unSafe.sh - 不安全
我的收藏
今日热榜
公众号文章
导航
Github CVE
Github Tools
编码/解码
文件传输
Twitter Bot
Telegram Bot
Search
Rss
黑夜模式
为什么basename丢失中文?
嗯,用户让我总结一篇文章的内容,控制在一百个字以内,而且不需要用“文章内容总结”之类的开头。直接写描述就行。那我先看看用户提供的输入和输出。 输入部分是var_dump(basename("xf/中文qq.zip")),输出是string(12) "qq.zip"。看起来是关于PHP函数basename的问题。可能是在处理中文文件名时出现了问题,导致输出不正确。 然后解决办法是设置locale为zh_CN.UTF-8,然后再运行basename函数,这样就能正确显示中文文件名了。所以文章主要讲的是如何解决PHP中basename处理中文路径的问题。 用户可能是一个开发者,遇到了类似的问题,想快速了解解决方案。他需要一个简洁的总结,所以我要把重点放在问题和解决方法上。 总结的时候要包括问题现象、解决方法以及结果。控制在100字以内,直接描述内容,不加其他修饰。 </think> 文章描述了在 PHP 中使用 `basename` 函数处理包含中文字符的文件路径时出现的问题,并通过设置 `setlocale(LC_ALL, 'zh_CN.UTF-8')` 解决了该问题。...
2025-12-9 11:26:14 | 阅读: 1 |
收藏
|
杨龙 - www.yanglong.pro
basename
xf
setlocale
lc
Goodbye, dark Telegram: Blocks are pushing the underground out
文章探讨了Telegram在地下犯罪活动中的应用及其技术缺陷。尽管其匿名性和隐私保护不足,但因功能多样性和社区活跃度仍被广泛使用。研究分析了800多个被封渠道,发现其平均寿命延长至九个月,但近期封禁频率增加促使犯罪分子转向其他平台。...
2025-12-9 11:25:55 | 阅读: 0 |
收藏
|
Securelist - securelist.com
shadow
underground
examine
experienced
havoc
Track Evolving Cyber Threat Landscape for Your Industry & Country in Real Time
好的,我现在需要帮用户总结这篇文章的内容,控制在100个字以内。首先,我得通读整篇文章,抓住主要信息。 文章主要介绍ANY.RUN的威胁情报查询工具,它能提供行业和地理背景,帮助安全团队优先处理威胁。文中提到这个工具整合了来自15,000多家公司的实时攻击数据,通过风险评分、威胁名称和提交国家三个字段提供上下文。 接下来,文章详细说明了如何在日常工作中使用这个工具,包括从已知威胁、行业、IOC或现有安全缺口开始分析。还提到了该工具对缩短检测和响应时间、降低误报率以及提高检测覆盖率的好处。 最后,文章鼓励用户申请试用,并简要介绍了ANY.RUN公司的背景。 现在,我需要将这些要点浓缩到100字以内。重点包括:工具名称、功能、数据来源、提供的上下文(风险评分、威胁名称、国家)、应用场景以及带来的好处(提升效率、减少误报)。 确保语言简洁明了,避免使用复杂的术语。同时,保持句子连贯,信息完整。 </think> ANY.RUN的威胁情报查询工具通过整合实时攻击数据和行业地理背景,帮助安全团队优先处理威胁并优化防御策略。该工具提供风险评分、威胁名称和提交国家等上下文信息,使安全团队能够更高效地识别和应对相关威胁,减少误报并提升整体安全效率。...
2025-12-9 10:17:12 | 阅读: 0 |
收藏
|
Over Security - Cybersecurity news aggregator - any.run
threats
finance
industries
security
artifacts
Polish Police arrest 3 Ukrainians for possessing advanced hacking tools
好的,我现在需要帮用户总结这篇文章的内容,控制在100个字以内。首先,我得仔细阅读文章,抓住主要信息。 文章讲的是波兰警方逮捕了三名乌克兰人,他们涉嫌携带高级黑客工具,试图破坏IT系统并获取敏感的国防数据。这些工具包括Flipper Zero和K19反监视设备。三人被指控犯有欺诈、计算机欺诈等罪行,并被判处三个月的审前拘留。 接下来,我需要把这些信息浓缩成一句话。要确保包含主要元素:波兰警方、乌克兰人、携带黑客工具、目标是IT系统和国防数据、面临指控。 然后,检查字数是否在100字以内,并且直接描述内容,不需要开头语。最后,确保语言简洁明了。 </think> 波兰警方逮捕三名乌克兰男子,因其涉嫌携带Flipper Zero等高级黑客工具及反监视设备,试图破坏IT系统并获取国防敏感数据。三人面临欺诈和计算机犯罪指控。...
