unSafe.sh - 不安全
我的收藏
今日热榜
公众号文章
导航
Github CVE
Github Tools
编码/解码
文件传输
Twitter Bot
Telegram Bot
Search
Rss
黑夜模式
免费数字证书Let’s Encrypt将从2028年开始将有效期从90天缩短至45天
Let's Encrypt宣布将于2028年将证书有效期从90天缩短至45天,并逐步实施调整。此前苹果提议将证书有效期从398天缩短至45天,行业最终同意最长为47天。用户需提前准备自动化流程以适应更短的有效期和更频繁的续签需求。...
2025-12-3 01:25:52 | 阅读: 9 |
收藏
|
蓝点网 - www.landiannews.com
证书
有效期
签发
acme
Last Week in Security (LWiS) - 2025-12-02
嗯,用户让我总结一篇文章的内容,控制在100字以内,而且不需要特定的开头。我先看看文章内容。这篇文章是关于过去两周的网络安全新闻、技术、工具和漏洞的综述。里面提到了美国军方与网络初创公司的合作,黑客活动,供应链攻击,还有各种工具和技术的介绍。 首先,我需要提取主要信息:军事网络攻击合作、CMMC CTF比赛、跨平台文件共享、Scattered Lapsus$ Hunters的管理员身份揭露、VPN禁令、华为监控、GrapheneOS迁移服务器、Shai-Hulud供应链攻击等新闻。然后是技术部分,比如密码管理、Tradecraft Garden项目、Windows认证反射攻击等。工具方面有push_matrix_tool、RelayInformer等。 接下来,我要把这些内容浓缩到100字以内。要涵盖新闻事件和技术工具,同时保持简洁明了。可能需要合并一些相似的内容,比如提到供应链攻击和漏洞利用。 最后,确保语言流畅自然,不使用任何特定的开头词。这样用户就能快速了解文章的主要内容了。 </think> 文章总结了2025年11月18日至12月2日的网络安全动态,包括美国军方与网络初创公司合作进行 offensive cyber operations、CMMC CTF比赛、Android跨平台文件共享功能AirDrop支持、Scattered Lapsus$ Hunters Telegram群组管理员身份揭露等新闻事件;还涉及密码管理技术、Windows认证反射攻击技巧以及多种网络安全工具和漏洞利用方法的介绍。...
2025-12-3 10:8:52 | 阅读: 8 |
收藏
|
Bad Sector Labs Blog - blog.badsectorlabs.com
tradecraft
garden
epa
c2
大型加密货币混币服务 Cryptomixer 被捣毁
嗯,用户让我帮忙总结一篇文章,控制在一百个字以内,而且不需要用“文章内容总结”之类的开头。他还给了一个错误代码521,这可能和他之前的操作有关。首先,我需要理解用户的需求是什么。他可能是在阅读了一篇文章后,想要一个简短的摘要,方便快速了解内容。 接下来,我要考虑如何高效地总结文章。用户要求控制在一百个字以内,这意味着我需要抓住文章的核心要点,去掉次要信息。同时,直接描述内容,不使用特定的开头语,这样更简洁明了。 另外,用户提到错误代码521,这可能意味着他在使用某个服务时遇到了问题。也许他之前尝试过类似的操作但失败了,现在希望得到正确的帮助。因此,在回应时,我需要确保信息准确无误,并且格式符合他的要求。 最后,我要确保语言简洁明了,避免任何复杂的术语或结构。这样用户可以快速理解文章的主要内容。同时,保持专业和礼貌的态度也很重要。 </think> 文章描述了一个错误代码521的情况,并解释了其含义及可能的原因。...
2025-12-3 01:57:57 | 阅读: 6 |
收藏
|
HackerNews - hackernews.cc
521
安卓用户将可以在拨打电话时将其标记为紧急 提醒对方用户接听
谷歌正在测试新功能"通话原因",允许用户将电话标记为紧急,并在被叫方屏幕上显示提醒。该功能目前仅适用于通讯录联系人且使用Phone by Google和安卓系统的用户。...
2025-12-3 01:55:3 | 阅读: 6 |
收藏
|
蓝点网 - www.landiannews.com
谷歌
仅限于
接听
呼叫
来电
印度要求所有通讯应用完成实名制绑定手机卡后才能使用 防止不法分子进行诈骗
嗯,用户让我帮忙总结一下这篇文章的内容,控制在一百个字以内,而且不需要用“文章内容总结”或者“这篇文章”这样的开头,直接写描述。首先,我需要仔细阅读文章,抓住主要信息。 文章讲的是印度政府要求所有通讯工具必须完成实名制绑定手机卡才能使用,每6小时检测一次SIM卡状态。如果不绑定或者SIM卡失效,登录就会失效。这项规定主要是为了打击网络欺诈,因为以前犯罪分子可以用印度手机号长期作案,号码被注销也不影响。新规适用于WhatsApp、Telegram等主流通讯工具,他们有90天时间遵守指令。同时,用户需要每隔6小时重新登录,如果SIM卡有问题就无法使用。这有助于追踪诈骗行为。 接下来,我需要把这些信息浓缩到100字以内。要涵盖实名制、6小时检测、打击网络欺诈、适用的平台以及新规的目的。确保语言简洁明了。 可能的结构是:印度政府要求通讯工具实名制绑定手机卡,并每6小时检测一次状态。未绑定或SIM失效导致登录失效。新规旨在打击网络欺诈,适用于WhatsApp等平台,并要求用户每隔6小时重新登录以追踪诈骗行为。 这样应该符合用户的要求了。 </think> 印度政府要求所有通讯工具必须完成实名制绑定手机卡后才能使用,并每6小时检测一次SIM卡状态。未绑定或SIM卡失效将导致登录失效。新规旨在打击网络欺诈,适用于WhatsApp等主流平台,并要求用户每隔6小时重新登录以追踪诈骗行为。...
