向开源软件漏洞报告者发放奖励的互联网漏洞悬赏计划（Internet Bug Bounty）宣布暂停。负责管理该计划的HackerOne表示，正在"暂停接收提交"，同时评估更有效应对开源安全问题的方式。

The design flaw in Flowise’s Custom MCP node has allowed attackers to execute arbitrary JavaScript through unvalidated ...

ListenHub CLI 发布并开源了。npm install -g 装完就能用，各种 Agent 里直接跑。这次除了之前就有的播客、TTS、解说视频，新加了两个能力：AI 音乐生成和 PPT ...