2025-12-9 10:3:42 | 阅读: 0 |
收藏
|
Security Affairs - securityaffairs.com
police
ukrainian
men
arrested
polish
Making OAuth Scale Securely for MCPs - Aaron Parecki - ASW #360
Security Weekly Podcast Network 是一个全面的网络安全播客平台,涵盖 Application Security Weekly、Business Security Weekly 等多个节目,适合专业人士、商业领袖和技术爱好者。提供深入讨论、专家访谈和最新趋势分析。...
2025-12-9 10:0:0 | 阅读: 0 |
收藏
|
Security Weekly Podcast Network (Audio) - sites.libsyn.com
security
weekly
informed
voices
TD路由器环境模拟与漏洞分析
当前环境异常,请完成验证后继续访问。...
2025-12-9 09:59:0 | 阅读: 0 |
收藏
|
看雪学苑 - mp.weixin.qq.com
百万次攻击!GhostFrame 钓鱼工具包凭 iframe 伪装难检测
当前环境出现异常,请完成验证以继续访问。...
2025-12-9 09:59:0 | 阅读: 0 |
收藏
|
看雪学苑 - mp.weixin.qq.com
【非虫新课】阶段二来咯!安卓软件开发与逆向分析(工具篇)
嗯,用户让我帮忙总结一篇文章,控制在一百个字以内,而且不需要特定的开头。我得先看看文章内容。文章标题是“环境异常”,内容提到当前环境异常,完成验证后可以继续访问,并有一个“去验证”的链接。 首先,我需要理解用户的需求。他们可能是在遇到系统错误或安全验证的时候,需要快速了解情况。用户希望用中文简洁地总结,所以重点应该是环境异常和验证步骤。 接下来,我要确保总结准确且简短。可能的结构是:“当前环境出现异常,需完成验证后才能继续访问。”这样既涵盖了问题,又说明了解决方法。 另外,用户可能没有明确说明的是他们可能需要进一步的帮助或指导如何进行验证。不过根据要求,总结只需要描述内容,所以这部分可能不需要提及。 最后,检查字数是否在限制内,并确保语言通顺自然。这样就能满足用户的需求了。 </think> 当前环境出现异常,需完成验证后才能继续访问。...
2025-12-9 09:59:0 | 阅读: 0 |
收藏
|
看雪学苑 - mp.weixin.qq.com
小孩哥破解AirPods,开源项目狂揽2w+星标!
好的,我现在需要帮用户总结这篇文章的内容,控制在100字以内。首先,我得通读整篇文章,抓住主要信息。 文章讲的是一个16岁的印度少年Kavish Devar,他在期末考试期间逆向工程了苹果的AirPods。他开发了一个名为LibrePods的开源项目,让非苹果设备也能使用AirPods的高级功能,比如降噪模式、耳朵检测等。这个项目在GitHub上很受欢迎,获得了2万多颗星标。 接下来,我需要确定关键点:主角是谁?做了什么?结果如何?这些是总结的核心。同时要注意字数限制,所以要简洁明了。 可能的结构是:介绍人物和成就,说明项目的作用和影响。例如,“16岁少年逆向工程AirPods,开发开源项目LibrePods,使非苹果设备支持高级功能。” 检查一下是否符合要求:100字以内,直接描述内容,没有开头用语。看起来没问题。 </think> 16岁少年逆向工程AirPods,开发开源项目LibrePods,使非苹果设备支持降噪、耳朵检测等功能。...
2025-12-9 09:51:17 | 阅读: 0 |
收藏
|
FreeBuf网络安全行业门户 - www.freebuf.com
安全
苹果
librepods
通透
开源
STAC6565 Targets Canada in 80% of Attacks as Gold Blade Deploys QWCrypt Ransomware
一个名为STAC6565的网络威胁组织针对加拿大机构发起了定向网络攻击。该组织与被称为Gold Blade或RedCurl的黑客团伙有关,主要通过钓鱼邮件和定制恶意软件QWCrypt进行活动。攻击者利用招聘平台上传恶意简历,并通过鱼叉式钓鱼邮件传播恶意软件,影响多个行业。...
