unSafe.sh - 不安全
我的收藏
今日热榜
公众号文章
导航
Github CVE
Github Tools
编码/解码
文件传输
Twitter Bot
Telegram Bot
Search
Rss
黑夜模式
xAI计划以600亿美元收购编程开发工具Cursor 或支付100亿美元进行合作
好,我现在要帮用户总结这篇文章的内容,控制在100字以内。首先,我得仔细阅读文章,抓住主要信息。 文章讲的是埃隆·马斯克的xAI公司和Cursor的合作。xAI计划以600亿美元收购Cursor,或者支付100亿美元合作。双方合作对彼此都有好处:xAI进入AI编程工具市场,Cursor获得更多资金竞争。 接下来,我需要提取关键点:合作双方、金额、合作优势、可能的结果。然后用简洁的语言把这些点连起来。 要注意字数限制,所以每个部分都要简明扼要。比如,“xAI计划以600亿美元收购Cursor”这样表达既准确又简洁。 最后,检查一下是否涵盖了所有重要信息,并且没有超过字数限制。 </think> 埃隆·马斯克旗下xAI与人工智能编程工具Cursor达成合作,xAI可于2026年以600亿美元收购Cursor或支付100亿美元合作费。双方优势互补,xAI借助Cursor进入AI编程市场,Cursor则获资金支持与Claude Code和OpenAI Codex竞争。...
2026-4-22 05:39:19 | 阅读: 41 |
收藏
|
蓝点网 - www.landiannews.com
xai
编程
充足
Claude Pro订阅可能会取消Claude Code使用权 现有订阅用户不受影响
好的,我现在需要帮用户总结这篇文章的内容,控制在100字以内。首先,我得通读全文,理解主要信息。 文章讲的是A社正在测试取消Claude Pro订阅中的Claude Code权益。大约2%的新用户在开通Pro时会发现没有这个权益。现有的Pro和Max用户不受影响。开发者如果需要Claude Code,可能需要升级到更贵的Max订阅,否则可能浪费资源。A社的工程师回应说这是A/B测试,目的是逼迫开发者支付更多费用。 接下来,我需要提取关键点:Claude Pro订阅可能取消Claude Code权益,仅影响新用户;现有用户不受影响;开发者可能被迫升级套餐;A社正在测试,目的是增加收入。 然后,我需要用简洁的语言把这些点浓缩到100字以内。确保不使用“文章内容总结”之类的开头,直接描述内容。 最后检查字数是否符合要求,并确保信息准确无误。 </think> A 社正在测试将 Claude Code 权益从 Claude Pro 订阅中移除,约 2% 新用户受影响。现有订阅用户权益不变。开发者若需 Claude Code 可能需升级至更贵的 Claude Max 订阅。A 社称此举为 A/B 测试,或意在逼迫开发者支付更高费用。...
2026-4-22 05:52:16 | 阅读: 39 |
收藏
|
蓝点网 - www.landiannews.com
claude
新开通
咪咪
逼迫
使用权
Responsible disclosure report: 180 vulnerabilities in Samsung preinstalled apps
嗯,用户让我总结一篇文章,控制在一百个字以内,而且不需要特定的开头。我先看看这篇文章讲的是什么。文章主要讲的是Oversecured团队在三年内发现了三星预装系统应用中的180个漏洞,这是历史上最大的单一移动安全披露。他们负责任地报告了这些漏洞,并且都被三星修复了。 用户的需求是用中文总结,所以我要确保内容准确且简洁。我需要涵盖发现的漏洞数量、影响范围以及修复情况。同时,要避免使用“文章内容总结”这样的开头,直接描述内容。 可能需要注意的点包括:漏洞的数量、三星的处理方式、漏洞的影响范围以及修复的时间段。这些都是关键信息,需要在100字以内表达清楚。 现在组织语言:首先提到Oversecured团队发现了180个漏洞,然后说明这些漏洞影响了三星设备,并且都被修复了。最后可以提到修复的时间范围是2022到2025年。 这样应该可以满足用户的要求,既简洁又全面。 </think> Oversecured发现三星预装系统应用中存在180个漏洞,影响数亿设备。所有问题均被负责任地披露并修复,覆盖2022至2025年的安全更新。...
