GitHub Actions 被滥用用于扫描 cPanel/WHM：10 个 PHP 包被入侵，CVE-2026-41940 大规模利用
Socket.dev 记录了一场网络攻击活动，其中 583 个 GitHub Actions 工作流被嵌入 10 个 PHP 包中，用于扫描互联网上存在 CVE-2026-41940 漏洞（cPanel/WHM 认证绕过漏洞）的实例，以窃取几乎所有可用的凭据。约 6,100 个工作流在 GitHub 上带有该活动的签名。
Jul 23, 2026 18 3
《塞尔达传说：时之笛》登陆iPad，60 FPS与原生分辨率：Kahris让Codex 5.6 Sol在一行命令中完成iOS移植
一名签约开发者 Kahris 在 GitHub 上发布了《塞尔达传说：时之笛》的原生 iOS 移植版本，实现 60 FPS、iPad 分辨率以及对蓝牙手柄的支持。关键点在于：iOS 层是由 OpenAI 的 Codex 5.6 Sol 在无人工干预的情况下，通过单次精心设计的提示词历经数小时自主生成的。
Jul 28, 2026 25 4
杰克·多尔西推出Buzz：集团队聊天、AI代理和Git托管于一身的工具
在推出Bluesky和Damus之后，杰克·多尔西通过Block推出了一个新产品：Buzz——一个融合团队消息、AI代理和Git托管的工具。被视为对Slack/Notion/GitHub/Copilot碎片化现状的回应。
Jul 22, 2026 10 2
FakeGit：一场攻击利用7,600个GitHub仓库传播SmartLoader恶意软件
一次工业级社会工程学行动将GitHub转变为分发向量：7,600个虚假仓库，相同的加载器，相同的供应链卫生课程。
Jul 21, 2026 7 2
Hugging Face 被入侵：当自主 AI 代理成为群体规模入侵的工具
2026年7月20日，Hugging Face 揭露其生产基础设施遭到入侵。攻击始于一个恶意数据集，但更令人不安的是：入侵后的操作由一个「自主代理框架」执行，该框架在临时沙盒群中执行了数千次操作。
Jul 20, 2026 23 3
刺客信条 黑旗 重置版：热情的评价……但Steam上的微交易引发不满
《刺客信条IV：黑旗》重制版在视觉上令人印象深刻。然而，微交易目录却破坏了这份期待已久的回归。Steam社区对此意见不一。
Jul 17, 2026 13 3