unSafe.sh - 不安全
我的收藏
今日热榜
公众号文章
导航
Github CVE
Github Tools
编码/解码
文件传输
Twitter Bot
Telegram Bot
Search
Rss
黑夜模式
xAI计划以600亿美元收购编程开发工具Cursor 或支付100亿美元进行合作
好,我现在要帮用户总结这篇文章的内容,控制在100字以内。首先,我得仔细阅读文章,抓住主要信息。 文章讲的是埃隆·马斯克的xAI公司和Cursor的合作。xAI计划以600亿美元收购Cursor,或者支付100亿美元合作。双方合作对彼此都有好处:xAI进入AI编程工具市场,Cursor获得更多资金竞争。 接下来,我需要提取关键点:合作双方、金额、合作优势、可能的结果。然后用简洁的语言把这些点连起来。 要注意字数限制,所以每个部分都要简明扼要。比如,“xAI计划以600亿美元收购Cursor”这样表达既准确又简洁。 最后,检查一下是否涵盖了所有重要信息,并且没有超过字数限制。 </think> 埃隆·马斯克旗下xAI与人工智能编程工具Cursor达成合作,xAI可于2026年以600亿美元收购Cursor或支付100亿美元合作费。双方优势互补,xAI借助Cursor进入AI编程市场,Cursor则获资金支持与Claude Code和OpenAI Codex竞争。...
2026-4-22 05:39:19 | 阅读: 40 |
收藏
|
蓝点网 - www.landiannews.com
xai
编程
充足
Claude Pro订阅可能会取消Claude Code使用权 现有订阅用户不受影响
好的,我现在需要帮用户总结这篇文章的内容,控制在100字以内。首先,我得通读全文,理解主要信息。 文章讲的是A社正在测试取消Claude Pro订阅中的Claude Code权益。大约2%的新用户在开通Pro时会发现没有这个权益。现有的Pro和Max用户不受影响。开发者如果需要Claude Code,可能需要升级到更贵的Max订阅,否则可能浪费资源。A社的工程师回应说这是A/B测试,目的是逼迫开发者支付更多费用。 接下来,我需要提取关键点:Claude Pro订阅可能取消Claude Code权益,仅影响新用户;现有用户不受影响;开发者可能被迫升级套餐;A社正在测试,目的是增加收入。 然后,我需要用简洁的语言把这些点浓缩到100字以内。确保不使用“文章内容总结”之类的开头,直接描述内容。 最后检查字数是否符合要求,并确保信息准确无误。 </think> A 社正在测试将 Claude Code 权益从 Claude Pro 订阅中移除,约 2% 新用户受影响。现有订阅用户权益不变。开发者若需 Claude Code 可能需升级至更贵的 Claude Max 订阅。A 社称此举为 A/B 测试,或意在逼迫开发者支付更高费用。...
2026-4-22 05:52:16 | 阅读: 39 |
收藏
|
蓝点网 - www.landiannews.com
claude
新开通
咪咪
逼迫
使用权
Responsible disclosure report: 180 vulnerabilities in Samsung preinstalled apps
嗯,用户让我总结一篇文章,控制在一百个字以内,而且不需要特定的开头。我先看看这篇文章讲的是什么。文章主要讲的是Oversecured团队在三年内发现了三星预装系统应用中的180个漏洞,这是历史上最大的单一移动安全披露。他们负责任地报告了这些漏洞,并且都被三星修复了。 用户的需求是用中文总结,所以我要确保内容准确且简洁。我需要涵盖发现的漏洞数量、影响范围以及修复情况。同时,要避免使用“文章内容总结”这样的开头,直接描述内容。 可能需要注意的点包括:漏洞的数量、三星的处理方式、漏洞的影响范围以及修复的时间段。这些都是关键信息,需要在100字以内表达清楚。 现在组织语言:首先提到Oversecured团队发现了180个漏洞,然后说明这些漏洞影响了三星设备,并且都被修复了。最后可以提到修复的时间范围是2022到2025年。 这样应该可以满足用户的要求,既简洁又全面。 </think> Oversecured发现三星预装系统应用中存在180个漏洞,影响数亿设备。所有问题均被负责任地披露并修复,覆盖2022至2025年的安全更新。...
