法律机构及反对派人士的定向鱼叉式钓鱼攻击。该组织伪造大西洋理事会会议邀请邮件，通过服务器端流量筛选定向投放恶意载荷，借助 PAC 绕过、内核提权与沙箱逃逸组合漏洞链，实现对 ...