GHSA-xq3m-2v4x-88gg 的 PoC：通过代码注入在 protobuf.js 中实现严重远程代码执行 (CVSS 9.4)
威胁简报恶意软件漏洞攻击protobuf.js（protobufjsnpm 包）中存在严重代码注入漏洞，可通过精心构造的 protobuf schema 类型名称实现完全远程代码执行。根本原因该pro
阅读全文Pack2TheRoot (CVE-2026-41651)：跨发行版本地权限提升漏洞
威胁简报恶意软件漏洞攻击今天，我们与发行版维护者合作，公开披露了一个高危漏洞（CVSS 3.1：8.8），该漏洞会影响多个 Linux 发行版的默认安装。任何本地非特权用户都可以利用 Pack2The
阅读全文AI 模型部署工具 Xinference 供应链投毒，腾讯云安全已支持防护
事件概述 2026 年 4 月 23 日，腾讯云安全中心监测到 AI 模型部署工具 Xinference（Xorbits Inference）被披露存在供应链投毒风险，其发布至 PyPI 仓库的 2
阅读全文中央纪委国家监委通报
中央纪委国家监委通报2026年第一季度全国纪检监察机关监督检查审查调查情况图1：全国纪检监察机关处分人员按职级划分图 2026年第一季度，全国纪检监察机关共接收信访举报96.8万件次，其中检举控告类
阅读全文莫言余华对谈？多发，爱看！
正值“全民阅读活动周”，今年4月23日，第三十一个“世界读书日”如约而至。在这个书香弥漫的时刻，我们邀请作家莫言、余华，围绕AI（人工智能）时代的阅读与文学创作、青年成长等话题展开对谈——人为什么要读
阅读全文我国发现并申报！月球新矿物正式获批
22日，记者从自然资源部中国地质调查局获悉，经国际矿物学会新矿物命名与分类专业委员会评审投票，由中国地质科学院侯增谦院士团队发现并申报的月球新矿物——铈镁嫦娥石正式获得批准。这是人类发现的第十一种月球
阅读全文全AI生成电影有望暑期上映 再次引发替代真人热议
4月22日，继前两日爱奇艺CEO龚宇表示真人表演将成“非遗”、爱奇艺AI艺人库签约明星情况反转之后，和爱奇艺、AI相关的话题再次登上热搜榜。这次上榜的原因是，据传爱奇艺与合作方打造的首部全AI生成电影
阅读全文北京城市副中心电竞狂潮来袭！王者荣耀“五一”登陆通州体育场，速来报名→
4月30日，北京城市副中心电竞狂潮体育盛典启动仪式将在乐动力通州体育场隆重举行。中央及市属媒体、各区融媒体中心、腾讯平台及合作伙伴代表、自媒体创作者等各界嘉宾将齐聚现场，共同见证这一文商体盛事，正式拉
阅读全文“不是我们学校的人，这是大家乱传”，最新回应
近日，福建三明永安市一名女司机与保安发生肢体冲突一事，引发关注。现场视频中，女司机下车后脚踹男保安，被保安反手扇了一耳光。此前报道：女子脚踹保安前监控曝光，知情人士：网传视频并不完整，保安先骂了人，女
阅读全文国产珍珠，已经卷成这样了？
珍珠爆火这3年里，价格从疯涨到回落，风格更是从复古、优雅蜕变成时尚百搭、“可盐可甜”，一步步卷成了年轻人的心头好。▲点击图片跳转商品详情 不过相比海水珠，性价比更高的淡水珠才是大部分人的首选。但普通人
阅读全文新疆夏塔景区事故致5死24伤，调查报告发布
新华社新疆维吾尔自治区人民政府23日公布了伊犁哈萨克自治州夏塔景区“8·6”较大吊桥桥面倾斜坠落事故调查报告，认定该起事故为多方主体违法违规、失职失责造成的较大生产安全责任事故，目前11名相关责任人员
阅读全文新疆公布夏塔景区“8·6”较大事故调查报告
新华社乌鲁木齐4月23日电 新疆维吾尔自治区人民政府23日公布了伊犁哈萨克自治州夏塔景区“8·6”较大吊桥桥面倾斜坠落事故调查报告，认定该起事故为多方主体违法违规、失职失责造成的较大生产安全责任事故
阅读全文Seed3D 2.0发布，更高精度、更强可用性
高质量且大规模的 3D 内容正成为具身智能、工业制造等领域的关键基础设施，但此前方法生成的 3D 内容在几何精度、材质真实性等方面，仍难达到生产级要求。去年，Seed3D 1.0 探索了从单张图像到高
阅读全文去中心化困境：KelpDAO 危机中的级联风险与紧急处置权
核心要点：KelpDAO 2.9 亿美元桥接漏洞引发连锁反应，冻结了五条链上超过 67 亿美元的 WETH 流动性，波及从未接触过 rsETH 的用户。此事件还揭示了 "permissionless"
阅读全文AI编程目前最好的语音输入就是输入法自带的语音输入
