unSafe.sh - 不安全
我的收藏
今日热榜
公众号文章
导航
Github CVE
Github Tools
编码/解码
文件传输
Twitter Bot
Telegram Bot
Search
Rss
黑夜模式
Claude Pro订阅可能会取消Claude Code使用权 现有订阅用户不受影响
好的,我现在需要帮用户总结这篇文章的内容,控制在100字以内。首先,我得通读全文,理解主要信息。 文章讲的是A社正在测试取消Claude Pro订阅中的Claude Code权益。大约2%的新用户在开通Pro时会发现没有这个权益。现有的Pro和Max用户不受影响。开发者如果需要Claude Code,可能需要升级到更贵的Max订阅,否则可能浪费资源。A社的工程师回应说这是A/B测试,目的是逼迫开发者支付更多费用。 接下来,我需要提取关键点:Claude Pro订阅可能取消Claude Code权益,仅影响新用户;现有用户不受影响;开发者可能被迫升级套餐;A社正在测试,目的是增加收入。 然后,我需要用简洁的语言把这些点浓缩到100字以内。确保不使用“文章内容总结”之类的开头,直接描述内容。 最后检查字数是否符合要求,并确保信息准确无误。 </think> A 社正在测试将 Claude Code 权益从 Claude Pro 订阅中移除,约 2% 新用户受影响。现有订阅用户权益不变。开发者若需 Claude Code 可能需升级至更贵的 Claude Max 订阅。A 社称此举为 A/B 测试,或意在逼迫开发者支付更高费用。...
2026-4-22 05:52:16 | 阅读: 34 |
收藏
|
蓝点网 - www.landiannews.com
claude
新开通
咪咪
逼迫
使用权
xAI计划以600亿美元收购编程开发工具Cursor 或支付100亿美元进行合作
好,我现在要帮用户总结这篇文章的内容,控制在100字以内。首先,我得仔细阅读文章,抓住主要信息。 文章讲的是埃隆·马斯克的xAI公司和Cursor的合作。xAI计划以600亿美元收购Cursor,或者支付100亿美元合作。双方合作对彼此都有好处:xAI进入AI编程工具市场,Cursor获得更多资金竞争。 接下来,我需要提取关键点:合作双方、金额、合作优势、可能的结果。然后用简洁的语言把这些点连起来。 要注意字数限制,所以每个部分都要简明扼要。比如,“xAI计划以600亿美元收购Cursor”这样表达既准确又简洁。 最后,检查一下是否涵盖了所有重要信息,并且没有超过字数限制。 </think> 埃隆·马斯克旗下xAI与人工智能编程工具Cursor达成合作,xAI可于2026年以600亿美元收购Cursor或支付100亿美元合作费。双方优势互补,xAI借助Cursor进入AI编程市场,Cursor则获资金支持与Claude Code和OpenAI Codex竞争。...
2026-4-22 05:39:19 | 阅读: 33 |
收藏
|
蓝点网 - www.landiannews.com
xai
编程
充足
勒索软件谈判专家帮助黑客索要更高赎金 甚至还亲自下场部署勒索软件来勒索赎金
2026-4-22 01:45:13 | 阅读: 23 |
收藏
|
蓝点网 - www.landiannews.com
赎金
黑客
勒索
受害
索要
SpaceX 达成协议可选以 600 亿美元收购 Cursor
好的,我现在需要帮用户总结这篇文章的内容,控制在100字以内。首先,我得仔细阅读文章,抓住关键点。 文章主要讲的是SpaceX获得了收购Cursor的选择权,可以选择600亿美元收购,或者支付100亿美元建立合作关系。Cursor提供AI驱动的IDE,有代码生成等功能。SpaceX旗下的xAI在AI代码生成方面竞争力不足,所以这次合作或收购将增强其能力。 接下来,我需要把这些信息浓缩到100字以内。要注意直接描述内容,不要用“这篇文章”这样的开头。 可能的结构是:SpaceX获得收购Cursor的选择权,金额分别为600亿或100亿。Cursor提供AI IDE功能。合作将提升xAI在代码生成方面的实力。 再检查一下字数是否符合要求。确保信息准确且简洁。 </think> SpaceX获得以600亿美元收购或100亿美元合作Cursor的选择权。Cursor提供AI驱动的IDE功能,如代码生成和智能重写。此举旨在增强SpaceX旗下xAI在AI代码生成领域的竞争力。...
