默特尔海滩警方警告：有毒海洋生物冲上海滩，呼吁游客提高警惕
南卡罗来纳州默特尔海滩。本周，默特尔海滩警察局警告称，由于强劲的水流，有毒野生动物和海洋植物已冲刷到该地区的海滩上，并敦促海滩游客避免接触，通知急救人员，并遵循急救步骤，例如清除触手和涂抹醋以应对蜇伤。 当局周二表示，救生员、海上救援队和医务人员已做好协助准备，警方分享了一张似乎显示有葡萄牙战舰的图片，尽管官员最初并未点名物种；海滩使用者被告知要监测蜇伤部位，必要时立即就医，并向当地急救人员报告可疑生物。
Latest News
马西在初选失利后，为2028年竞选提交候选人声明
肯塔基州纽波特 — 在最近输给埃德·加尔雷因的共和党初选中后，托马斯·马西于5月25日向联邦选举委员会提交了一份候选人声明，以便为肯塔基州第四国会选区在2028年的筹款和潜在竞选活动做准备。马西曾在众议院任职近14年，本周在社交媒体帖子和采访中证实了这一备案。 初选失利是在一场花费巨大的竞争之后，其中包括特朗普对加尔雷因的支持，以及上周超过一万票的初选获胜；媒体报道称花费了约3200万美元。本周，马西表示，如果他参选，他还没有决定竞选哪个职位，而11月的普选将决定加尔雷因还是民主党人梅丽莎·斯特兰奇将获得该席位。
Laravel-Lang软件包被恶意软件污染
据周一发布的SecurityWeek文章报道，总部位于美国的网络安全研究人员报告称，四个流行的Laravel-Lang Composer软件包在攻击者操纵Git标签将用户重定向到恶意代码后，被暗中植入了恶意软件。受影响的PHP本地化库是laravel-lang/lang、laravel-lang/http-statuses、laravel-lang/attributes和laravel-lang/actions，它们被Laravel应用程序广泛使用。StepSecurity、Socket和Aikido Security的调查人员表示，此次攻击始于5月22日，当时攻击者在数百个历史版本中重写了版本标签，使其指向一个fork中攻击者控制的提交，而未更改官方GitHub存储库。到5月23日00:00 UTC，所有四个软件包都被污染了，这意味着新安装和常规更新都可能拉入受损版本。 美国安全分析人员表示，恶意标签引入了一个名为src/helpers.php的文件，该文件伪装成一个普通的Laravel本地化助手，但实际上会指纹识别系统并联系命令与控制域flipboxstudio[.]info，以下载并运行一个基于PHP的凭据窃取器。研究人员报告称，该恶意软件针对Windows、Linux和macOS系统上广泛的机密和配置数据，包括Amazon Web Services、Google Cloud Platform和Microsoft Azure的云密钥，以及Docker和Kubernetes配置、HashiCorp Vault令牌、SSH私钥、浏览器存储的凭据、密码管理器数据、加密货币钱包、通信工具、VPN配置、CI/CD机密、.env文件以及其他敏感的本地应用程序文件。安全专家建议组织和个人用户阻止受影响的软件包，将任何安装了受损版本的系统视为可能已泄露，并轮换云基础设施、开发环境和源代码控制平台上的暴露凭据和令牌。
四年最贵阵亡将士纪念日：汽油4.51美元，布伦特原油跌破100美元——但专家警告即使伊朗达成协议价格也不会快速下跌
根据AAA的数据，2026年5月25日星期日，美国人平均每加仑汽油花费4.51美元，这是四年来最昂贵的阵亡将士纪念日加油价格。价格上涨的原因是持续的美伊战争以及自2月28日以来霍尔木兹海峡几乎完全关闭，这中断了每天1000万至1100万桶的原油供应。周一，在和平谈判乐观情绪的带动下，布伦特原油跌破100美元，WTI原油逼近91美元，但专家警告称，即使达成协议，汽油价格也可能需要数月才能恢复正常。
阵亡将士纪念日风暴爆发：破坏性德克萨斯龙卷风和严重山洪暴发导致达拉斯-沃斯堡和休斯顿国际机场同时关闭，全国数百万人滞留