2025-12-9 09:35:0 | 阅读: 0 |
收藏
|
The Hacker News - thehackernews.com
ransomware
sophos
qwcrypt
redcurl
stage
Il punto cieco della NIS 2: l’articolo 24 del decreto e la sicurezza dei sistemi OT
文章探讨了《数字服务法》(NIS 2)对工业控制系统(OT)的影响,强调其将OT纳入数字安全框架的重要性,并指出传统IT与OT的分离已不再适用。文章还讨论了OT系统的脆弱性、合规要求及实际案例影响。...
2025-12-9 09:16:33 | 阅读: 0 |
收藏
|
Over Security - Cybersecurity news aggregator - www.cybersecurity360.it
di
che
nis
articolo
delle
Quantum safety: la sicurezza finanziaria entra nell’era post-quantistica
文章指出,量子计算的发展给金融安全带来新挑战,包括HNDL威胁和迁移到后量子系统的必要性。金融机构需应对数字安全的变革以适应新兴标准。...
2025-12-9 09:16:29 | 阅读: 0 |
收藏
|
Over Security - Cybersecurity news aggregator - www.cybersecurity360.it
lavoro
di
sicurezza
cambiamento
ora
React2Shell: più di 160.000 indirizzi IP vulnerabili, oltre 30 organizzazioni già colpite
好的,我需要帮用户总结一篇文章,控制在100字以内。首先,我得通读文章,抓住主要信息。文章讲的是React的一个漏洞,叫做React2Shell,已经被攻击者利用影响了30多个组织。漏洞编号是CVE-2025-55182,由Lachlan Davidson发现,允许攻击者在未经认证的情况下执行远程代码。 然后,Maple3142在X上分享了一个概念验证(PoC),显示攻击的有效性。根据ShadowServer的数据,有超过16万个IP地址受到影响,主要在美国。攻击者利用这个漏洞进行初始侦察,窃取配置文件和AWS凭证,并部署恶意软件如Snowlight和Vshell。 此外,研究人员将这些攻击与几个中国APT组织联系起来。为了防御,开发者需要更新React到最新版本,并重新构建和部署应用。CISA要求联邦机构在12月26日前应用补丁。 现在我需要把这些信息浓缩到100字以内。重点包括:漏洞名称、影响的组织数量、攻击者利用情况、受影响的IP数量、攻击行为、关联的APT组织以及防御措施。 可能的结构是:React2Shell漏洞被利用影响30多个组织;允许远程代码执行;超过16万IP受影响;攻击者窃取信息并部署恶意软件;与几个中国APT有关;建议更新React版本。 </think> React2Shell 漏洞允许远程代码执行,已影响30多个组织和超16万个IP。攻击者利用此漏洞窃取配置文件和凭证,并部署恶意软件如Snowlight和Vshell。该漏洞与多个中国APT组织相关联。建议开发者更新React至最新版本以防御此威胁。...
2025-12-9 09:15:30 | 阅读: 0 |
收藏
|
Over Security - Cybersecurity news aggregator - www.securityinfo.it
di
gli
react2shell
che
Building FuzzForge: Why We’re Rethinking Security Automation
FuzzForge 是一个整合 SAST、模糊测试和动态分析等工具的安全自动化平台,通过 AI 协作和模块化设计实现灵活、可扩展的安全测试工作流。其目标是解决传统安全工具分散、难以协同的问题,并提供透明、可审计的安全解决方案。...
2025-12-9 09:5:58 | 阅读: 1 |
收藏
|
Fuzzing Labs - fuzzinglabs.com
security
workflows
fuzzforge
autonomous
analysis
DSL 2024 – 让老电脑起死回生的轻量 Linux,仅 700.39 MB
Damn Small Linux 2024 是专为老旧电脑设计的轻量级 Linux 发行版,仅 700.39 MB 大小,支持 apt 包管理,内置多种办公、影音和系统工具。原版 DSL 仅 50 MB,适合更老设备。...
2025-12-9 09:2:44 | 阅读: 4 |
收藏
|
小众软件 - www.appinn.com
dsl
damn
50mb
轻量
查看器
社区速递 121 | 冬季火锅吃什么、一周热评以及把 Mac mini 变成麦金塔
少数派 Matrix 社区重启周报并新增内容与投稿,聚焦冬季火锅搭子话题及科技、生活热议。...
