谷歌自2018年起利用AI进行洪水预测，现已覆盖150国超20亿人。2026年推出Groundsource方法，结合Gemini分析500万份新闻，构建城市山洪数据集，扩展预测至城市内涝。工具如Flood Hub和API已帮助尼日利亚等地提前预警，显著提升灾民收入与准备度。未来计划扩展至农村和沿海洪水，并探索热浪、泥石流预测，数据已开源供研究。

泛微e-cology OA系统存在远程代码执行漏洞，攻击者可利用BeanShell组件未授权访问接口执行任意命令。该漏洞于2019年9月19日被公开，安全补丁已发布，建议用户及时更新防护。

泛微e-cology OA系统WorkflowCenterTreeData接口存在SQL注入漏洞，影响所有使用Oracle数据库的版本，威胁等级为高危。漏洞源于内置SQL语句拼接不严，攻击者可利用此漏洞进行注入攻击。建议用户及时修复，并注意免责声明。

泛微OA系统的WorkflowCenterTreeData接口存在高危SQL注入漏洞，影响所有使用Oracle数据库的泛微服务。该漏洞源于内置SQL语句拼接不严，需及时修复。

泛微e-cology OA系统存在远程代码执行漏洞，攻击者可通过未授权接口执行任意命令。已发布安全补丁，建议用户及时更新系统以防范风险。

文章记录了作者在高温天气下的日常生活与思考，包括与朋友聊天、讨论台风历史、观看姜思达访谈节目，并反思敏感性格、家庭关系及叙事的重要性。文中穿插琐事如吃饭、工作，整体呈现个人化的生活片段与内心感悟。

绿盟科技CERT发现LiteLLM新版本存在凭证窃取程序，系TeamPCP团伙通过供应链攻击发布恶意版本，窃取用户敏感数据。受影响版本为1.82.7和1.82.8，建议用户降级至安全版本1.82.6并检查系统，提醒软件供应链安全的重要性。

绿盟科技CERT监测到axios的npm仓库遭受供应链攻击，攻击者发布了带有木马的恶意版本，影响了axios 1.14.1和0.30.4。建议用户立即降级并清除恶意依赖，同时建立安全审计机制以防范此类威胁。

绿盟科技CERT监测到开源AI框架Xinference在PyPI遭受供应链攻击，攻击者发布了3个恶意版本（2.6.0、2.6.1和2.6.2），窃取用户敏感数据。建议用户立即降级至安全版本2.5.0并进行全面排查与防护。此事件强调了开源组件的安全审计和供应链安全的重要性。

四川高新减灾研究所推出的地震预警应用可以根据预估烈度提供几十秒准备时间，减少人员伤亡。应用内还有预警科普和上传灾情反馈功能。缺陷是每到地震之后，应用的首页预警信息都会加载缓慢甚至失败，但该应用在持续改善中。用户可以在App Store下载iOS版应用，或前往Apkpure或酷安等分发平台下载Android版。

谷歌推出Groundsource，一种基于260万历史洪水事件的AI模型，专注于城市地区的闪电洪水预测，能够提前24小时发出预警，增强社区的灾害应对能力。