AI终结漏洞90天披露规则，Mistral生态遭供应链大规模入侵

一项利用20年卫星数据的大规模研究发现，野火产生的地面臭氧是此前被严重低估的致死性污染物。研究团队基于NASA和NOAA的多颗卫星观测数据，分析了2000年至2020年间美国本土野火烟雾的化学成分迁移和转化过程。结果表明，野火烟雾中携带的氮氧化物（NOx）和挥发性有机物（VOCs）在阳光照射下发生光化学反应，生成地面臭氧——这种二次污染物每年平均导致全美约2,045例超额死亡。与野火直接排放的PM2.5颗粒物不同，臭氧可随风扩散至数百公里外的区域，影响范围远超火场周边，持续时间也更长。该研究发表在《自然·气候变化》（Nature Climate Change）期刊上。研究强调，随着气候变暖加剧导致野火频次和强度持续上升，臭氧污染对公共健康的威胁正被系统性低估，呼吁将野火臭氧纳入空气质量预警和公共卫生政策框架。

补充航天任务、太空科学和商业航天进展。

中 — 来自稳定 RSS/专业媒体候选源，已通过本地候选去重和低质量过滤。

1. 05-08 18:00
   NASA阿尔忒弥斯2号宇航员在月球背面观测到神秘闪光现象

   Space.com

2. 05-08 21:00
   科学家在NASA数据中发现上万颗候选系外行星

   Space.com

3. 05-08 23:00
   今日太空照片：Artemis 2 猎户座飞船烧焦返回舱

   Space.com

4. 05-09 18:00
   NASA Artemis 2 指令长与天文摄影师合作，首次拍摄月球背面高分辨率影像

   Space.com

5. 05-12 00:00
   NASA月球科学家如何教Artemis 2宇航员用不同视角观察月球

   Space.com

6. 05-12 20:00
   卫星数据揭示：野火臭氧致美国年均逾2000人超额死亡

   Space.com · 当前新闻

安全研究人员发出严厉警告：AI辅助漏洞挖掘已从根本上改变了安全漏洞发现与利用的时间线，使得业界沿用多年的90天漏洞披露政策名存实亡。传统上，安全研究人员发现漏洞后会给予软件厂商90天宽限期用于修复，期满后再公开漏洞细节。但随着大语言模型（LLM）辅助的自动化漏洞挖掘工具日趋成熟，攻击者可以在厂商发布安全补丁后仅30分钟内，利用AI工具对补丁进行逆向分析——比对修补前后的代码差异，快速定位被修复的漏洞根因，并自动生成可用的漏洞利用代码（exploit）。这一'补丁即利用指南'的效应意味着，厂商发布补丁的同时就向攻击者公开了攻击路线图，而留给用户部署补丁的时间窗口被压缩到几近为零。研究人员呼吁业界紧急重新评估漏洞披露策略，建议厂商在补丁开发阶段即向关键客户预先通报，并推动自动化补丁部署基础设施的普及。多位专家警告，LLM辅助漏洞挖掘正在重塑网络攻防格局，传统的'发现-通报-修复-披露'流程已不再适用。

该事件对科技产业或开发生态有参考价值。

中 — 来自稳定 RSS/专业媒体候选源，已通过本地候选去重和低质量过滤。

微软威胁情报团队披露了一起大规模软件供应链攻击事件。攻击者成功入侵了Python软件包索引（PyPI）上的mistralai包，在其中植入恶意代码，使其在被import导入时即自动执行。安全研究人员同时发现，npm生态系统中与TanStack和Mistral SDK相关的多个软件包也遭到类似的供应链投毒攻击，确认这些事件同属代号为'迷你沙虫（Mini Shai-Hulud）'的有组织供应链攻击活动。受污染的软件包会在构建或运行时窃取开发者的GitHub个人访问令牌（PAT）、AWS/GCP/Azure云服务凭证以及CI/CD流水线密钥和secrets，并通过加密通道将这些敏感凭据外传至攻击者控制的远程服务器。微软和GitHub已联合发布安全公告，敦促所有在近期安装或更新过相关软件包的开发者立即轮换所有凭据和密钥，全面审计CI/CD日志中的异常访问记录，并核查软件物料清单（SBOM）以确保供应链完整性。此次攻击波及面广，Mistral AI作为欧洲领先的大模型公司、TanStack作为广泛使用的前端状态管理库，其生态系统的受污染意味着大量AI应用和Web开发项目可能面临凭据泄露风险，再次暴露了npm和PyPI等开源包管理平台在供应链安全防护方面的结构性脆弱。

该事件对科技产业或开发生态有参考价值。

中 — 来自稳定 RSS/专业媒体候选源，已通过本地候选去重和低质量过滤。

EDN发表了一篇模拟电路设计技巧文章，介绍了一种对标准运放增益电路进行巧妙改进的方法。传统差分放大器或仪表放大器的增益调节往往需要多个精密电阻，调整范围有限且共模抑制比（CMRR）容易受电阻匹配精度影响。本文提出的改进方案通过重新配置反馈网络和输出驱动级的拓扑结构，在不增加额外有源器件的前提下实现了平衡增益控制，同时还节省了一个电阻。该设计降低了电阻匹配的敏感度，有助于提升共模抑制性能，对模拟前端、传感器信号调理和仪表放大器等嵌入式系统设计具有直接实践参考价值。

该内容与电子工程、硬件设计、半导体器件、电源/模拟/RF/PCB/测试测量等工作直接相关，适合嵌入式软硬件设计参考。

中 — 来自稳定 RSS/专业媒体候选源，已通过本地候选去重和低质量过滤。