2026-4-22 08:39:19 | 阅读: 26 |
收藏
|
0day Fans - blog.oversecured.com
samsung
security
privileges
勒索软件谈判专家帮助黑客索要更高赎金 甚至还亲自下场部署勒索软件来勒索赎金
2026-4-22 01:45:13 | 阅读: 25 |
收藏
|
蓝点网 - www.landiannews.com
赎金
黑客
勒索
受害
索要
SpaceX 达成协议可选以 600 亿美元收购 Cursor
好的,我现在需要帮用户总结这篇文章的内容,控制在100字以内。首先,我得仔细阅读文章,抓住关键点。 文章主要讲的是SpaceX获得了收购Cursor的选择权,可以选择600亿美元收购,或者支付100亿美元建立合作关系。Cursor提供AI驱动的IDE,有代码生成等功能。SpaceX旗下的xAI在AI代码生成方面竞争力不足,所以这次合作或收购将增强其能力。 接下来,我需要把这些信息浓缩到100字以内。要注意直接描述内容,不要用“这篇文章”这样的开头。 可能的结构是:SpaceX获得收购Cursor的选择权,金额分别为600亿或100亿。Cursor提供AI IDE功能。合作将提升xAI在代码生成方面的实力。 再检查一下字数是否符合要求。确保信息准确且简洁。 </think> SpaceX获得以600亿美元收购或100亿美元合作Cursor的选择权。Cursor提供AI驱动的IDE功能,如代码生成和智能重写。此举旨在增强SpaceX旗下xAI在AI代码生成领域的竞争力。...
2026-4-22 05:28:42 | 阅读: 23 |
收藏
|
奇客Solidot–传递最新科技情报 - www.solidot.org
spacex
xai
acquire
晚些
[CrackMe] I built a custom C++ stack-machine VM. I dare you to break it.
2026-4-22 07:45:20 | 阅读: 18 |
收藏
|
Reverse Engineering - www.reddit.com
微软发布紧急带外更新修复.NET组件中的权限提升漏洞 该漏洞评分达9.1分
好的,我现在需要帮用户总结这篇文章的内容,控制在100字以内。首先,我得仔细阅读文章,抓住主要信息。 文章讲的是微软发布了.NET 10.0.7的紧急安全更新,修复了一个权限提升漏洞。这个漏洞评分高达9.1分,属于高危。攻击者可以伪造Cookie或会话令牌,冒充管理员,从而接管服务器或管理系统。漏洞出现在Microsoft.AspNetCore.DataProtection包中,微软在调查解密问题时意外发现的。 修复方法是升级到10.0.7版本,这个版本已经修复了漏洞,并且还解决了之前的解密错误。微软建议所有使用受影响版本的用户立即升级。 现在我要把这些信息浓缩到100字以内。需要注意关键点:微软发布更新、修复漏洞、评分高、攻击方式、影响范围和修复措施。 可能的结构是:微软发布紧急更新修复.NET漏洞,评分9.1分,攻击者可伪造Cookie提升权限,影响多个版本,建议立即升级到新版本。 检查一下字数是否符合要求,并确保没有使用“文章内容总结”之类的开头。 </think> 微软发布.NET 10.0.7紧急安全更新修复权限提升漏洞(CVE-2026-40372),评分9.1分。攻击者可伪造Cookie或会话令牌冒充管理员权限提升。该漏洞影响.NET 10.0.6及旧版本,建议立即升级至新版本修复。...
