IT之家 10 月 21 日消息，开源 JavaScript 运行时环境 Node.js 今日针对 26.x、24.x 和 22.x 系列版本发布安全更新，修复 10 余个安全漏洞，包含 4 个高危漏洞。 IT之家附本次更新修复漏洞如下： 该漏洞影响 Node.js26.x、24.x 和 22.x。 感谢 hasanfleyah 的报告，并感谢 jasnell 修复该问题。 该漏洞影响 Node.

据国家互联网应急中心，近期，国家互联网应急中心（CNCERT）监测发现，“荐片播放器”Windows端应用程序内置后门功能，可在用户不知情的情况下采集终端信息、下载运行其他程序，并接收服务端指令执行任意代码，存在终端被远程控制、个人信息泄露等安全风险 ...

让 DeepSeek Harness (DSH) 里的所有模型跨会话、跨工作区真正记住你——你的长期偏好、正在推进的项目、技术栈约定、关键截止日期以及过往会话中的重要结论。底层由 Supermemory驱动，纯 JavaScript 零外部子进程依赖，内置完整的可视化记忆库管理页。 💡 完全免费 ...

OpenCode 2.0已于今日正式发布，距离其公测版上线约三个月时间。此次大规模架构升级引入了一个共享后台服务，将终端、网页和桌面界面连接起来，同时重构了API，推出了新的可嵌入SDK，并支持在后台运行子智能体和执行shell命令。 这款开源编程智能体的开发公司Anomaly在周一发布的博客文章中将此次发布称为"重大改造"，并表示该公司借鉴了"数百万日活用户"的使用经验，打造出一个更具适应性的系 ...

所有会往内部看的工具都会被拒绝，并告诉你如何开启深度模式。 深度：使用全部工具，供你自己私下使用。 程序的代码和文件由内置引擎读取（装了 Ghidra 时也会用它），网站的 JavaScript 会被读取、起始页面会被持续观察，构建方也可以使用全部这些能力。

本文介绍基于Cesium与OpenCV实现的监控相机三维标定系统，通过PnP算法求解相机外参，结合内参反投影生成世界射线，利用GPU着色器实时渲染可视域，并支持导出GIS矢量面。系统支持同名点配准、视锥体构建、ROI贴图融合及3D Tiles遮挡判断，重点解决共面点病态 ...

A realistic roadmap to learn JavaScript for web development, from your first console.log to your first real project, without ...

NIKKE have confirmed that hackers tampered with the game's PC launcher scripts in a supply-chain attack, distributing malware ...

A watering hole attack poisons trusted sites to hit a chosen group. Learn how it works, the APT29 phone case, and practical ...

The Aidvantage portal lets you manage your federal student loans, check balances, make payments, and review repayment plans.

How a fake Google Update Support extension installs its components and runs the editor's own Electron binary as a Node ...

If you handle network security duties for your radio or TV station or work with someone in IT, you know this past week was bumpy. After news of a critical PHP security flaw started to trickle out ...