国家气象局称，2026年5月25日，一个不稳定的对流系统与墨西哥湾深层水汽相互作用，在德克萨斯州引发了广泛的恶劣天气爆发。到中午时，一条快速集结的强雷暴线从中德克萨斯州延伸至该州中部地区，演变成一场危险的复杂天气，伴有龙卷风、暴雨和破坏性阵风。多个国家气象局办公室向达拉斯-沃斯堡地区、奥斯汀直至休斯顿发布了龙卷风和强雷暴警告。预报员强调了高对流有效位能（CAPE）和强风切变，休斯顿的气象学家警告称，可能出现两轮风暴，增加饱和地面的山洪暴发风险。
Ghost CMS 攻击导致 700 多个网站受影响
据安全周刊周一报道，中国网络安全公司奇安信威胁情报中心（Qianxin XLab）的研究显示，超过 700 个运行 Ghost 内容管理系统的网站已通过最近披露的漏洞 CVE-2026-26980 被攻破。该漏洞影响 Ghost 版本 3.24.0 至 6.19.0，允许未经身份验证的攻击者读取任意数据库内容。据报道，攻击者利用此访问权限获取了 Ghost Admin API 密钥，并批量编辑文章以注入恶意 JavaScript 加载器，从而启用 ClickFix 社会工程攻击。据称，受影响的网站包括与 DuckDuckGo、哈佛大学和牛津大学相关的属性。根据国家漏洞数据库，该问题已在 Ghost 版本 6.19.1 中得到修复。
德州共和党初选决选周二举行，科宁对阵帕克斯顿
华盛顿。德克萨斯州的选民将于周二举行共和党初选决选，此前没有候选人在3月3日的初选中获得多数票；得票最多的约翰·科宁将面对司法部长肯·帕克斯顿，后者获得了唐纳德·特朗普总统5月19日的背书，此次竞争将与多个国会和州级决选同时进行。 此次结果将决定共和党提名的候选人，该候选人将进入11月的普选，并可能重塑党派格局；民主党人已经表示，他们对这次选举机会越来越乐观，佐治亚州在5月初选后的决选确定了缺席投票和提前投票的截止日期（缺席投票截止日期为6月5日，提前投票日期为6月7日至12日），这会影响投票人数的后勤和规划。
揭秘伊朗与美国和平协议条款——制裁、铀和霍尔木兹过路费是协议与4美元汽油减免之间的三道墙
美国和伊朗正在就一项旨在结束近三个月战争并重新开放霍尔木兹海峡的谅解备忘录进行谈判，霍尔木兹海峡是全球约20%石油运输的重要航线。根据CNN在2026年5月25日凌晨更新的一项分析，仍然存在三个主要障碍：海峡重新开放的控制权和条件、伊朗浓缩铀库存的处理以及制裁解除的范围。伊朗寻求征收霍尔木兹过路费的权力，将浓缩铀保留在国内，并获得美国和欧洲广泛的制裁解除，包括其声称可在60天内带来100亿美元收入的石油制裁。
科宁与帕克斯顿争夺共和党参议员提名
德克萨斯州普莱诺。共和党参议员约翰·科宁（John Cornyn）和州总检察长肯·帕克斯顿（Ken Paxton）在经过一年的初选后，于周二参加了共和党美国参议院提名的决选。两位候选人在周一基本上没有参加公开活动，而是依赖电视广告，该广告在本次竞选中已花费超过1.09亿美元。 圣安东尼奥和其他地区在本周早些时候也出现了竞选活动：科宁参加了一个非竞选性质的表彰活动，上一次公开竞选是在周五于科珀斯克里斯蒂；而帕克斯顿则于周四在奥斯汀地区和圣安东尼奥举行了最后的活动；唐纳德·特朗普总统于5月19日发布的endorsement（支持）和快速的亲帕克斯顿广告购买发生在提前投票期间，影响了最后的宣传和投票工作。
特朗普寻求更多阿拉伯和穆斯林国家承认以色列，并将其与伊朗协议挂钩
华盛顿特区：美国总统唐纳德·特朗普在周六的一次电话会议上告诉各国领导人，一旦与伊朗达成停火协议，他希望更多的阿拉伯和穆斯林占多数的国家承认以色列并正式加入《亚伯拉罕协议》。此次电话会议包括沙特阿拉伯、阿拉伯联合酋长国、卡塔尔、巴基斯坦、土耳其、埃及、约旦和巴林的高级官员，并于5月25日进行了报道。 周一，路透社、ANI和韩联社等多家媒体报道称，特朗普在Truth Social上重申了这项提议，称参与应该是“强制性的”，并将正常化与一份可能包括60天停火和霍尔木兹海峡重新开放的伊朗协议联系起来。一些领导人被描述为措手不及；预计未来几天将继续进行谈判和区域反应。