2026-4-22 07:28:35 | 阅读: 16 |
收藏
|
蓝点网 - www.landiannews.com
漏洞
安全
伪造
修复
Cohere AI Terrarium Sandbox Flaw Enables Root Code Execution, Container Escape
好的,我现在需要帮用户总结一篇文章的内容,控制在100个字以内,并且不需要特定的开头。首先,我得仔细阅读文章,理解其主要内容。 文章讲的是一个叫Terrarium的Python沙盒发现了一个严重的安全漏洞,编号CVE-2026-5752,CVSS评分9.3。这个漏洞允许攻击者通过JavaScript原型链遍历逃逸沙盒,以root权限执行任意代码。Terrarium由Cohere AI开发,基于Pyodide运行,作为Docker容器使用。由于项目不再维护,漏洞可能无法修复。CERT/CC建议采取一些缓解措施。 接下来,我需要将这些关键点浓缩到100字以内。重点包括:漏洞名称、影响、评分、攻击方式、项目背景、维护状态以及建议措施。 最后,确保语言简洁明了,直接描述内容,不使用任何开头语。 </think> Python沙盒Terrarium被发现严重漏洞CVE-2026-5752(CVSS 9.3),允许攻击者通过JavaScript原型链遍历逃逸沙盒并以root权限执行任意代码。该漏洞源于Pyodide环境中的原型链遍历问题。由于项目已不再维护,修复可能性较低。建议用户采取网络分段、部署防火墙等措施缓解风险。...
2026-4-22 07:16:0 | 阅读: 16 |
收藏
|
The Hacker News - thehackernews.com
python
security
terrarium
privileges
pyodide
再次血亏!Codex再次重置额度 原因是用户量从300万名增长到400万名
2026-4-22 00:45:12 | 阅读: 16 |
收藏
|
蓝点网 - www.landiannews.com
codex
额度
用户量
万名
A Cybersecurity Lifeline for Lean IT Teams: Introducing C.R.E.W.
嗯,用户让我帮忙总结一篇文章,控制在一百个字以内,而且不需要特定的开头。首先,我需要理解文章的内容。看起来文章讨论的是网络安全,特别是针对资源有限的IT团队。标题提到“C.R.E.W.”可能是一个框架或方法论。 用户的需求很明确,就是希望得到一个简洁的总结。我应该先快速浏览文章,抓住主要观点。文章开头提到“Too small to target”是一个危险的神话,这说明很多小企业认为自己不会成为攻击目标,但实际上并非如此。接着,“Where do I start?”是常见的问题,说明很多团队不知道如何开始构建防御体系。 然后,文章用了一个比喻,把办公室没锁门的情况比作不重视网络安全的状态。这强调了即使认为自己没什么价值,也不能忽视安全措施。接下来的内容可能详细介绍了C.R.E.W.框架如何帮助这些团队一步步建立基础的安全措施。 总结的时候要突出关键点:资源有限的IT团队、常见问题、C.R.E.W.框架的作用以及改变误区的重要性。确保语言简洁明了,在一百字以内传达这些信息。 最后检查一下是否符合要求:没有使用特定的开头词,直接描述内容;控制在一百字以内;用中文表达准确。 </think> 文章指出“太小而不会被攻击”是网络安全中的危险误区,并提出“从哪里开始?”是许多资源有限的IT团队在构建防御体系时面临的常见问题。通过比喻未锁办公室的情况,文章强调即使认为自身价值不高也不能忽视安全措施,并介绍了C.R.E.W.框架如何帮助这些团队逐步建立基础防御体系。...
