GitHub工作流漏洞遭利用，61个开源项目受攻击
攻击者利用GitHub工作流漏洞，43分钟内对61个开源项目发起供应链攻击。Radware指出，恶意指令藏于HTML注释自动触发CI/CD流程，LangExtract、Trivy等高星项目受波及。
# 开源安全
共 6 篇相关文章
PHP-ocalypse：两大漏洞险致互联网瘫痪
PHP两大高危漏洞险致互联网瘫痪。因无需凭证即可远程执行代码，全球数百万用户紧急修补。约七成网页基础设施依赖PHP，银行、医院等关键行业一度停摆，目前仍有大量系统未修复。
Anthropic用Claude审计开源项目发现近500个安全风险
Anthropic用Claude审计25个开源项目，发现近500个安全风险。扫描超500万行代码及1.7万个配置项，揭示验证前代码暴露、安全配置冲突等隐患，旨在通过缩减攻击面消除漏洞被利用前的风险。
Anthropic 推 OSS Scanner 免费扫描开源漏洞
Anthropic推出OSS Scanner，免费扫描开源漏洞。该工具利用Claude Mythos模型定期检测代码隐患，虽无人工审查可能存误报，但旨在为开发者提供早期预警，保障数字生态安全。
IBM高管：2026年漏洞将超6.6万，AI加剧维护负担
IBM高管预测2026年漏洞将超6.6万个。AI虽加速发现，却致低质量报告泛滥，令Curl、Google暂停奖励计划。攻击利用时间缩至29分钟，防御窗口急剧压缩。
Rust警告：朝鲜黑客借假招聘攻击贡献者
Rust警告贡献者遭朝鲜黑客假招聘攻击。此类活动已入侵超3万台设备，窃取逾千万美元。此前Rust生态曾现供应链投毒事件，官方提醒开发者警惕陌生面试邀约及恶意软件安装请求。