Anthropic 解释了 Claude AI 质量下降的原因，指出问题源于 BUG，而非故意降低质量。主要问题包括错误路由、输出损坏和编译错误，公司已采取措施进行修复。
Git文件泄露因配置不当或操作失误，导致敏感信息上传至公开仓库，攻击者可利用此漏洞获取数据。SVN和Hg同样存在泄露风险，攻击者可还原源码并发现漏洞。修复措施包括禁止访问相关目录和删除敏感文件。
Bluesky目前遭遇重大故障，用户无法加载信息流。公司表示存在主要的PDS网络问题，正在调查原因并已确认找到可能的根本原因，正在推出修复措施。
谷歌正在修复部分Pixel用户“快速查看”小部件显示过时天气预报的问题，用户反映高低温预报不准确。谷歌发言人表示，修复措施正在推出。
GitLab Duo提供AI功能来分析和解决漏洞。首先分析漏洞的影响和严重程度。AI功能的漏洞解释提供漏洞和潜在修复措施的摘要。工作流程包括浏览源代码，添加测试和重构修复。AI辅助的漏洞解决根据漏洞和源代码上下文生成建议的修复措施。GitLab Duo还提供代码解释，根本原因分析和重构功能以进一步增强代码安全性。GitLab Duo即将适用于GitLab自托管和GitLab专用。
近日，安全研究人员披露了GitHub企业服务器（GHES）的关键漏洞，允许未经授权的攻击者访问GHES实例。漏洞影响所有GHES 3.13.0之前的版本，并在3.9.15、3.10.12、3.11.10和3.12.4版本中得到修复。GitHub已推出修复措施，用户可将GHES更新到已修补的版本。如果无法立即更新，可暂时禁用SAML认证或加密断言功能作为临时缓解措施。该漏洞利用了GHES处理加密的SAML声明的方式中的一个缺陷，可能允许未经授权的攻击者获得对GHES实例的完全管理控制权。
Nacos 2.1.0版本存在反序列化缺陷，可能带来严重的安全威胁。已采取修复措施。
Snyk安全研究员发现了四个名为'Leaky Vessels'的漏洞群，允许攻击者逃离容器并访问底层主机操作系统上的数据。修复措施已发布，包括Buildkit 0.12.5版本和runc 1.1.12版本。亚马逊、谷歌和Ubuntu也发布了安全公告。CISA敦促云系统管理员采取措施保护系统。
VSCode存在信息泄露漏洞，当打开包含UNC路径数据的文件时，会导致NTLM hashes泄露。漏洞可通过自定义JSON Schema进行利用，且在Restricted Mode中也可复现。漏洞可在桌面端、VSCode Web和VSCode Remote中利用。修复措施是在底层加入了UNC路径的访问控制。
完成下面两步后，将自动完成登录并继续当前操作。