2026-4-22 00:34:55 | 阅读: 16 |
收藏
|
Security Boulevard - securityboulevard.com
lean
riana
dewi
丰田向宁德时代印尼工厂投资120亿日元
好的,我现在要帮用户总结这篇文章的内容。首先,我需要仔细阅读文章,理解主要信息。文章讲的是丰田和宁德时代在印尼合作电动汽车业务。丰田投资了1.3万亿印尼卢比,在宁德的工厂建专用生产线。宁德的工厂预计2026年底投产,年产能6.9吉瓦时。丰田之前是从海外进口零部件,现在改用当地生产的,提高本地采购比例。 接下来,我要控制在100字以内,直接描述内容,不需要开头。所以要抓住关键点:丰田、宁德时代、印尼、投资、生产线、电池供应、本地化生产。可能还需要提到时间点和产能。 然后,组织语言,确保简洁明了。比如:“丰田将与宁德时代在印尼合作电动汽车业务,投资1.3万亿印尼卢比建设专用生产线。宁德时代计划2026年底投产年产能6.9吉瓦时的电池工厂。丰田将从当地采购电池,提高零部件本地化比例。” 最后检查字数和是否符合要求。 </think> 丰田将与宁德时代在印尼合作电动汽车业务,投资1.3万亿印尼卢比建设专用生产线。宁德时代计划2026年底投产年产能6.9吉瓦时的电池工厂。丰田将从当地采购电池,提高零部件本地化比例。...
2026-4-22 07:1:55 | 阅读: 15 |
收藏
|
黑海洋 - WIKI - blog.upx8.com
丰田
宁德
印尼
零部件
生产线
原来你对写作是真爱:少数派 2025 年度征文结果公布
嗯,用户让我用中文总结一下这篇文章,控制在一百个字以内,而且不需要特定的开头。首先,我需要仔细阅读文章内容。 文章是关于少数派2025年度征文结果的公布。他们探讨了人工写作和AI写作的能力边界,收到了超过60篇投稿。经过评选和投票,最终发现真实体验和细腻情感更能打动读者。获奖文章包括《至亲离世的2025》等,展示了人类写作的优势。同时,AI赛道也有优秀作品,但整体上人类作品更受欢迎。 接下来,我需要将这些信息浓缩到100字以内。重点包括征文主题、投稿数量、评选结果、获奖文章的主题以及人类与AI写作的对比。 可能的结构是:介绍征文活动、主题探讨、投稿数量、评选结果、获奖文章的主题和情感因素、以及人类写作的优势。 确保语言简洁明了,不使用复杂的词汇,直接传达主要内容。 </think> 少数派2025年度征文探讨了人工与AI写作的能力边界,收到60余篇投稿。评选结果显示真实体验与细腻情感更打动读者。获奖作品包括《至亲离世的2025》等,展现了人类写作的独特魅力。...
2026-4-22 08:10:6 | 阅读: 15 |
收藏
|
少数派 - sspai.com
征文
少数派
模型
优胜
入围
Cal.com 发布开源社区版 Cal.diy
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内。用户给的文章是关于Cal.com从开源转为闭源后,发布了Cal.diy社区版本的情况。 首先,我得通读文章,抓住关键点。文章提到Cal.com因为安全原因转为闭源,然后发布了Cal.diy。这个版本是开源的,使用MIT许可证,移除了企业版的功能,比如团队、组织、分析等。而且Cal.com明确表示不推荐将Cal.diy用于生产环境。 接下来,我需要把这些信息浓缩到100字以内。要确保涵盖主要事件:平台名称、转开源的原因、发布社区版本、许可证类型、移除的功能以及不推荐用于生产。 可能的结构是:平台名称 + 转开源的原因 + 发布社区版本 + 许可证 + 移除功能 + 不推荐用于生产。 然后检查字数是否在限制内,并确保语言简洁明了。避免使用复杂的句子结构,保持信息准确。 最后,确保总结直接描述内容,不需要开头语如“这篇文章总结了...”。 </think> 日程安排平台 Cal.com 从开源转为闭源后,发布开源社区版本 Cal.diy,采用 MIT 许可证,移除企业版功能,并明确不推荐用于生产用途。...
