JsRpc是一款用于远程调用浏览器的安全研究工具，支持通过浏览器执行远程指令，适用于渗透测试与安全评估场景。项目开源地址为https://github.com/jxhczhl/JsRpc，使用者需严格遵守法律声明仅限学习研究用途，建议结合其他工具进行综合安全测试。

本文介绍智能体沙箱Allox的设计理念与安全边界，指出大模型从内容生成转向任务执行时面临文件误删、数据泄露等执行风险。Allox通过容器隔离、任务工作区、多工具执行场和执行治理层四组件，构建文件、网络、命令、身份、资源与审计六类行动边界，为智能体提供可控可观测的执行环境，近期将开源。

近期网络安全事件频发，白俄罗斯APT组织Ghostwriter利用乌克兰教育平台作诱饵攻击政府机构；全球性安卓恶意软件通过250款应用为用户私自订阅付费服务；黑客利用微软已停用工具MSHTA实施无文件攻击；CISA在GitHub误公开844MB机密资料；Megalodon恶意软件感染5500余GitHub仓库；Drupal核心严重漏洞威胁PostgreSQL网站远程代码执行；思科修复CVSS10.0分漏洞防止数据泄露；Nginx0-day漏洞`nginx-poolslip`危及数百万服务器。

Meta被裁员工JeremyBernier曝光公司内部存在华裔主导的小圈子文化，部门90%为华裔员工且普通话成为主要办公语言，非华裔员工遭遇排挤。裁员过程中存在明显族群偏向，非华裔成为优先裁撤对象。文章揭露了Meta内部的绩效内卷、管理层权力寻租等问题，并引发对科技大厂职场文化的广泛讨论。