Node.js于2026年6月18日宣布针对其所有受支持版本线发布关键安全更新，共修复12个安全漏洞。其中两个高危漏洞可能导致拒绝服务攻击（DoS） 和认证绕过风险。此次更新影响Node.js 22.x、24.x及26.x版本，修复后的版本号分别为v22.23.0、v24.17.0和v26.3.1。 WebCrypto API中的 ...

Arch Linux AUR再遭恶意攻击！刚清完1500毒包，Node.js、浏览器插件中招，代码混淆更隐蔽。近期谨慎更新，速看防护指南。 Arch Linux AUR 6月12日刚遭遇了其历史上最大规模的恶意软件投毒：超1500个软件包被植入窃密程序。 就在开发者宣布清理完毕的24小时内，AUR再次 ...

快科技6月15日消息，Arch Linux AUR 6月12日刚遭遇了其历史上最大规模的恶意软件投毒：超1500个软件包被植入窃密程序。 就在开发者宣布清理完毕的24小时内，AUR再次遭到攻击。新一轮攻击采用代码混淆技术，恶意行为更加隐蔽。 开发者a821在6月13日晚报告发现新 ...

在 AI 写代码这件事上，争议从来没有真正停过。但这一次，战火烧到了最核心的基础设施之一——Node.js。 近日，一份致 Node.js 技术委员会（TSC）的请愿书引起了广泛关注。短短几天，已有超过百名开源开发者、前端工程师和程序员签署，他们呼吁“Node.js 社区 ...

近日，开源世界最具影响力的项目之一 Node.js 正面临一个前所未有的抉择。一场关于是否允许人工智能生成代码进入其核心代码库的争议，正在技术社区引发激烈的辩论。 事情是这样的。 2026 年 1 月，一个引人注目的 Pull Request（PR）被提交到 Node.js 核心代码库。

近日，开源世界最具影响力的项目之一 Node.js 正面临一个前所未有的抉择。 近日，开源世界最具影响力的项目之一 Node.js 正面临一个前所未有的抉择。一场关于是否允许人工智能生成代码进入其核心代码库的争议，正在技术社区引发激烈的辩论。 事情是这样的。

从500元上门安装到299元远程卸载，OpenClaw（龙虾）只用了45天，就完成了从AI圈顶流到用户吐槽对象的反转。 这款曾被视作AI Agent时代标志的开源框架，因token消耗失控、安全隐患突出、上手门槛极高的痛点，让普通用户望而却步，也让整个行业开始反思：从“能对话”到“能执行”的AI Agent，到底该 ...

2026年3月12日，航空航天ETF（159227.SZ）收跌2.81%，成交5.93亿元。获融资买入3765.82万元，融资偿还1739.42万元，融资净买入2026.39万元，居可比基金第一。（数据来源：Wind） 拉长时间看，该基金近3天杠杆资金加速流入，合计流入2367.15万元，居可比基金第一。（数据 ...

Node.js之父Ryan Dahl今天发推宣布：人类手写代码的时代已经终结！与此同时，Stability AI创始人Emad Mostaque预测：现在每月200美元的顶级AI编程体验，两年后将跌至不到1美元。 Node.js之父Ryan Dahl今天发了一条推文，直接把程序员圈子炸了： 这条帖子获得了近100万的观看。

IT之家10 月 16 日消息，当地时间 10 月 15 日，Node.js 团队发布了最新的 Node.js 25.0.0 正式版本。本次更新重点聚焦性能优化、安全模型强化以及与 Web 标准的进一步接轨。 Node.js 25 升级至 V8 14.1 引擎，从而带来了显著的性能提升，尤其是在 JSON.stringify () 操作上。

IT之家4 月 17 日消息，微软于 4 月 15 日发布博文，指出 Node.js 正日益被用于传播恶意软件和其他恶意负载。自 2024 年 10 月以来，微软持续监测到针对其客户的攻击活动，部分恶意活动甚至延续至 2025 年 4 月。 IT之家注：Node.js 是一个开源的跨平台运行环境，允许 ...

IT之家 2 月 2 日消息，腾讯云日前发布了 NODEJS SDK 4.0 版本，却因体积过大被开发者吐槽，在 GitHub 上引发热议。 开发者 batchor 昨日在该项目的 Issues 中吐槽称，腾讯云 NodeJS SDK 打包后接近 100M，而竞品亚马逊云 AWS 打包仅 13M。截至IT之家发文，该吐槽获得了 2198 ...