2026-4-22 08:55:4 | 阅读: 15 |
收藏
|
奇客Solidot–传递最新科技情报 - www.solidot.org
cal
diy
开源
84059
安全
Anthropic新模型据称被未经授权用户访问
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内。用户的要求很明确,不需要以“文章内容总结”或“这篇文章”开头,直接写描述即可。 首先,我仔细阅读了用户提供的文章。文章主要讲的是Anthropic公司的Mythos AI模型被未经授权的用户访问了。这些用户包括第三方承包商和网络安全研究员,他们通过多种策略获取了访问权限,并且已经在定期使用这个模型,但没有用于恶意用途。 接下来,我需要提取关键信息:未经授权的访问、Mythos AI模型、第三方承包商和网络安全研究员、访问策略、定期使用但未用于攻击。 然后,我要把这些信息浓缩成一句话,不超过100字。要确保包含主要事件和相关细节,同时保持语句通顺。 最后,检查字数是否符合要求,并确保没有使用任何开头模板。这样就能满足用户的需求了。 </think> 未经授权的用户通过第三方承包商权限和网络工具获取Anthropic Mythos AI模型访问权限,并定期使用该模型进行测试,但未用于网络攻击。...
2026-4-22 03:1:14 | 阅读: 14 |
收藏
|
黑海洋 - WIKI - blog.upx8.com
mythos
anthropic
模型
网络
知情
国家安全部预警 AI 投毒风险,两类攻击机制及危害详解;CFA 起诉 Meta 放任平台诈骗广告泛滥,涉巨额违规广告收益争议| 牛览
嗯,用户让我总结一下这篇文章的内容,控制在100字以内。首先,我需要仔细阅读文章,抓住主要信息。文章提到“环境异常”,这可能是指服务器或网络出现了问题。接着说“完成验证后即可继续访问”,说明用户需要进行某种验证步骤才能恢复访问权限。然后有一个“去验证”的按钮,这可能是一个链接或者操作指引。所以,总结起来,文章是在通知用户当前环境有问题,需要完成验证才能继续使用。 接下来,我要确保语言简洁明了,符合用户的字数要求。不需要使用“这篇文章”这样的开头,直接描述内容即可。同时,要保持口语化和自然的表达方式。 最后,检查一下是否涵盖了所有关键点:环境异常、验证步骤、继续访问。确保没有遗漏重要信息,并且表达清晰。 </think> 当前环境出现异常问题,需完成验证步骤后方可继续访问服务。...
2026-4-22 03:29:0 | 阅读: 14 |
收藏
|
安全牛 - mp.weixin.qq.com
英国称伊朗和中国频繁发动重大网络攻击
好的,用户让我总结一篇关于英国指控伊朗和中国频繁发动网络攻击的文章,控制在100字以内,而且不需要特定的开头。首先,我需要理解文章的主要内容。 文章提到英国最高网络安全官员警告说,外国政府支持的黑客是针对英国的大多数网络攻击的幕后黑手。每周有四次重大攻击,且处于剧烈的地缘政治变革中。主要威胁来自中国、伊朗和俄罗斯。勒索软件是常见威胁,但国家层面的攻击更为严重。 接下来,我需要将这些信息浓缩到100字以内。要确保涵盖主要点:英国官员警告、攻击频率、主要对手、攻击类型以及影响。 可能的结构是:英国官员警告网络攻击增加,来自中国、伊朗和俄罗斯等国家支持的黑客,每周四次重大攻击,影响国家安全。 现在检查字数是否在限制内,并确保信息准确无误。 </think> 英国警告称,每周面临四次重大网络攻击,主要来自中国、伊朗和俄罗斯等国家支持的黑客。这些攻击对国家安全构成威胁。...