2026-4-22 08:39:19 | 阅读: 26 |
收藏
|
0day Fans - blog.oversecured.com
samsung
security
privileges
勒索软件谈判专家帮助黑客索要更高赎金 甚至还亲自下场部署勒索软件来勒索赎金
2026-4-22 01:45:13 | 阅读: 25 |
收藏
|
蓝点网 - www.landiannews.com
赎金
黑客
勒索
受害
索要
SpaceX 达成协议可选以 600 亿美元收购 Cursor
好的,我现在需要帮用户总结这篇文章的内容,控制在100字以内。首先,我得仔细阅读文章,抓住关键点。 文章主要讲的是SpaceX获得了收购Cursor的选择权,可以选择600亿美元收购,或者支付100亿美元建立合作关系。Cursor提供AI驱动的IDE,有代码生成等功能。SpaceX旗下的xAI在AI代码生成方面竞争力不足,所以这次合作或收购将增强其能力。 接下来,我需要把这些信息浓缩到100字以内。要注意直接描述内容,不要用“这篇文章”这样的开头。 可能的结构是:SpaceX获得收购Cursor的选择权,金额分别为600亿或100亿。Cursor提供AI IDE功能。合作将提升xAI在代码生成方面的实力。 再检查一下字数是否符合要求。确保信息准确且简洁。 </think> SpaceX获得以600亿美元收购或100亿美元合作Cursor的选择权。Cursor提供AI驱动的IDE功能,如代码生成和智能重写。此举旨在增强SpaceX旗下xAI在AI代码生成领域的竞争力。...
2026-4-22 05:28:42 | 阅读: 23 |
收藏
|
奇客Solidot–传递最新科技情报 - www.solidot.org
spacex
xai
acquire
晚些
[CrackMe] I built a custom C++ stack-machine VM. I dare you to break it.
2026-4-22 07:45:20 | 阅读: 17 |
收藏
|
Reverse Engineering - www.reddit.com
再次血亏!Codex再次重置额度 原因是用户量从300万名增长到400万名
2026-4-22 00:45:12 | 阅读: 16 |
收藏
|
蓝点网 - www.landiannews.com
codex
额度
用户量
万名
A Cybersecurity Lifeline for Lean IT Teams: Introducing C.R.E.W.
嗯,用户让我帮忙总结一篇文章,控制在一百个字以内,而且不需要特定的开头。首先,我需要理解文章的内容。看起来文章讨论的是网络安全,特别是针对资源有限的IT团队。标题提到“C.R.E.W.”可能是一个框架或方法论。 用户的需求很明确,就是希望得到一个简洁的总结。我应该先快速浏览文章,抓住主要观点。文章开头提到“Too small to target”是一个危险的神话,这说明很多小企业认为自己不会成为攻击目标,但实际上并非如此。接着,“Where do I start?”是常见的问题,说明很多团队不知道如何开始构建防御体系。 然后,文章用了一个比喻,把办公室没锁门的情况比作不重视网络安全的状态。这强调了即使认为自己没什么价值,也不能忽视安全措施。接下来的内容可能详细介绍了C.R.E.W.框架如何帮助这些团队一步步建立基础的安全措施。 总结的时候要突出关键点:资源有限的IT团队、常见问题、C.R.E.W.框架的作用以及改变误区的重要性。确保语言简洁明了,在一百字以内传达这些信息。 最后检查一下是否符合要求:没有使用特定的开头词,直接描述内容;控制在一百字以内;用中文表达准确。 </think> 文章指出“太小而不会被攻击”是网络安全中的危险误区,并提出“从哪里开始?”是许多资源有限的IT团队在构建防御体系时面临的常见问题。通过比喻未锁办公室的情况,文章强调即使认为自身价值不高也不能忽视安全措施,并介绍了C.R.E.W.框架如何帮助这些团队逐步建立基础防御体系。...