2026-4-22 05:28:42 | 阅读: 18 |
收藏
|
奇客Solidot–传递最新科技情报 - www.solidot.org
spacex
xai
acquire
晚些
A Cybersecurity Lifeline for Lean IT Teams: Introducing C.R.E.W.
嗯,用户让我帮忙总结一篇文章,控制在一百个字以内,而且不需要特定的开头。首先,我需要理解文章的内容。看起来文章讨论的是网络安全,特别是针对资源有限的IT团队。标题提到“C.R.E.W.”可能是一个框架或方法论。 用户的需求很明确,就是希望得到一个简洁的总结。我应该先快速浏览文章,抓住主要观点。文章开头提到“Too small to target”是一个危险的神话,这说明很多小企业认为自己不会成为攻击目标,但实际上并非如此。接着,“Where do I start?”是常见的问题,说明很多团队不知道如何开始构建防御体系。 然后,文章用了一个比喻,把办公室没锁门的情况比作不重视网络安全的状态。这强调了即使认为自己没什么价值,也不能忽视安全措施。接下来的内容可能详细介绍了C.R.E.W.框架如何帮助这些团队一步步建立基础的安全措施。 总结的时候要突出关键点:资源有限的IT团队、常见问题、C.R.E.W.框架的作用以及改变误区的重要性。确保语言简洁明了,在一百字以内传达这些信息。 最后检查一下是否符合要求:没有使用特定的开头词,直接描述内容;控制在一百字以内;用中文表达准确。 </think> 文章指出“太小而不会被攻击”是网络安全中的危险误区,并提出“从哪里开始?”是许多资源有限的IT团队在构建防御体系时面临的常见问题。通过比喻未锁办公室的情况,文章强调即使认为自身价值不高也不能忽视安全措施,并介绍了C.R.E.W.框架如何帮助这些团队逐步建立基础防御体系。...
2026-4-22 00:34:55 | 阅读: 14 |
收藏
|
Security Boulevard - securityboulevard.com
lean
riana
dewi
勒索软件谈判专家承认帮助勒索软件团伙
勒索软件谈判专家承认帮助勒索软件团伙前勒索软件谈判专家安吉洛·马蒂诺承认帮助网络犯罪分子在网络攻击中敲诈公司。本周一,美国司法部宣布了该认罪。马蒂诺曾就职于网络安全公司 DigitalMint,承认在...
2026-4-22 01:30:48 | 阅读: 12 |
收藏
|
黑海洋 - WIKI - blog.upx8.com
勒索
蒂诺
网络
信息
派早报:OPPO Find X9 Ultra 发布等
OPPO Find X9 Ultra 发布4 月 21 日,OPPO 发布 Find X9 Ultra,搭载第五代骁龙 8 至尊版移动平台,辅以 LPDDR5X 内存与 UFS 4.1 闪存;屏幕配备...
2026-4-22 00:21:51 | 阅读: 11 |
收藏
|
少数派 - sspai.com
模型
少数派
2026
opus
第三代
Some unintelligent fun with ms-notepad protocol
In my previous post I have provided a list of ‘new’ protocols I noticed in the latest Windo...
2026-4-22 00:44:33 | 阅读: 11 |
收藏
|
Hexacorn - www.hexacorn.com
foobar
5cfoobar
windows
microsoft
YouTube将其AI肖像检测技术扩展到名人
YouTube正在将其新的 “肖像检测” 技术扩展到娱乐行业人士,该技术可识别深度伪造等AI生成的内容,该公司周二宣布。该技术的运作方式与YouTube现有的 Content ID 系统类似,该系统检...
2026-4-22 00:30:35 | 阅读: 11 |
收藏
|
黑海洋 - WIKI - blog.upx8.com
youtube
肖像
周二
试点
面孔
再次血亏!Codex再次重置额度 原因是用户量从300万名增长到400万名
2026-4-22 00:45:12 | 阅读: 11 |
收藏
|
蓝点网 - www.landiannews.com
codex
额度
用户量
万名
ISC Stormcast For Wednesday, April 22nd, 2026 https://isc.sans.edu/podcastdetail/9902, (Wed, Apr 22nd)
嗯,用户让我总结一下这篇文章的内容,控制在一百个字以内,而且不需要用“文章内容总结”之类的开头。好的,我先看看用户提供的文章内容。 看起来这篇文章是关于ISC Stormcast的播客,日期是2026年4月22日。里面提到了值班的处理员Jesse La Grew,威胁级别是绿色。还有链接到Johannes教课的信息,以及一些工具和资源的链接,比如DShield Sensor、DNS Looking Glass等等。底部还有关于SANS互联网风暴中心的版权信息。 用户的需求是总结内容,所以我要抓住主要点:播客内容、值班人员、威胁级别、课程链接和工具资源。同时要控制在100字以内,所以需要简洁明了。 可能的结构:ISC Stormcast播客发布于2026年4月22日,介绍值班人员Jesse La Grew和绿色威胁级别。提供Johannes课程链接及工具资源如DShield Sensor等。 检查一下是否符合要求:没有使用“文章内容总结”开头,直接描述内容,并且在100字以内。 </think> ISC Stormcast 播客发布于 2026 年 4 月 22 日,介绍了值班人员 Jesse La Grew 和当前绿色威胁级别。提供了 Johannes 教授课程的链接,并包含 DShield Sensor 等工具资源。...