2025-12-9 09:0:0 | 阅读: 0 |
收藏
|
少数派 - sspai.com
少数派
hrv
金塔
火锅
数据
Researchers Find Malicious VS Code, Go, npm, and Rust Packages Stealing Developer Data
网络安全研究人员发现两个伪装成深色主题和AI助手的恶意VS Code扩展程序,它们窃取开发者敏感数据并发送至攻击者服务器。微软已移除相关恶意扩展及同名包。...
2025-12-9 08:7:0 | 阅读: 3 |
收藏
|
The Hacker News - thehackernews.com
microsoft
finch
github
bigblack
malicious
从1.6亿次攻击模拟看SIEM规则为何失效、如何修复
好的,用户让我总结一篇文章的内容,控制在100字以内,而且不需要特定的开头。首先,我需要理解文章的主题。看起来是关于环境异常的提示,用户可能遇到了访问问题,需要完成验证才能继续。 接下来,我要分析用户的使用场景。可能是他们在访问某个网站或服务时遇到了问题,系统提示环境异常,需要验证。用户可能希望快速了解情况,所以总结要简洁明了。 然后是用户的身份。可能是一个普通用户,在使用网络服务时遇到了问题。他们可能不太熟悉技术术语,所以总结需要用简单易懂的语言。 用户的真实需求是获取文章的核心信息,但深层需求可能是想快速解决问题,继续访问。因此,总结不仅要准确描述问题,还要提到解决方法——完成验证。 最后,我要确保总结控制在100字以内,并且直接描述内容,不使用“文章内容总结”之类的开头。这样用户可以一目了然地了解情况和解决方案。 </think> 当前环境异常,请完成验证后继续访问。...
2025-12-9 08:1:0 | 阅读: 0 |
收藏
|
数世咨询 - mp.weixin.qq.com
聚焦软件供应链安全: JAR包安全态势及开源组件包漏洞查询一站式方案
嗯,用户发来一个请求,让我帮他总结一篇文章的内容,控制在100字以内。看起来他可能遇到了环境异常的问题,文章里提到完成验证后才能继续访问。我需要先理解用户的需求,他可能是在处理某个系统错误,需要快速了解问题所在。 首先,用户提供的原文内容比较简短,主要信息是环境异常和需要验证。所以总结的时候要抓住这两个关键点。同时,用户要求不要用“文章内容总结”之类的开头,直接描述即可。 接下来,我要确保语言简洁明了,控制在100字以内。可能的结构是先说明问题,然后指出解决方法。比如,“当前环境出现异常,需完成验证后方可继续访问。”这样既准确又符合字数要求。 另外,考虑到用户可能是在技术环境中工作,比如开发或运维,他们需要快速获取信息来解决问题。因此,总结要直接、清晰,避免冗余。 最后检查一下是否符合所有要求:中文、100字以内、直接描述内容。确认无误后就可以回复了。 </think> 当前环境出现异常,需完成验证后方可继续访问。...
2025-12-9 08:1:0 | 阅读: 0 |
收藏
|
数世咨询 - mp.weixin.qq.com
App+1|当 AI 与 FSRS 算法碰撞:「新词」让记单词回归语境
嗯,用户让我总结一下这篇文章的内容,控制在100字以内,而且不需要特定的开头。我得先仔细读一遍文章,抓住主要信息。 文章主要讲的是一个叫《新词》的应用程序,它是一个智能化的生词本。作者提到传统背单词应用的问题,比如不考虑真实语境、不支持小语种、算法不够智能等。《新词》通过AI和FSRS算法解决了这些问题,支持多语言学习、语境关联和高效的复习计划。 我需要把这些要点浓缩到100字以内。要突出《新词》的功能和优势,比如AI辅助、FSRS算法、多语言支持、语境记录等。 可能的结构是:介绍应用名称,功能亮点,解决的问题。这样既简洁又全面。 最后检查一下字数,确保不超过限制,并且语言流畅自然。 </think> Matrix 是少数派的写作社区,主张分享真实的产品体验与实用经验。文章探讨了传统背单词 App 的不足,并介绍了名为《新词》的应用程序。该工具结合 AI 辅助扩展和 FSRS 记忆算法,支持多语言学习、语境关联及高效复习计划。...
2025-12-9 07:41:15 | 阅读: 5 |
收藏
|
少数派 - sspai.com
新词
fsrs
生词
数据
释义
Previous
1
2
3
4
5
6
7
8
Next