2025-12-3 01:1:12 | 阅读: 6 |
收藏
|
蓝点网 - www.landiannews.com
网络
欺诈
指令
The Browser Defense Playbook: Stopping the Attacks That Start on Your Screen
嗯,用户让我用中文总结这篇文章,控制在100字以内,而且不需要特定的开头。首先,我需要仔细阅读文章内容,抓住主要观点。 文章主要讲浏览器成为工作中心,但也带来了安全风险。85%的工作在浏览器进行,但恶意攻击如钓鱼、恶意扩展等也随之而来。建议加强安全措施,比如零信任策略和使用安全浏览器工具。 接下来,我得把这些要点浓缩成100字以内。要确保涵盖浏览器的重要性、存在的风险以及应对措施。同时,语言要简洁明了,不使用复杂的术语。 可能的结构是:先说明浏览器的重要性,然后提到安全威胁,最后给出解决方案。这样逻辑清晰,信息全面。 现在开始组织语言:“随着云应用和远程工作的普及,浏览器成为主要工作平台。然而,钓鱼攻击、恶意扩展等安全威胁也随之增加。建议企业加强浏览器安全措施,采用零信任策略和专用安全工具。” 这样刚好100字左右。 检查一下是否覆盖了所有关键点:云应用、远程工作、工作比例、安全威胁类型、解决方案中的零信任和工具。看起来没问题。 最后确认语言是否符合要求:中文、简洁、无特定开头。好的,这样应该满足用户的需求。 </think> 随着云应用和远程工作的普及,浏览器已成为主要的工作平台,但钓鱼攻击、恶意扩展等安全威胁也随之增加。建议企业加强浏览器安全措施,采用零信任策略和专用安全工具,以降低风险并保护敏感数据。...
2025-12-3 00:0:4 | 阅读: 5 |
收藏
|
Unit 42 - unit42.paloaltonetworks.com
security
malicious
attackers
risky
虚假 Calendly 邀请伪造顶级品牌劫持广告管理账户
文章描述了错误代码521的含义及其对网站访问的影响。该错误通常由服务器配置问题或网络连接异常导致,影响用户体验。文章建议管理员检查服务器设置和网络状态以解决问题。...
2025-12-3 02:5:0 | 阅读: 5 |
收藏
|
HackerNews - hackernews.cc
521
伊朗关联黑客通过钓鱼攻击瞄准以色列、埃及关键基础设施
好的,我现在需要帮用户总结一篇文章,控制在100字以内。用户特别指出不需要以“文章内容总结”或“这篇文章”开头,直接写描述即可。首先,我得理解用户的需求。他们可能是在寻找简洁明了的信息,不需要复杂的开头。 接下来,我看到用户提供的错误代码是521。这让我想到Cloudflare的常见错误代码。521通常表示Web服务器返回了一个空响应,或者服务器没有发送任何数据。所以,文章的内容应该围绕这个错误展开。 我需要总结文章的主要内容:解释错误521的原因、可能的影响以及解决方法。这些信息需要简明扼要地表达出来,确保在100字以内。同时,避免使用任何复杂的术语,让用户容易理解。 最后,我要检查一下是否符合所有要求:字数控制、开头方式、内容准确性。确保总结既全面又简洁,能够帮助用户快速了解问题所在和解决方法。 </think> 文章介绍了Cloudflare错误代码521的原因及其对网站的影响,并提供了可能的解决方法。...
2025-12-3 01:53:37 | 阅读: 5 |
收藏
|
HackerNews - hackernews.cc
521
Active Directory Security Tip #15: Active Directory Domain Root Permissions
好的,我现在需要帮用户总结一篇关于Active Directory域权限的文章,控制在100字以内。首先,我得仔细阅读文章内容,抓住主要点。 文章主要讨论了Active Directory域根目录上的几种危险权限:Directory Changes、Change Owner、Change Permission和Full Control。这些权限可能导致密码哈希提取(DCSync)、权限提升等安全风险。作者还提供了一个PowerShell脚本,用于检测这些权限,并附上了更多资源链接。 接下来,我需要将这些信息浓缩到100字以内。重点包括:Active Directory域根权限、危险的权限类型及其影响、检测脚本和相关资源。要确保语言简洁明了,直接描述内容,不需要开头语。 可能会遇到的问题是如何在有限的字数内涵盖所有关键点而不遗漏重要信息。可能需要舍弃一些细节,比如具体的链接或脚本名称,但保留核心内容。 最后,检查字数是否符合要求,并确保总结准确传达了原文的主要信息。 </think> 文章探讨了Active Directory域根目录上的危险权限,包括密码哈希提取(DCSync)、权限提升等,并提供检测脚本及资源链接。...