2026-4-22 00:34:55 | 阅读: 16 |
收藏
|
Security Boulevard - securityboulevard.com
lean
riana
dewi
丰田向宁德时代印尼工厂投资120亿日元
好的,我现在要帮用户总结这篇文章的内容。首先,我需要仔细阅读文章,理解主要信息。文章讲的是丰田和宁德时代在印尼合作电动汽车业务。丰田投资了1.3万亿印尼卢比,在宁德的工厂建专用生产线。宁德的工厂预计2026年底投产,年产能6.9吉瓦时。丰田之前是从海外进口零部件,现在改用当地生产的,提高本地采购比例。 接下来,我要控制在100字以内,直接描述内容,不需要开头。所以要抓住关键点:丰田、宁德时代、印尼、投资、生产线、电池供应、本地化生产。可能还需要提到时间点和产能。 然后,组织语言,确保简洁明了。比如:“丰田将与宁德时代在印尼合作电动汽车业务,投资1.3万亿印尼卢比建设专用生产线。宁德时代计划2026年底投产年产能6.9吉瓦时的电池工厂。丰田将从当地采购电池,提高零部件本地化比例。” 最后检查字数和是否符合要求。 </think> 丰田将与宁德时代在印尼合作电动汽车业务,投资1.3万亿印尼卢比建设专用生产线。宁德时代计划2026年底投产年产能6.9吉瓦时的电池工厂。丰田将从当地采购电池,提高零部件本地化比例。...
2026-4-22 07:1:55 | 阅读: 15 |
收藏
|
黑海洋 - WIKI - blog.upx8.com
丰田
宁德
印尼
零部件
生产线
原来你对写作是真爱:少数派 2025 年度征文结果公布
嗯,用户让我用中文总结一下这篇文章,控制在一百个字以内,而且不需要特定的开头。首先,我需要仔细阅读文章内容。 文章是关于少数派2025年度征文结果的公布。他们探讨了人工写作和AI写作的能力边界,收到了超过60篇投稿。经过评选和投票,最终发现真实体验和细腻情感更能打动读者。获奖文章包括《至亲离世的2025》等,展示了人类写作的优势。同时,AI赛道也有优秀作品,但整体上人类作品更受欢迎。 接下来,我需要将这些信息浓缩到100字以内。重点包括征文主题、投稿数量、评选结果、获奖文章的主题以及人类与AI写作的对比。 可能的结构是:介绍征文活动、主题探讨、投稿数量、评选结果、获奖文章的主题和情感因素、以及人类写作的优势。 确保语言简洁明了,不使用复杂的词汇,直接传达主要内容。 </think> 少数派2025年度征文探讨了人工与AI写作的能力边界,收到60余篇投稿。评选结果显示真实体验与细腻情感更打动读者。获奖作品包括《至亲离世的2025》等,展现了人类写作的独特魅力。...
2026-4-22 08:10:6 | 阅读: 15 |
收藏
|
少数派 - sspai.com
征文
少数派
模型
优胜
入围
Anthropic新模型据称被未经授权用户访问
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内。用户的要求很明确,不需要以“文章内容总结”或“这篇文章”开头,直接写描述即可。 首先,我仔细阅读了用户提供的文章。文章主要讲的是Anthropic公司的Mythos AI模型被未经授权的用户访问了。这些用户包括第三方承包商和网络安全研究员,他们通过多种策略获取了访问权限,并且已经在定期使用这个模型,但没有用于恶意用途。 接下来,我需要提取关键信息:未经授权的访问、Mythos AI模型、第三方承包商和网络安全研究员、访问策略、定期使用但未用于攻击。 然后,我要把这些信息浓缩成一句话,不超过100字。要确保包含主要事件和相关细节,同时保持语句通顺。 最后,检查字数是否符合要求,并确保没有使用任何开头模板。这样就能满足用户的需求了。 </think> 未经授权的用户通过第三方承包商权限和网络工具获取Anthropic Mythos AI模型访问权限,并定期使用该模型进行测试,但未用于网络攻击。...
