字节编码工具 TRAE 现恶意插件风险：上游删除后市场未同步，...
TechFoco 精选
字节编码工具 TRAE 被发现存在恶意插件问题，上游删除的恶意插件未从 TRAE 市场中同步删除，开发者可能下载安装恶意插件，引发信息泄露甚至供应链攻击。
字节编码工具 TRAE 被发现存在恶意插件问题。TRAE 同步开源市场 Open VSX 的插件库，但如果上游发现并删除恶意插件，TRAE 市场可能无法及时同步。这就有可能导致开发者实际下载安装的为恶意插件，进而引起信息泄露甚至供应链攻击。
字节编码工具 TRAE 被发现存在恶意插件问题，上游删除的恶意插件未从 TRAE 市场中同步删除，开发者可能下载安装恶意插件，引发信息泄露甚至供应链攻击。
字节编码工具 TRAE 被发现存在恶意插件问题。TRAE 同步开源市场 Open VSX 的插件库，但如果上游发现并删除恶意插件，TRAE 市场可能无法及时同步。这就有可能导致开发者实际下载安装的为恶意插件，进而引起信息泄露甚至供应链攻击。
字节跳动完成办公 AI 产品团队整合，TRAE 与扣子（Coze）并入豆包体系，TRAE IDE 及 CLI 继续作为编程产品线发展。有报道称豆包最快本周内推出独立 AI 办公产品“豆包工作”，定位统一办公品牌并与...
日本云计算厂商樱花网络 Sakura Internet 披露遭黑客攻击，初步调查显示客户管理系统被入侵，可能影响多达 136 万客户。该厂商覆盖托管、VPS、公有云、数据中心和 GPU 计算，同时是日本政府供应商，...
NGINX 发布新版本修复一个自 2011 年 0.9.6 版引入的高危安全漏洞。在特定配置下，该漏洞可触发崩溃及远程代码执行。F5 已发布 1.30.4 稳定版和 1.31.3 主线版修复漏洞，建议开发者及时升级。
Linux Kernel 在24小时内发布440个漏洞公告，其中7月19日发布431个CVE，7月20日补充9个。大多数漏洞在公布前已修复并合并到内核稳定版中。
知名内容管理系统 WordPress 出现高危安全漏洞，攻击者可利用该漏洞获取网站和数据库访问权限，全球数千万个使用 WP 搭建的网站面临严重安全风险。建议立即升级到 7.0.2 或更高版本。
安全研究员在《帝国时代 II》中发现漏洞，攻击者可通过创建特定大厅并邀请玩家加入触发远程代码执行（RCE）。该漏洞已于4月修复，微软本周分配CVE编号并公布，评分8.8分，属高危漏洞。