HN 热榜

Cursor 市场官方 Claude Code 扩展被发现植入 SSH 后门

Backdoor in Claude Code for VS Code extension on the Cursor Marketplace

Phorion 发现该扩展在用户不知情的情况下植入持久化 SSH 后门，旨在获取长期远程访问权限。

phorion.io 675 分 432 条评论 2026-10-30 15:09

Anthropic Claude Code 官方扩展遭供应链攻击植入后门

Backdoors in official Claude Code extensions

Claude Code VS Code 及 Cursor 扩展被植入持久化 SSH 后门，影响数百万开发者，且更新未彻底清除残留风险。

cyberplace.social 651 分 17 条评论 2026-10-30 19:05

美国众议员提出决议反对为AI泡沫中的大型科技公司提供救助

US Reps Lead Democratic Resolution Opposing A.I. Bubble Bailout for Big Tech

民主党议员警告AI资产泡沫风险，反对用纳税人资金救助科技巨头高管，主张让失败企业破产并保护普通民众。

progressives.house.gov 614 分 463 条评论 2026-10-30 20:08

elect.horse：一款关于选区划分与选举操纵的益智游戏

elect.horse

通过拖拽六边形网格划分选区，模拟“杰利蝾螈”策略以赢得虚拟选举。

elect.horse 525 分 146 条评论 2026-10-30 17:14

AI并未取代SRE，而是在使其技能退化

AI isn't replacing SREs, it's deskilling them

文章指出AI接管常规故障处理导致SRE缺乏实战练习，可能削弱其应对罕见复杂危机的能力。

newsletter.signoz.io 435 分 321 条评论 2026-10-30 23:52

Cursor 市场 Claude Code 扩展含后门

Claude Code VS Code extension with backdoor released on Cursor marketplace

恶意攻击者利用 Cursor 市场发布篡改的 Claude Code 扩展，植入 SSH 反向后门以远程控制开发者设备。

doublepulsar.com 397 分 1 条评论 2026-10-30 18:22

Herdr 发布原生桌面应用

Herdr has released native app

一款支持多终端、代码代理管理及跨机器 SSH 连接的桌面应用，现已提供 Linux、macOS 和 Windows 原生版本。

github.com 345 分 233 条评论 2026-10-30 08:42

Northflank 遭入侵，用户需立即轮换密钥

Northflank Breached

Northflank 发生安全事件，环境变量的秘密可能已泄露，官方要求所有用户立即轮换密钥并禁用公开访问。

status.northflank.com 303 分 226 条评论 2026-10-30 23:10

63亿美元币安黑客攻击仅耗时20分钟

The $6.3B Binance hack was pulled off in just 20 minutes

wired.com 284 分 200 条评论 2026-10-30 20:50

医保应花100美元预防心脏病，而非花5万救心梗

Medicare Will Pay $50k for Your Heart Attack. It Should Pay $100 to Prevent It

文章主张通过CAC扫描等精准手段早期发现冠心病，以低成本预防高成本的心梗急救。

medpagetoday.com 258 分 245 条评论 2026-10-30 22:27

Azure API Connections 存在跨租户完全接管漏洞

Azure's Weakest Link – Five Full Cross-Tenant Compromises

研究员发现 Azure Logic Apps API Connections 架构缺陷，可绕过验证实现跨租户访问 Key Vault 等后端服务。

binarysecurity.no 245 分 46 条评论 2026-10-30 18:06

Proton CEO取消AI强制复面试，但坚持推进AI战略

Proton's CEO Cancels AI 'Re-Interviews'

Proton CEO因员工反弹取消强制AI复面试，但仍坚持推动AI以提升营收，引发用户对安全被忽视的担忧。

404media.co 239 分 201 条评论 2026-10-31 01:24

黑石：Anthropic IPO后可能无法获得投资级评级

Anthropic may not secure investment-grade rating after IPO, Blackstone says

ft.com 238 分 177 条评论 2026-10-31 01:27

美国科技股因AI成本担忧大幅下跌

US tech stocks see sharp falls over AI cost fears

英特尔、Alphabet等巨头财报不及预期，引发对AI巨额投入回报的质疑，导致科技股连续下挫。

bbc.co.uk 222 分 248 条评论 2026-10-31 00:13

Tangled：基于 AT 协议的联邦代码托管平台

The federated code forge

Tangled 推出首个真正联邦的代码托管服务，允许用户自建服务器并协作，将 Issue 等数据与代码一同存储以实现高可移植性。

tangled.org 189 分 66 条评论 2026-10-30 23:44

Pico CSS 停止维护

Pico CSS is no longer maintained

因 AI 可生成轻量 HTML，Pico CSS 宣布停止维护并归档仓库，但项目仍可用且允许社区分叉。

github.com 187 分 96 条评论 2026-10-30 09:58

ICE委托公司要求下架其员工信息网站被拒

ICE wants its mask back, and hired a company to ask

Flokinet拒绝应ICE委托的ZeroFox下架请求，认为公开政府雇员工作信息属于公共利益，而非人肉搜索。

blog.flokinet.is 179 分 21 条评论 2026-10-30 23:26

区块链情报机构指朝鲜黑客窃取币安63亿美元

Blockchain intelligence firms link North Korea to $6.3B hack on Binance

多家机构认定朝鲜黑客组织TraderTraitor攻击币安，涉案金额创纪录，币安已冻结部分资产并承诺全额赔付。

npr.org 177 分 113 条评论 2026-10-30 23:39

将经典 Mac OS 移植到任天堂 Wii

My favourite PowerMac is a Nintendo Wii

作者成功在 Wii 等硬件上启动经典 Mac OS，分享了 OpenBIOS 适配及内存映射等底层调试挑战。

virtuallyfun.com 172 分 48 条评论 2026-10-31 01:25

Florilegium：LaTeX中的程序化花卉

Florilegium: Procedural Flowers in LaTeX

该项目通过Lua在LaTeX中动态生成德尔夫蓝风格的花卉页边距，支持根据页面空间自适应布局及季节变化。

github.com 168 分 32 条评论 2026-10-30 23:48