红帽AI安全团队用统一基准测试了九种护栏配置。提示注入任务中，小型DeBERTa分类器以89.01%准确率几乎追平大型LLM评审模型，延迟仅54毫秒，远快于后者。内容安全任务则相反，决策模型Jev以86.20%领先，专用分类器落后约六分。开源替代方案表现接近Jev，且策略措辞会显著改变结果。红帽结论：定义明确的风险仍适合小型分类器，宽泛策略才值得用零样本模型或LLM评审。

蚂蚁近期开源了AI安全框架SingGuard-NSFA和SingGuard，旨在应对AI行为和感知的安全风险。这些框架强调在智能体执行前进行安全检查，以提升风险拦截能力。随着AI技术的发展，传统的漏洞修补已无法满足需求，行业需要建立可持续的安全基础设施，以适应不断变化的风险和规则。

Qodana被提名为2026年CODiE奖最佳DevOps工具，旨在通过自动化代码质量和安全检查，帮助DevOps团队提高软件质量和安全性。它能够在CI/CD中自动运行，及时发现代码问题，减少人工审核，确保团队在交付过程中的高效和一致性。Qodana支持多种集成和自定义选项，适应不同的DevOps流程，提升团队协作和合规性。

PipeWire 1.6.5 最近发布，作为 1.6 系列的维护更新，增强了安全性，修复了 ALSA 日志崩溃等问题，改进了 ROC 接收器功能，修复了内存泄漏，并恢复了部分静音补丁。此外，该版本解决了 MIDI 缓冲区问题，提升了音频处理性能。

联合航空更新了移动应用，新增美国主要机场的安全检查等待时间估算，帮助乘客规划到达时间。应用还提供个性化步行导航、航班延误通知和天气影响提示。乘客可使用自助工具重新预订航班，并通过Apple AirTag追踪行李位置。

现代云原生攻击通过小假设和被忽视的行为进行链式攻击，React2Shell漏洞展示了攻击者如何利用服务器端渲染（SSR）进行代码执行，影响众多依赖React的团队。攻击者可通过注入JavaScript代码获取云凭证和内部API。检测和缓解需审查应用数据流和权限，并确保框架和包版本更新。

Cloudflare通过将安全检查融入开发生命周期，采用“向左移动”原则，确保内部账户配置一致性，减少人为错误。所有生产账户通过基础设施即代码（IaC）管理，确保修改记录和审查。自动化政策检查提升了安全性和工程效率，降低了配置错误风险。

ASP.NET Core被发现严重漏洞，CVSS评分为9.9，影响所有.NET版本。该漏洞允许攻击者绕过安全检查。微软建议开发者升级到最新SDK或更新NuGet包以修复此问题，需高度重视安全风险。

谷歌Angular团队讨论大型语言模型（LLM）在代码生成中的表现，开发了开源工具Web Codegen Scorer，评估生成的Angular代码的可访问性、安全性和最佳实践，帮助开发者识别问题并优化代码。该工具与安全团队合作，增加了安全检查，提供0到100的评分机制。

Checkov是一个开源静态代码分析工具，专注于基础设施即代码(IaC)的安全与合规性，支持Terraform和Kubernetes等框架。它提供了140多个安全检查，并创建了自定义策略以填补AWS Cloud Control资源的政策空白，确保基础设施安全性日益重要。

本文介绍了如何在Linux服务器上通过编写轻量级bash脚本自动重启，以应对持续的高CPU负载。该脚本每分钟运行一次，监测负载并在连续三次高负载时重启服务器，同时确保安全性并记录日志。

在ASP.NET Web API中，通过HttpRequestMessage访问请求头，可以获取远程主机的IP地址，通常使用RemoteIpAddress或X-Forwarded-For头。需对IP地址进行验证和清理，以防安全隐患。

本文讨论了在使用SwiftData时，如何避免因可选属性初始化非可选结构体而导致的崩溃。为防止传递nil值，可以在初始化时提供默认值或进行安全检查，从而确保应用程序的稳定性。

Ms. Strange是一款自动化安全检查工具，支持规则集更新、政策检查及与HackerOne集成。它通过命令行界面确保目标的安全兼容性，并包含单元测试和CI/CD集成。