当 Agent 已经能自动写代码、跑测试、修 Bug 的时候，我发现了一个尴尬的事实：我打字的速度，跟不上 AI 干活的速度了。用 Claude Code 写项目，最大的瓶颈早就不是"AI 能不能写对
阅读全文在北京看了两次病之后，我重新理解了中国老龄化的真正危机
上周我去北大人民医院，号要提前三天抢，到了还得排队两小时。后来换了海淀医院，当天挂号，半小时就看上了。同一个城市，两种完全不同的就医体验。这让我产生了一个疑问：中国的医疗资源到底是紧缺，还是错配？然后
阅读全文澜舟周明谈企业级AI；滴滴与清华合作自动驾驶；OpenAI推新功能引争议；SpaceX或收购Cursor布局编程
All in AI，看见未来。 每天精选最值得读的AI文章，帮你筛掉时代的噪音。 以简讯见广度，以深读见洞察。 技术、趋势、思考，一站式掌握AI世界。 2026-04-22 资讯日报 新闻
阅读全文特斯拉2026新篇章：Model Y L多国热销，AI业务全速推进
第一季度，我们继续推进基础设施和AI软件建设，为特斯拉无人驾驶网约车服务和将来的机器人业务打下坚实基础。我们正在增加AI算力投入，推进电池及电池材料新工厂建设，并进一步为第三代Megapack储能系统
阅读全文个税有新变化！将影响每月到手工资！
点击↑上方蓝字，速戳底部菜单栏【微信办事】【特惠优选】【小客车/落户】获取你想看的内容2026年4月起个税申报系统升级每月5000元的“基本减除费用”（“起征点”）从“按入职月份自动算”改成了“按实际
阅读全文2026北京故宫/天安门升旗/国博等五一假期景区预约时间表！附入口
点击↑上方蓝字，速戳底部菜单栏【微信办事】【特惠优选】【进京证|景区】获取你想看的内容五一假期马上来了很多小伙伴是不是计划去北京景区看看？北京故宫、天安门升旗、国家博物馆天安门城楼、颐和园马上开始预约
阅读全文2026北京幼升小/小升初入学流程一览！附各区详细时间安排参考
点击↑上方蓝字，速戳底部菜单栏【微信办事】【特惠优选】【小客车|落户】获取你想看的内容此前2026年北京义务教育阶段入学政策已发布小编为大家整理了2026北京幼升小、小升初的入学流程还有2025年的时
阅读全文北京将优化调整公交专用道！还有4座地铁站换乘有变化→
点击↑上方蓝字，速戳底部菜单栏【微信办事】【特惠优选】【小客车/落户】获取你想看的内容出行提前了解4月28日起北京公交专用道优化调整此外北京有4座地铁站换乘迎优化一起来看4月28日起，北京公交专用道优
阅读全文北京生育津贴怎么算？
点击↑上方蓝字，速戳底部菜单栏【微信办事】【特惠优选】【小客车/落户】获取你想看的内容根据上期的投票结果今天我们要讨论的是北京生育津贴怎么算？赶紧来看看答案北京生育津贴怎么算？生育津贴按照职工所在用人
阅读全文不限户籍！北京退役军人免费景区汇总！
不限户籍！北京退役军人免费景区汇总，带上证件即可享受！#北京#退役军人#北京退役军人#退役军人优待#现役军人#免费景区#北京退役军人优待政策@微信时刻@微信搜一搜
阅读全文4.55亿美金重注一颗「大脑」！红杉高瓴罕见联手
新智元报道 编辑：桃子【新智元导读】一轮狂揽4.55亿美金！高瓴红杉罕见联手，美团重磅加注，中国具身智能单轮融资首破纪录。这家仅成立一年的国产黑马，凭「能干活的大脑」强势杀入大脑俱乐部第一梯队。
阅读全文历史性时刻！Anthropic估值暴涨破万亿美元，首次超越OpenAI
新智元报道 编辑：艾伦【新智元导读】Anthropic 在私募二级市场被追到接近 1 万亿美元，热度反超 OpenAI，背后是稀缺股权、收入增长、Claude Code 的产品势能，以及资本对
阅读全文浙大开源多Agent演化系统：大圣棒打王熙凤，大观园沦为空城
新智元报道 编辑：LRST【新智元导读】浙江大学团队开源了一个基于多智能体技术的演化叙事系统OpenStory，不仅还原了经典《红楼梦》中的角色和场景，实验结果也揭示了AGI下系统脆弱性，引发对
阅读全文费伦被解职，“他没搞清楚谁才是老大”
澎湃新闻记者 南博一五角大楼发言人22日表示，美国海军部长约翰·费伦将立即从政府离职。这距离美国防长赫格塞斯撤换陆军参谋长兰迪·乔治上将及另外两名军方领导人仅三周。新华社援引美媒报道称，这将是特朗普总
阅读全文福建发布基础教育“负面清单”22条
澎湃新闻记者 王选辉近日，福建省教育厅正式印发《关于开展基础教育规范管理巩固年行动的通知》，并公布《基础教育规范管理负面清单（2026年版）》，明确22条“严禁”行为。其中，严禁给家长布置作业、严禁以
阅读全文