2026-4-22 03:1:14 | 阅读: 14 |
收藏
|
黑海洋 - WIKI - blog.upx8.com
mythos
anthropic
模型
网络
知情
微软发布紧急带外更新修复.NET组件中的权限提升漏洞 该漏洞评分达9.1分
好的,我现在需要帮用户总结这篇文章的内容,控制在100字以内。首先,我得仔细阅读文章,抓住主要信息。 文章讲的是微软发布了.NET 10.0.7的紧急安全更新,修复了一个权限提升漏洞。这个漏洞评分高达9.1分,属于高危。攻击者可以伪造Cookie或会话令牌,冒充管理员,从而接管服务器或管理系统。漏洞出现在Microsoft.AspNetCore.DataProtection包中,微软在调查解密问题时意外发现的。 修复方法是升级到10.0.7版本,这个版本已经修复了漏洞,并且还解决了之前的解密错误。微软建议所有使用受影响版本的用户立即升级。 现在我要把这些信息浓缩到100字以内。需要注意关键点:微软发布更新、修复漏洞、评分高、攻击方式、影响范围和修复措施。 可能的结构是:微软发布紧急更新修复.NET漏洞,评分9.1分,攻击者可伪造Cookie提升权限,影响多个版本,建议立即升级到新版本。 检查一下字数是否符合要求,并确保没有使用“文章内容总结”之类的开头。 </think> 微软发布.NET 10.0.7紧急安全更新修复权限提升漏洞(CVE-2026-40372),评分9.1分。攻击者可伪造Cookie或会话令牌冒充管理员权限提升。该漏洞影响.NET 10.0.6及旧版本,建议立即升级至新版本修复。...
2026-4-22 07:28:35 | 阅读: 14 |
收藏
|
蓝点网 - www.landiannews.com
漏洞
安全
伪造
修复
Mustang Panda’s New LOTUSLITE Variant Targets India Banks, South Korea Policy Circles
好的,用户让我总结一篇关于网络间谍活动和恶意软件的文章,控制在100字以内,不需要特定的开头。首先,我需要快速浏览文章内容,抓住关键点。 文章提到发现了LOTUSLITE的新变种,通过印度银行业主题传播。研究人员指出,该恶意软件通过HTTPS与动态DNS服务器通信,支持远程shell访问和文件操作,主要用于间谍活动而非财务动机。之前攻击目标是美国政府和政策实体,现在转向印度银行和韩国、美国的外交圈。 接下来,我需要将这些信息浓缩到100字以内。要突出新变种、传播方式、攻击目标的变化以及间谍活动的性质。同时保持语言简洁明了。 可能会遗漏一些技术细节,比如具体的恶意软件组件或攻击步骤,但用户只需要摘要,所以不需要详细描述。确保涵盖主要攻击目标的变化和间谍活动的重点。 最后检查字数是否符合要求,并确保没有使用禁止的开头词。这样就能提供一个准确且简洁的总结。 </think> 研究人员发现新型恶意软件LOTUSLITE变种通过伪装成印度银行业主题传播,主要针对印度银行、韩国及美国外交圈实施网络间谍活动。该恶意软件支持远程控制和数据窃取功能,表明其以情报收集为目的而非财务获利。...
2026-4-22 07:58:0 | 阅读: 14 |
收藏
|
The Hacker News - thehackernews.com
korean
lotuslite
india
acronis
Cohere AI Terrarium Sandbox Flaw Enables Root Code Execution, Container Escape
好的,我现在需要帮用户总结一篇文章的内容,控制在100个字以内,并且不需要特定的开头。首先,我得仔细阅读文章,理解其主要内容。 文章讲的是一个叫Terrarium的Python沙盒发现了一个严重的安全漏洞,编号CVE-2026-5752,CVSS评分9.3。这个漏洞允许攻击者通过JavaScript原型链遍历逃逸沙盒,以root权限执行任意代码。Terrarium由Cohere AI开发,基于Pyodide运行,作为Docker容器使用。由于项目不再维护,漏洞可能无法修复。CERT/CC建议采取一些缓解措施。 接下来,我需要将这些关键点浓缩到100字以内。重点包括:漏洞名称、影响、评分、攻击方式、项目背景、维护状态以及建议措施。 最后,确保语言简洁明了,直接描述内容,不使用任何开头语。 </think> Python沙盒Terrarium被发现严重漏洞CVE-2026-5752(CVSS 9.3),允许攻击者通过JavaScript原型链遍历逃逸沙盒并以root权限执行任意代码。该漏洞源于Pyodide环境中的原型链遍历问题。由于项目已不再维护,修复可能性较低。建议用户采取网络分段、部署防火墙等措施缓解风险。...
