腾讯网

Angular XSS漏洞致数千个Web应用面临跨站脚本攻击风险

Angular框架中被发现存在一个高危跨站脚本（XSS）漏洞（CVE-2026-32635/CWE-79），影响@angular/compiler和@angular/core组件包。由于Angular ...

谷歌AI Studio升级：Antigravity代理助力开发者自然语言快速构建应用

谷歌近日宣布对旗下开发平台Google AI Studio进行重大升级，推出名为“Vibe Coding”的全栈开发环境，并引入智能编码助手Antigravity。这一创新旨在通过自然语言交互，帮助开发者快速构建功能完备的Web应用程序，涵盖多人协作工具、实时游戏等复杂场景。

谷歌推出Antigravity编码代理

3月22日消息，谷歌宣布对其开发平台Google AI Studio进行升级，推出新的全栈“Vibe Coding”开发体验，并引入名为Antigravity的编码代理，以帮助开发者通过自然语言提示快速构建可运行的应用程序。 根据官方介绍，新系统可将提示词直接转化为具备完整功能的应用，包括多人协作工具、实时游戏以及其他现代Web应用。开发者在AI Studio中即可完成从原型设计到生产部署的大部分 ...
至顶头条 on MSN

GlassWorm供应链攻击滥用72个Open VSX扩展程序瞄准开发者

网络安全研究人员发现GlassWorm恶意活动新变种，通过滥用Open VSX注册表中的extensionPack和extensionDependencies功能进行传播。该活动自1月31日以来已发现至少72个恶意扩展，伪装成开发工具如代码检查器、格式化程序和AI编程助手等。新版本采用更强混淆技术，轮换Solana钱包规避检测，并利用扩展依赖关系部署恶意载荷，目标是窃取机密信息和加密货币钱包。