Next.js 新增安全专用 RSS，并修复 7 月多个漏洞
cramforce · x · 2026-07-24
Next.js 新增了一个仅包含安全公告的 RSS feed，方便开发者只跟踪安全通告和补丁，而不用盯完整变更日志。
与此同时，7 月安全更新已经发布，修复了 Next.js 16 和 15 中的多个安全问题。官方建议尽快升级到 16.2.11（Active LTS） 或 15.5.21（Maintenance LTS）。
「安全」频道最新
- Agent 权限隐患：喊句「全删了」就能让 AI 清空你的文件 — burhop · 2026-07-24
- ML圈频发钓鱼诈骗，研究人员报告无果 — gandamu_ml · 2026-07-24
- 五年后互联网或被针对AI的污染数据淹没 — willdepue · 2026-07-24
- 美国两党法案拟放宽 AI 实验室安全威胁共享 — Miles_Brundage · 2026-07-24
- David Sacks 痛批 Anthropic 增长最快却热衷监管俘获 — tekbog · 2026-07-24
- 模型规范缺一块：agent 何时该停下、询问或交还控制权 — niloofar_mire · 2026-07-24