2026-4-22 02:0:3 | 阅读: 11 |
收藏
|
SANS Internet Storm Center, InfoCON: green - isc.sans.edu
teaching
2026
feeds
papers
isc
[Guest Diary] Beyond Cryptojacking: Telegram tdata as a Credential Harvesting Vector, Lessons from a Honeypot Incident, (Wed, Apr 22nd)
嗯,用户让我用中文帮他总结一下这篇文章,控制在100字以内,而且不需要以“文章内容总结”或“这篇文章”这样的开头,直接写描述。首先,我需要仔细阅读文章内容,理解其主要观点。 这篇文章是关于一个实习生成文的日记,讲述了他通过honeypot监测到的一次网络攻击事件。攻击者利用弱SSH凭证进入系统,不仅进行了资源劫持,还试图窃取Telegram的会话数据。作者详细描述了攻击链的各个阶段,并解释了tdata文件夹的重要性。此外,文章还提供了保护措施和关键见解。 接下来,我需要提取关键信息:攻击方式、目标、攻击链、tdata的价值以及防御建议。然后将这些信息浓缩成一段不超过100字的中文描述。 需要注意的是,用户希望直接描述内容,不需要开头语。因此,我应该简洁明了地表达文章的核心内容。 最后,检查字数是否符合要求,并确保语言流畅自然。 </think> 文章描述了一次针对SSH弱凭证的网络攻击事件,威胁者在资源劫持后进一步窃取Telegram桌面应用的tdata会话数据。该文件夹包含认证令牌,允许攻击者绕过双因素认证并接管账户。文章分析了攻击链、tdata的价值及防御措施,并强调Telegram因加密和规模成为犯罪分子的目标。...
2026-4-22 00:3:4 | 阅读: 10 |
收藏
|
SANS Internet Storm Center, InfoCON: green - isc.sans.edu
tdata
ssh
harvesting
victim
Lattice-based Signature Schemes for MCP Host Authentication
嗯,用户让我总结一篇文章,控制在100字以内,而且不需要特定的开头。我得先仔细读一下文章内容。 文章主要讲的是基于格的签名方案在MCP主机认证中的应用。首先,传统的RSA和ECDSA在面对量子计算时变得脆弱,Shor算法能轻易破解这些加密方法。然后,文章介绍了格技术,特别是模块LWE和SIS,这些是ML-DSA的基础。ML-DSA被NIST选为后量子标准,适用于MCP协议。 接下来,文章提到了实现ML-DSA的挑战,比如签名较大和带宽问题。解决方案包括使用Gopher安全框架优化数据传输,并采用混合模式以确保兼容性。此外,还讨论了性能权衡和实际部署中的问题。 最后,用户可能需要一个简洁明了的总结,用于快速了解文章的核心内容。因此,我需要将这些关键点浓缩到100字以内。 </think> 文章讨论了基于格的签名方案在MCP主机认证中的应用。传统RSA和ECDSA易受量子攻击,而格技术通过解决困难数学问题提供量子抗性。ML-DSA作为NIST标准,在MCP中实现高效安全认证。尽管存在签名较大等挑战,但通过优化框架和混合模式部署可有效应对。...
