章亦春，江苏人，现居美国湾区，是开源技术倡导者，拥有22年编程和16年开源经验。他创立了OpenResty Inc.，推出OpenResty XRay和OpenResty Edge，深受企业欢迎，并为多个开源项目贡献了百万行代码。

OpenClaw创始人确认360团队发现的WebSocket无认证升级漏洞为零日漏洞，可能导致系统崩溃。360已向国家信息安全漏洞共享平台报告，并推出安全检测方案以增强智能体应用的安全防护。

VMware提供培训和认证，助力职业发展。Tanzu Spring支持OpenJDK™、Spring和Apache Tomcat®，并提供相关二进制文件。关注即将举行的Spring社区活动。

群晖DSM系统近期修复了两个高危Telnet漏洞（CVE-2026-24061和CVE-2026-32746），评分均为9.8。建议用户更新系统并关闭Telnet服务，以防止未授权访问。

该漏洞利用了GCP中配置容量与应用代码之间的差距。若在多个区域路由LLM请求，需审计电路断路器，确保其了解安全区域。修复只需六行代码。

开发者请求内部编码助手总结包含明文会话令牌的日志文件，可能导致模型将其用于训练数据或泄露给其他租户。此外，数据被记录到不安全的数据库中，增加了安全风险。

人工智能正在迅速改变软件漏洞检测，但治理和风险管理问题日益突出。GitLab指出，仅靠检测无法全面管理风险，开发者和安全团队需重新审视治理和问责机制。建议将AI检测融入政策驱动的DevSecOps框架，强调统一可见性和持续风险评估，以确保AI发现的有效性和责任。

IDOR（不安全直接对象引用）是一种常见的安全漏洞，发生在用户认证成功但未验证访问权限时。解决方案包括验证用户身份、实施对象级授权，并设计安全的API端点（如使用/api/me），确保用户只能访问自己的数据。每个API路由都需验证访问权限，以防止IDOR漏洞。

大疆扫地机出现安全漏洞，用户可远程控制6700台设备并开启摄像头。该漏洞由非安全研究人员发现，利用Claude Code开发应用实现。虽然大疆已修复漏洞，但潜在风险依然存在，AI技术使漏洞发现变得更加容易。

Anthropic推出Claude Code Security工具，利用人工智能高效发现500多个安全漏洞。该工具通过静态分析和类人代码理解识别复杂漏洞，并提供补丁建议，最终由人类审核确认修复。

AI技术加速了安全漏洞的发现，XBOW的自动化渗透测试工具在90天内发现超过1060个漏洞，超越了人类研究者的成果。JPMorgan的AI威胁建模系统提高了安全分析效率，缩短了建模时间。AI的应用使安全团队更有效整合资源，提升代码审查准确性，并实时提供安全指导。

Node.js项目更新HackerOne程序，要求漏洞报告的Signal评分至少为1.0，以应对低质量报告的增加。这一措施确保报告者有有效记录，同时允许新研究者有限提交。低于该评分者可通过OpenJS Foundation Slack联系安全团队。

Vercel将自动拒绝包含CVE-2026-0969漏洞的next-mdx-remote包的新部署，建议所有托管服务用户升级到修补版本。