给 GitLab 发封邮件，直接推送到 main

2026 年 9 月 23 日，一名威胁行为者发布了新型供应链蠕虫，涉及以下软件包：

了解 2026 年网络安全的主要趋势：AI、云、社会工程与数字韧性。以主动安全策略保持领先。

Deel 的核心业务就是让灵活用工成为可能：无论员工是远程办公、外包合同工，还是分布在你无法直接管理的多个实体和国家。但这种灵活性恰恰让安全一致性变得困难——访问权限常常在项目结束后仍然存活，一个软件包、浏览器扩展或 AI 技能可能被随手安装，一个新的依赖可能在任何人审查之前就进入了代码仓库。

Go 恶意软件现身两个 Terraform provider 和两个 Go 模块——这是首次观察到 Terraform provider 遭滥用。Graphalgo 的 Go 移植版隐藏了带哈希门控的触发器，并通过区块链和 Slack 进行 C2 通信。

Altar 是 Aikido 推出的开放权重安全模型，由 GLM-5.3 经量化与专家剪枝而来（体积从 1.51 TB 压缩至 328 GB），可在 Aikido Machine 中本地运行，包括物理隔离（air-gapped）网络。

经技术与商业双重验证，AWS 向 Aikido 授予应用安全能力认证。该平台统一覆盖代码、依赖、容器、IaC 与运行时安全检查。