2026-4-22 00:18:27 | 阅读: 10 |
收藏
|
Security Boulevard - securityboulevard.com
mcp
security
lattice
dsa
classical
密评必看|威努特服务器密码机筑牢合规底座
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内。用户已经给出了文章的标题和一些内容片段,看起来这篇文章主要讨论了当前环境异常的问题,并提到完成验证后可以继续访问。此外,还有一个“去验证”的链接。 首先,我要理解文章的主要内容。标题是“环境异常”,这可能指的是网络环境、系统环境或其他类型的环境出现了问题。文章中提到“完成验证后即可继续访问”,这说明用户可能需要进行某种身份验证或系统验证才能恢复访问权限。 接下来,我需要将这些信息浓缩成一个简洁的总结,不超过100字。我应该避免使用像“文章内容总结”或“这篇文章”这样的开头词,直接描述文章的内容。 考虑到用户的需求是用中文总结,并且控制在100字以内,我需要确保语言简洁明了。同时,要准确传达文章的核心信息:环境异常导致访问受限,需完成验证后才能继续访问。 最后,检查一下是否符合要求:没有使用指定的开头词,字数在限制内,并且内容准确。 </think> 当前环境出现异常问题,需完成验证后方可继续访问。...
2026-4-22 00:1:0 | 阅读: 10 |
收藏
|
威努特安全网络 - mp.weixin.qq.com
Hacking a Secondhand Marine Satellite Dish to Track Satellites with Gpredict
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内。用户已经提供了文章和示例回复,我得先仔细阅读文章内容,抓住关键点。 首先,文章讲的是Melan和Alex他们如何逆向工程一个二手的Intellian i4卫星天线。这个天线新的价格大约4000欧元,但他们只花了200欧元买到。天线本身是40厘米的主焦点设计,有四个LNB,还有强劲的步进电机和一个带有DBT技术的电动副反射器。 接下来,他们遇到了问题:这个天线通常需要从船上的NMEA 0183通过RS-422获取航向数据。因为他们在陆地上使用,所以用RP2040和TTL-to-RS-422模块伪造了$HCHDG罗盘信号。为了摆脱Intellian的Aptus软件依赖,他们反编译了C#应用,解析了ACU的文本串行协议,并写了一个中间件让天线看起来像一个普通的旋转器给Gpredict用。最后他们把天线放在荷兰NURDspace黑客空间的屋顶上接收Ku波段卫星电视。 总结的时候要抓住主要信息:逆向工程、低价购买、硬件规格、解决通信问题、软件逆向、集成到Gpredict以及实际应用。控制在100字以内,直接描述内容,不需要开头语。 可能的结构:Melan和Alex逆向工程了一个二手Intellian i4卫星天线(价格对比),详细描述硬件配置。他们解决了通信问题(伪造信号),反编译软件协议,并集成到Gpredict,在NURDspace屋顶接收卫星电视。 现在把这些要点浓缩成简洁的一段话。 </think> Melan 和 Alex 逆向工程了一台二手 Intellian i4 海事卫星天线(新价约 €4,000,二手购入仅 €200),并成功将其改装为 Ku 波段卫星电视接收器。该设备配备 40 cm 主焦点设计、四 LNB 和动态波束倾斜技术。通过 RP2040 模块伪造 NMEA 数据,并反编译软件协议使其兼容 Gpredict,在荷兰 NURDspace 屋顶实现卫星电视接收。...
2026-4-22 03:42:38 | 阅读: 9 |
收藏
|
rtl-sdr.com - www.rtl-sdr.com
dish
intellian
boat
reverse
reflector
RTL-SDR 433: A New Android App for Decoding 433 MHz Sensors with rtl_433
嗯,用户让我帮忙总结一下这篇文章的内容,控制在一百个字以内,而且不需要用“文章内容总结”或者“这篇文章”这样的开头,直接写描述。首先,我得仔细阅读文章,理解主要内容。 文章主要介绍了一个新的Android应用RTL-SDR 433,由Christian Ebner开发。这个应用允许用户通过RTL-SDRdongle连接手机,运行rtl_433解码器。支持258种设备协议,包括天气站、TPMS、门铃等。界面使用Jetpack Compose和Material 3构建,实时显示传感器数据和历史日志。应用免费试用,付费移除限制。开源部分在GitHub上,UI层闭源。 接下来,我需要把这些信息浓缩到100字以内。要抓住关键点:应用名称、功能、支持的协议数量、无需互联网、界面特点、免费试用和付费选项、开源情况。 可能的结构是:介绍应用名称和功能,支持的协议数量,无需互联网的特点,界面和数据展示方式,免费试用和付费选项,开源部分的位置。 然后检查字数是否在限制内,并确保信息准确无误。 </think> Christian Ebner开发的Android应用RTL-SDR 433支持通过 RTL-SDR dongle 解码258种设备协议(如天气站、TPMS等),无需互联网或root权限。界面使用Jetpack Compose构建,实时显示传感器数据及历史日志。免费试用带限制,付费移除限制。开源代码在GitHub上可用。...