2026-4-22 07:16:0 | 阅读: 14 |
收藏
|
The Hacker News - thehackernews.com
python
security
terrarium
privileges
pyodide
派早报:OPPO Find X9 Ultra 发布等
OPPO Find X9 Ultra 发布4 月 21 日,OPPO 发布 Find X9 Ultra,搭载第五代骁龙 8 至尊版移动平台,辅以 LPDDR5X 内存与 UFS 4.1 闪存;屏幕配备...
2026-4-22 00:21:51 | 阅读: 14 |
收藏
|
少数派 - sspai.com
模型
少数派
2026
opus
第三代
勒索软件谈判专家承认帮助勒索软件团伙
勒索软件谈判专家承认帮助勒索软件团伙前勒索软件谈判专家安吉洛·马蒂诺承认帮助网络犯罪分子在网络攻击中敲诈公司。本周一,美国司法部宣布了该认罪。马蒂诺曾就职于网络安全公司 DigitalMint,承认在...
2026-4-22 01:30:48 | 阅读: 14 |
收藏
|
黑海洋 - WIKI - blog.upx8.com
勒索
蒂诺
网络
信息
ISC Stormcast For Wednesday, April 22nd, 2026 https://isc.sans.edu/podcastdetail/9902, (Wed, Apr 22nd)
嗯,用户让我总结一下这篇文章的内容,控制在一百个字以内,而且不需要用“文章内容总结”之类的开头。好的,我先看看用户提供的文章内容。 看起来这篇文章是关于ISC Stormcast的播客,日期是2026年4月22日。里面提到了值班的处理员Jesse La Grew,威胁级别是绿色。还有链接到Johannes教课的信息,以及一些工具和资源的链接,比如DShield Sensor、DNS Looking Glass等等。底部还有关于SANS互联网风暴中心的版权信息。 用户的需求是总结内容,所以我要抓住主要点:播客内容、值班人员、威胁级别、课程链接和工具资源。同时要控制在100字以内,所以需要简洁明了。 可能的结构:ISC Stormcast播客发布于2026年4月22日,介绍值班人员Jesse La Grew和绿色威胁级别。提供Johannes课程链接及工具资源如DShield Sensor等。 检查一下是否符合要求:没有使用“文章内容总结”开头,直接描述内容,并且在100字以内。 </think> ISC Stormcast 播客发布于 2026 年 4 月 22 日,介绍了值班人员 Jesse La Grew 和当前绿色威胁级别。提供了 Johannes 教授课程的链接,并包含 DShield Sensor 等工具资源。...
2026-4-22 02:0:3 | 阅读: 14 |
收藏
|
SANS Internet Storm Center, InfoCON: green - isc.sans.edu
teaching
2026
feeds
papers
isc
Hacking a Secondhand Marine Satellite Dish to Track Satellites with Gpredict
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内。用户已经提供了文章和示例回复,我得先仔细阅读文章内容,抓住关键点。 首先,文章讲的是Melan和Alex他们如何逆向工程一个二手的Intellian i4卫星天线。这个天线新的价格大约4000欧元,但他们只花了200欧元买到。天线本身是40厘米的主焦点设计,有四个LNB,还有强劲的步进电机和一个带有DBT技术的电动副反射器。 接下来,他们遇到了问题:这个天线通常需要从船上的NMEA 0183通过RS-422获取航向数据。因为他们在陆地上使用,所以用RP2040和TTL-to-RS-422模块伪造了$HCHDG罗盘信号。为了摆脱Intellian的Aptus软件依赖,他们反编译了C#应用,解析了ACU的文本串行协议,并写了一个中间件让天线看起来像一个普通的旋转器给Gpredict用。最后他们把天线放在荷兰NURDspace黑客空间的屋顶上接收Ku波段卫星电视。 总结的时候要抓住主要信息:逆向工程、低价购买、硬件规格、解决通信问题、软件逆向、集成到Gpredict以及实际应用。控制在100字以内,直接描述内容,不需要开头语。 可能的结构:Melan和Alex逆向工程了一个二手Intellian i4卫星天线(价格对比),详细描述硬件配置。他们解决了通信问题(伪造信号),反编译软件协议,并集成到Gpredict,在NURDspace屋顶接收卫星电视。 现在把这些要点浓缩成简洁的一段话。 </think> Melan 和 Alex 逆向工程了一台二手 Intellian i4 海事卫星天线(新价约 €4,000,二手购入仅 €200),并成功将其改装为 Ku 波段卫星电视接收器。该设备配备 40 cm 主焦点设计、四 LNB 和动态波束倾斜技术。通过 RP2040 模块伪造 NMEA 数据,并反编译软件协议使其兼容 Gpredict,在荷兰 NURDspace 屋顶实现卫星电视接收。...
