FreeBuf网络安全行业门户 ·

GitHub更新actions/checkout以阻断常见Pwn请求攻击模式

📝

内容提要

GitHub阻断高危"pwn请求"攻击，防止恶意代码窃取密钥！

🏷️

GitHub 热门项目周刊 · 第 33 期 · 2026 年第 43 周
本期GitHub热门周刊精选过去7天10个开源项目，涵盖AI、开发工具、云原生等领域。最受关注的是基于Qwen-Image 2.1的NSFW与姿势控制图像...
一分钟读论文：《低攻击成功率掩盖了什么？》
论文审计33,000条工具调用agent轨迹发现：低注入攻击成功率并不等于防御成功。基准判为“攻击失败”的轨迹中，76%至80%只是agent忽略了注入内...
湖屋——第6阶段：模式演进
湖屋中的Parquet文件不可修改，模式演进通过元数据实现：每列创建时分配不可变字段ID并写入文件，读取时按ID映射，无需重写数据。新增列分配新ID，旧文...
苹果更新应用商店审核规则严厉打击使用AI制作脱衣或非自愿拍摄的露骨内容
苹果更新App Store审核规则：第1.2条要求应用阻止并移除未经同意的私密影像（含AI生成内容），违规应用可被下架；新增第2.5.19条禁止隐藏、休眠...
深度求索宣布从11月1日开始DS搜索与抓取接口收费每1,000次成功调用收费5元
深度求索公布DeepSeek搜索与抓取API收费方案：搜索按查询计费、抓取按页面计费，每次成功调用0.005元（每千次5元），失败或无结果不收费；抓取内容...
闺蜜圈 [v 5.2.30]
更简单更智能的大姨妈记录app：https://guimiquan.cn 版本号：5.3.20 更新内容： 1 […]