IT之家 6 月 29 日消息，安全公司 Island 发文，透露谷歌 Chrome 浏览器插件商店一款安装量超过 1100 万次的广告拦截插件 Adblock for YouTube ...

IT之家6 月 29 日消息，安全公司 Island 发文，透露谷歌 Chrome 浏览器插件商店一款安装量超过 1100 万次的广告拦截插件 Adblock for YouTube 存在严重安全隐患，黑客理论上可借助其服务器端配置在用户浏览器中执行任意 JavaScript 代码，从而窃取敏感数据，甚至实施账号冒用等恶意操作。 根据 Island 的研究，Adblock for YouTube ...

当 Vite+ 开始被 VS Code 官方接纳的时候，它已经不再只是 Vite 的一个新项目了。而是在朝着下一代 JavaScript 基础设施迈进。 前端工具链正在走向大一统！ 最近，微软正式合并了一个来自 Vite+ 团队的 PR：Add "vp" (Vite+) to npm.scriptRunner enum。 很多人第一眼看到可能会 ...

去年年底，Claude 背后的 Anthropic 收购了明星开源项目 Bun。 去年年底，Claude 背后的 Anthropic 收购了明星开源项目 Bun。当时外界普遍认为，这家 AI 公司看中的不仅是一个每月下载量超过 700 ...

Product Hunt 和 Hacker News 最大的风险，不是它们没用，而是它们太容易让人把热闹当成答案。

这是由陈随易开源的一个 网址导航 项目，提供了强力的后端接口，完善的后台管理和精美的导航网站。 你可以使用本项目，很方便快捷地部署到自己的服务器上，获得属于自己的 网址导航。 一句话总结：开源不等于放弃版权，不可侵犯原作者版权，改动处要 ...

两周前还是大厂团队专属，两周后20刀的Pro用户就用上了。

坊间盛传，考虑到JavaScript具有的人气和灵活性，微软可能会用JavaScript取代VBA。那么微软什么时候会逐步淘汰该编程语言呢？考虑到许多组织依赖VBA模型来自动化处理重复任务，这一幕在短期内不会上演。JavaScript ...

AI 编程工具正火，Vibe Coding 的概念让无数一人公司（OPC）创始人热血沸腾——对着 Cursor 说几句话，一个应用就诞生了。但热潮褪去后，一个残酷真相浮出水面：用 AI ...

AI 不仅降低了重新实现现有恶意软件技术的门槛，而且还能弥合纯粹理论风险与实用的、防御者尚未见诸于野的新型攻击之间的差距。 网络安全研究人员发现了一种使用 DeepSeek 生成的新恶意软件，该软件构建了一种新颖的攻击路径，将“不切实际的浏览器恶意软件概念与真实的浏览器功能”相结合，将其转变为完全在 Windows 和 Android 设备上的浏览器内运行的有效勒索软件技术。 “这是第一个有记录的 ...