· adswds team · 安全
npm 可信发布 48 小时验证：仓库名回收漏洞之后，CI 要改什么
蓝点网报道：GitHub 为 npm Trusted Publishing 设置 48 小时内必须首次成功发布，阻断研究员发现的仓库名回收（SlugFest）风险；并拒绝 issue_comment 事件令牌。广告与落地前端的发布流水线应按此收紧。
最新资讯
产品版本、流量过滤实践与安全动态。
· adswds team · 安全Midnight Mimosa：廉价安卓预装马成「住宅代理」后，广告流量该怎么看
蓝点网转述比特梵德报告：Midnight Mimosa 在廉价安卓固件预装，可弹广告、自动点击，并把设备注册为 TCP 中继（住宅代理）。对海外投放，这意味着部分「像真人」的出口本来就不干净——本文聚焦识别与收敛，而非攻击手法。
· adswds team · 安全OpenAI 欧盟文字盲水印 textGrain：广告文案与落地生成内容要注意什么
蓝点网报道：OpenAI 在欧盟为 ChatGPT / Codex 启用 textGrain 文本盲水印，检测器暂不对公众开放。对投放创意、落地文案与合规披露，这意味着「AI 生成痕迹」开始进入可机读层面——本文梳理机制边界与运营注意点。
· adswds team · 技术Chrome 154 起 HTTP 要手动确认：海外广告落地页别再赌明文
蓝点网早前报道：自 2026 年 10 月 Chrome 154 起，访问 HTTP 站点将默认弹出安全确认。对海外投放而言，这意味着明文落地、混合内容与错误跳转链会直接变成点击浪费。本文给出投放与站点侧检查清单。
· adswds team · 安全TeamPCP 供应链案续：谷歌卧底进核心群，受害方最先该轮换什么
蓝点网转述谷歌威胁情报：Mandiant 分析师潜伏 TeamPCP 核心群 CanisterWorm，提前协助吊销凭证并协助执法。对依赖 npm 与广告技术栈的团队，重点不在故事本身，而在凭证与发布通道的止血顺序。
· adswds team · 技术uBlock 与 MV3 之后：广告主更该怕脆弱兼容假设
蓝点网覆盖 MV2 下架与 uBlock 等迁移背景。广告主应强化转化脚本在更严扩展/隐私默认下的稳定性，并避免运营机安装来路不明「优化扩展」。