AppsFlyer Web SDK used to spread crypto stealer JavaScript code

Malicious JavaScript code delivered by the AppsFlyer Web SDK hijacked cryptocurrency, potentially in a supply-chain attack.

Supply-chain attack using invisible code hits GitHub and other repositories

Researchers say they’ve discovered a supply-chain attack flooding repositories with malicious packages that contain invisible code, a technique that’s flummoxing traditional defenses designed to ...
How-To Geek on MSN

Update Google Chrome now to fix two more zero-day security vulnerabilities

Chrome on Windows, Mac, Linux, and Android are affected.
腾讯网

Rspress 2.0 发布：AI 原生文档、更快启动速度与全新设计主题

作者 | Daniel Curtis译者 | 明知山Rspress 是一款基于 Rsbuild、专为开发者文档打造的静态站点生成器，现已正式发布 2.0 版本，带来了主题设计、构建性能、AI 集成及开发者体验等方面的全面升级。该版本于 2026 年 1 月 30 日发布，在 1.x 版本周期内历经 144 次迭代，共有 125 位开发者参与贡献。Rspress 2.0 ...
TechLila

AI Productivity Tools Adoption in Software Engineering Statistics 2026: Shocking Growth

Discover AI Productivity Tools Adoption in Software Engineering Statistics with key data, and trends shaping developer productivity.
腾讯网

Hive0163团伙利用AI辅助生成的Slopoly恶意软件在勒索攻击中实现持久访问

网络安全研究人员披露了一个名为Slopoly的疑似人工智能生成恶意软件的详细信息，该恶意软件被名为Hive0163的经济动机威胁组织所使用。 IBM X-Force研究员Golo Mühr在与The Hacker News分享的报告中表示："尽管仍相对普通，但像Slopoly这样的AI生成恶意软件显示了威胁行为者如何轻松地将AI武器化，以极短时间开发新的恶意软件框架。" Hive0163的运营通过 ...