慢雾安全团队披露RedHatCloudServices组织下32个npm包遭供应链投毒事件，攻击者通过preinstall脚本植入多层混淆恶意载荷。分析显示恶意软件具备GitHubActionsRunner内存读取、多云凭据采集、自传播及持久化等能力，属于Shai-Hulud变体，影响开发者主机与CI/CD环境。建议用户检查安装日志并审计依赖包版本。

本周（5月25-31日）互联网网络安全态势整体评价为良，基础设施运行平稳无重大事件。主要安全威胁为软件高危漏洞、恶意代码传播和网站攻击。CNCERT共处理309起网络安全事件，其中跨境事件157起，重点处理247起仿冒投诉事件。

本文针对智能车载网络数据安全传输需求，提出基于轻量级属性加密的可撤销访问控制方案，通过简化CP-ABE运算与DDS主题模型结合，实现细粒度权限管理与动态撤销，实验验证其在资源受限环境中兼顾安全性与效率。

StanfordCS336课程系统讲解语言模型训练全流程，涵盖Transformer原理、硬件优化与数据决策等工程实践。课程提供代码课件与视频资源，建议使用B200显卡但社区反馈中端硬件亦可。文末提及G.O.S.S.I.P团队提供高配置算力实习机会。