以色列研究员发现npm和yarn平台存在六个零日漏洞，攻击者可绕过去年11月Shai-Hulud蠕虫攻击后推荐的防御措施。这些名为PackageGate的漏洞能够绕过禁用生命周期脚本和锁文件完整性检查两项关键防护。目前pnpm、vlt和Bun平台已修复相关漏洞，但npm和yarn尚未处理。研究员建议JavaScript开发者转向已修复漏洞的平台，并保持包管理器及时更新。

OpenJDK JEP 527，TLS 1.3的后量子混合密钥交换，在JDK 27中已从Proposed提升Targeted状态。这个JEP提议使用正在由互联网工程任务组（IETF）起草的TLS 1.3规范中的混合密钥交换，增强RFC ...

各中央预算单位办公厅（室），各省、自治区、直辖市、计划单列市财政厅（局），新疆生产建设兵团财政局： 为规范政府采购公告和公示信息发布行为，提高政府采购活动透明度，财政部研究制定了《政府采购公告和公示信息格式规范（2020年版）》，现印发 ...

GootLoader通常通过搜索引擎优化毒化策略或恶意广告进行传播，针对寻找法律模板的用户，将其引导至被入侵的WordPress网站，这些网站托管着恶意ZIP压缩包。与其他加载器一样，它被设计用来投放二次载荷，包括勒索软件。该恶意软件至少从2020年 ...

一种彩虹色的狼蛛、一种毒蛇和一种手指呈钩状的毛茸茸的长臂猿之间有什么联系？它们都被列入了一份高度濒危物种的名单中，一英国慈善组织表示将于今年优先救助这份名单上的动物。

2020年9月15日，Marak Squires在纽约租住的公寓发生火灾。火起后Marak Squires做出了经典的跳窗跑路动作，但跳到公寓后院就躺平不跑，毫无悬念地被捕。被捕时「情绪状态不稳」且「双手有明显烧伤」。 火头扑灭后，公寓房东与他的邻居在火场中发现了长导火索、「可疑粉末」、大批快递盒后，被吓到报警。执法部门之后宣布以「鲁莽危害他人安全」罪名起诉。

各省、自治区、直辖市及新疆生产建设兵团卫生健康委、政法委、教育厅（委、局）、公安厅（局）、民政厅（局）、司法厅（局）、财政厅（局）、信访局（办）、残联： 2018年11月，国家卫生健康委、中央政法委、中宣部等10部门联合印发了《全国社会心理 ...