安全

蓝点网：Dirty Frag 与 Dirty Pipe 同类，普通用户可提权至 root；影响 RHEL/Ubuntu/Fedora 等。披露时无补丁，可通过禁用 esp4/esp6/rxrpc 模块缓解。

蓝点网：Nx Console v18.95.0 被供应链劫持，维护者凭证来自此前 TanStack 事件。窗口仅 36 分钟，却导致 GitHub 员工中招、约 3800 个内部私有仓泄露。

蓝点网：ChatGPT / Codex / Atlas 等在签名流水线执行过 Axios 恶意版 1.14.1。OpenAI 吊销旧证书，要求 5 月 8 日前升级，否则 macOS 客户端无法启动。

蓝点网：@bitwarden/[email protected] 恶意包存活约 1 小时 33 分，东八区窗口 4/23 05:57–07:30。生产库声称未失陷，但窗口期安装者须轮换环境内全部机密。

蓝点网：Adobe 紧急修复 Acrobat/Reader 零日，2025 年 11 月起遭针对特定目标利用；CVE-2026-34621，CVSS 8.6；Win/macOS 用户请立即升至 26.001.21411+。

谷歌威胁情报披露 DarkSword：纯 JS 零点击利用链，覆盖 iOS 18.4–18.7，已被商业间谍软件与疑似国家级组织用于监控。蓝点网：及时更新是底线。