2026-4-22 03:42:38 | 阅读: 13 |
收藏
|
rtl-sdr.com - www.rtl-sdr.com
dish
intellian
boat
reverse
reflector
RTL-SDR 433: A New Android App for Decoding 433 MHz Sensors with rtl_433
嗯,用户让我帮忙总结一下这篇文章的内容,控制在一百个字以内,而且不需要用“文章内容总结”或者“这篇文章”这样的开头,直接写描述。首先,我得仔细阅读文章,理解主要内容。 文章主要介绍了一个新的Android应用RTL-SDR 433,由Christian Ebner开发。这个应用允许用户通过RTL-SDRdongle连接手机,运行rtl_433解码器。支持258种设备协议,包括天气站、TPMS、门铃等。界面使用Jetpack Compose和Material 3构建,实时显示传感器数据和历史日志。应用免费试用,付费移除限制。开源部分在GitHub上,UI层闭源。 接下来,我需要把这些信息浓缩到100字以内。要抓住关键点:应用名称、功能、支持的协议数量、无需互联网、界面特点、免费试用和付费选项、开源情况。 可能的结构是:介绍应用名称和功能,支持的协议数量,无需互联网的特点,界面和数据展示方式,免费试用和付费选项,开源部分的位置。 然后检查字数是否在限制内,并确保信息准确无误。 </think> Christian Ebner开发的Android应用RTL-SDR 433支持通过 RTL-SDR dongle 解码258种设备协议(如天气站、TPMS等),无需互联网或root权限。界面使用Jetpack Compose构建,实时显示传感器数据及历史日志。免费试用带限制,付费移除限制。开源代码在GitHub上可用。...
2026-4-22 03:13:16 | 阅读: 13 |
收藏
|
rtl-sdr.com - www.rtl-sdr.com
433
sdr
ebctech
gpl
libusb
国家安全部预警 AI 投毒风险,两类攻击机制及危害详解;CFA 起诉 Meta 放任平台诈骗广告泛滥,涉巨额违规广告收益争议| 牛览
嗯,用户让我总结一下这篇文章的内容,控制在100字以内。首先,我需要仔细阅读文章,抓住主要信息。文章提到“环境异常”,这可能是指服务器或网络出现了问题。接着说“完成验证后即可继续访问”,说明用户需要进行某种验证步骤才能恢复访问权限。然后有一个“去验证”的按钮,这可能是一个链接或者操作指引。所以,总结起来,文章是在通知用户当前环境有问题,需要完成验证才能继续使用。 接下来,我要确保语言简洁明了,符合用户的字数要求。不需要使用“这篇文章”这样的开头,直接描述内容即可。同时,要保持口语化和自然的表达方式。 最后,检查一下是否涵盖了所有关键点:环境异常、验证步骤、继续访问。确保没有遗漏重要信息,并且表达清晰。 </think> 当前环境出现异常问题,需完成验证步骤后方可继续访问服务。...
2026-4-22 03:29:0 | 阅读: 13 |
收藏
|
安全牛 - mp.weixin.qq.com
Previous
-13
-12
-11
-10
-9
-8
-7
-6
Next