2026-4-22 08:1:35 | 阅读: 14 |
收藏
|
黑海洋 - WIKI - blog.upx8.com
网络
攻击
安全
Mustang Panda’s New LOTUSLITE Variant Targets India Banks, South Korea Policy Circles
好的,用户让我总结一篇关于网络间谍活动和恶意软件的文章,控制在100字以内,不需要特定的开头。首先,我需要快速浏览文章内容,抓住关键点。 文章提到发现了LOTUSLITE的新变种,通过印度银行业主题传播。研究人员指出,该恶意软件通过HTTPS与动态DNS服务器通信,支持远程shell访问和文件操作,主要用于间谍活动而非财务动机。之前攻击目标是美国政府和政策实体,现在转向印度银行和韩国、美国的外交圈。 接下来,我需要将这些信息浓缩到100字以内。要突出新变种、传播方式、攻击目标的变化以及间谍活动的性质。同时保持语言简洁明了。 可能会遗漏一些技术细节,比如具体的恶意软件组件或攻击步骤,但用户只需要摘要,所以不需要详细描述。确保涵盖主要攻击目标的变化和间谍活动的重点。 最后检查字数是否符合要求,并确保没有使用禁止的开头词。这样就能提供一个准确且简洁的总结。 </think> 研究人员发现新型恶意软件LOTUSLITE变种通过伪装成印度银行业主题传播,主要针对印度银行、韩国及美国外交圈实施网络间谍活动。该恶意软件支持远程控制和数据窃取功能,表明其以情报收集为目的而非财务获利。...
2026-4-22 07:58:0 | 阅读: 14 |
收藏
|
The Hacker News - thehackernews.com
korean
lotuslite
india
acronis
From Shame to Fame: Changing Behaviors and RSAC Interviews from Tanium and Illumio - Andrew Rubin, Craig Taylor, Tim Morris - BSW #444
好的,我现在需要帮用户总结一下这篇文章的内容,控制在100字以内。首先,我得仔细阅读文章,找出主要观点。 文章开头提到安全意识培训失败的原因,可能是因为忽视了人类心理学。人类不喜欢被羞辱或惩罚,而是更喜欢奖励。作者 Craig Taylor 提出应该将安全培训转向游戏化和积极强化,用小奖励来激励行为改变。这似乎是一个关键点。 接下来的部分讨论了AI在安全中的应用,提到AI的有效性依赖于数据和可见性,但很多企业在这方面还存在问题。这可能是一个次要点,但需要包含在内。 最后,Andrew Rubin 讨论了网络安全中的谎言和需要改变的现状,强调基础建设的重要性。这也是一个重要的观点。 现在我需要将这些内容浓缩到100字以内。重点包括:培训失败的原因、心理学因素、游戏化和奖励机制、AI依赖数据、基础建设薄弱以及领导层的问题。 可能的结构是:先讲培训失败的原因和解决方案,然后提到AI的问题,最后总结基础建设和领导层的问题。 检查字数是否合适,并确保信息准确无误。 </think> 文章探讨了安全意识培训失败的原因,并提出应从心理学角度重新设计培训方式,采用游戏化、积极强化和奖励机制来激励行为改变。同时讨论了AI在安全中的应用挑战及网络安全中的虚假观念与实际问题。...
2026-4-22 09:0:0 | 阅读: 14 |
收藏
|
Security Weekly Podcast Network (Audio) - sites.libsyn.com
cyberhoot
security
autonomous
派早报:OPPO Find X9 Ultra 发布等
OPPO Find X9 Ultra 发布4 月 21 日,OPPO 发布 Find X9 Ultra,搭载第五代骁龙 8 至尊版移动平台,辅以 LPDDR5X 内存与 UFS 4.1 闪存;屏幕配备...
2026-4-22 00:21:51 | 阅读: 14 |
收藏
|
少数派 - sspai.com
模型
少数派
2026
opus
第三代
勒索软件谈判专家承认帮助勒索软件团伙
勒索软件谈判专家承认帮助勒索软件团伙前勒索软件谈判专家安吉洛·马蒂诺承认帮助网络犯罪分子在网络攻击中敲诈公司。本周一,美国司法部宣布了该认罪。马蒂诺曾就职于网络安全公司 DigitalMint,承认在...
2026-4-22 01:30:48 | 阅读: 14 |
收藏
|
黑海洋 - WIKI - blog.upx8.com
勒索
蒂诺
网络
信息
Previous
-14
-13
-12
-11
-10
-9
-8
-7
Next