2026-4-22 03:13:16 | 阅读: 9 |
收藏
|
rtl-sdr.com - www.rtl-sdr.com
433
sdr
ebctech
gpl
libusb
Anthropic新模型据称被未经授权用户访问
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内。用户的要求很明确,不需要以“文章内容总结”或“这篇文章”开头,直接写描述即可。 首先,我仔细阅读了用户提供的文章。文章主要讲的是Anthropic公司的Mythos AI模型被未经授权的用户访问了。这些用户包括第三方承包商和网络安全研究员,他们通过多种策略获取了访问权限,并且已经在定期使用这个模型,但没有用于恶意用途。 接下来,我需要提取关键信息:未经授权的访问、Mythos AI模型、第三方承包商和网络安全研究员、访问策略、定期使用但未用于攻击。 然后,我要把这些信息浓缩成一句话,不超过100字。要确保包含主要事件和相关细节,同时保持语句通顺。 最后,检查字数是否符合要求,并确保没有使用任何开头模板。这样就能满足用户的需求了。 </think> 未经授权的用户通过第三方承包商权限和网络工具获取Anthropic Mythos AI模型访问权限,并定期使用该模型进行测试,但未用于网络攻击。...
2026-4-22 03:1:14 | 阅读: 9 |
收藏
|
黑海洋 - WIKI - blog.upx8.com
mythos
anthropic
模型
网络
知情
Responsible disclosure report: 180 vulnerabilities in Samsung preinstalled apps
嗯,用户让我总结一篇文章,控制在一百个字以内,而且不需要特定的开头。我先看看这篇文章讲的是什么。文章主要讲的是Oversecured团队在三年内发现了三星预装系统应用中的180个漏洞,这是历史上最大的单一移动安全披露。他们负责任地报告了这些漏洞,并且都被三星修复了。 用户的需求是用中文总结,所以我要确保内容准确且简洁。我需要涵盖发现的漏洞数量、影响范围以及修复情况。同时,要避免使用“文章内容总结”这样的开头,直接描述内容。 可能需要注意的点包括:漏洞的数量、三星的处理方式、漏洞的影响范围以及修复的时间段。这些都是关键信息,需要在100字以内表达清楚。 现在组织语言:首先提到Oversecured团队发现了180个漏洞,然后说明这些漏洞影响了三星设备,并且都被修复了。最后可以提到修复的时间范围是2022到2025年。 这样应该可以满足用户的要求,既简洁又全面。 </think> Oversecured发现三星预装系统应用中存在180个漏洞,影响数亿设备。所有问题均被负责任地披露并修复,覆盖2022至2025年的安全更新。...
2026-4-22 08:39:19 | 阅读: 9 |
收藏
|
0day Fans - blog.oversecured.com
samsung
security
privileges
国家安全部预警 AI 投毒风险,两类攻击机制及危害详解;CFA 起诉 Meta 放任平台诈骗广告泛滥,涉巨额违规广告收益争议| 牛览
嗯,用户让我总结一下这篇文章的内容,控制在100字以内。首先,我需要仔细阅读文章,抓住主要信息。文章提到“环境异常”,这可能是指服务器或网络出现了问题。接着说“完成验证后即可继续访问”,说明用户需要进行某种验证步骤才能恢复访问权限。然后有一个“去验证”的按钮,这可能是一个链接或者操作指引。所以,总结起来,文章是在通知用户当前环境有问题,需要完成验证才能继续使用。 接下来,我要确保语言简洁明了,符合用户的字数要求。不需要使用“这篇文章”这样的开头,直接描述内容即可。同时,要保持口语化和自然的表达方式。 最后,检查一下是否涵盖了所有关键点:环境异常、验证步骤、继续访问。确保没有遗漏重要信息,并且表达清晰。 </think> 当前环境出现异常问题,需完成验证步骤后方可继续访问服务。...
2026-4-22 03:29:0 | 阅读: 8 |
收藏
|
安全牛 - mp.weixin.qq.com
英格兰的学校里将禁止使用智能手机
在保守党、教师及家长的多方压力下,英国首相基尔•斯塔默爵士宣布:英格兰所有学校都将被强制禁止使用智能手机。此前,斯塔默曾抵制实施禁令的呼声,称多数学校已通过向校长发布 “非强制性指导”,以保持校园无手...
2026-4-22 01:1:57 | 阅读: 8 |
收藏
|
黑海洋 - WIKI - blog.upx8.com
上议院
议院
修正案
保守党
保守
Previous
-11
-10
-9
-8
-7
-6
-5
-4
Next