2025-12-3 01:3:0 | 阅读: 4 |
收藏
|
Active Directory Security - adsecurity.org
adsecurity
powershell
pyrotek3
security
日常:Windows 11安装KB5070311更新后在深色模式下资源管理器会闪烁白色
好,我需要帮用户总结一篇文章,控制在100字以内。首先,文章讲的是Windows 11安装KB5070311预览更新后的问题。主要问题是深色模式下启动资源管理器时出现白色闪烁,影响用户体验。 接下来,用户提到微软在更新日志中声称提升了深色模式的一致性,但显然没有充分测试,导致明显的问题出现。此外,文章还指出这个更新是预览版,只有主动检查才会安装,提醒用户谨慎点击检查更新。 最后,微软正在修复这个问题,但还没有具体的时间表。总结时要涵盖这些问题,并保持简洁。 现在,我需要把这些信息浓缩到100字以内。确保包括Windows 11、KB5070311、深色模式、白色闪烁、微软未测试以及预览版的影响。 可能的结构:Windows 11安装KB5070311预览更新后,在深色模式下启动资源管理器会出现白色闪烁问题。微软声称提升深色模式一致性但未充分测试。该问题影响用户体验,目前微软正在修复中。 </think> Windows 11 安装 KB5070311 预览更新后,在深色模式下启动资源管理器会出现白色闪烁问题。微软虽声称提升深色模式一致性但未充分测试。该问题影响用户体验,目前微软正在修复中。...
2025-12-3 01:37:0 | 阅读: 4 |
收藏
|
蓝点网 - www.landiannews.com
深色
kb5070311
预览版
windows
Introducing Neo, an AI security engineer for complex security tasks
嗯,用户让我总结一下这篇文章的内容,控制在一百个字以内,而且不需要用“文章内容总结”这样的开头。首先,我得通读整篇文章,抓住主要信息。 文章讲的是一个叫做Neo的云基AI安全工程师,它能和团队一起工作,处理实际的安全任务。它能持续学习系统和流程,随着时间推移不断改进。Neo是一个框架,不是黑箱,结合了大语言模型的推理能力和专门的执行工具、隔离沙盒、内存层等。用户可以看到它在做什么,控制它的访问权限,并调整它的行为。 然后文章提到Neo在最近的评估中独立完成了L5级安全工程师的案例研究,并通过了测试。它能够从理解环境到解决问题提出修复计划。Neo目前有限制地发布给企业安全团队使用。 用户的需求是用中文总结,控制在100字以内。所以我要提炼出关键点:Neo的功能、架构、能力以及目标用户。 可能的结构是:介绍Neo是什么,它的功能和架构特点,以及它的应用场景和目标用户。 比如:“Neo是一款云基AI安全工程师工具,能与团队协作处理真实安全任务。其框架设计结合大语言模型与专用工具,在企业环境中学习并优化流程。适用于需高效处理复杂安全工作的大型组织。” 这样控制在100字左右,并且直接描述内容。 </think> Neo是一款云基AI安全工程师工具,能与团队协作处理真实安全任务。其框架设计结合大语言模型与专用工具,在企业环境中学习并优化流程。适用于需高效处理复杂安全工作的大型组织。...
2025-12-3 00:15:35 | 阅读: 4 |
收藏
|
ProjectDiscovery.io | Blog - projectdiscovery.io
neo
security
workflows
memory
isolated
Anthropic 红队成功利用AI攻击区块链智能合约 盗走460万美金
Anthropic与MATS Fellows研究AI对智能合约的潜在经济影响,发现AI可系统性攻击区块链漏洞,模拟损失达5.5亿美元。研究显示AI具备独立攻击力及零日漏洞发现能力,经济可行性提升。...
2025-12-3 02:16:57 | 阅读: 4 |
收藏
|
FreeBuf网络安全行业门户 - www.freebuf.com
攻击
漏洞
模型
gpt
opus
PRISM:基于语义草图协作的自适应云边大语言模型推理隐私感知路由
文章介绍了错误代码521的定义、常见原因及其解决方法。...
2025-12-3 02:17:0 | 阅读: 3 |
收藏
|
paper - Last paper - paper.seebug.org
521
DOJ takes down Myanmar scam center website spoofing TickMill trading platform
嗯,用户让我用中文帮他总结一下这篇文章的内容,控制在100个字以内,而且不需要以“文章内容总结”或者“这篇文章”这样的开头。直接写文章描述即可。 首先,我需要通读整篇文章,抓住主要信息。文章讲的是美国司法部拆除了一个位于缅甸的诈骗中心网站,该网站冒充TickMill平台诈骗了数千美元。他们还提到了打击诈骗中心的特别行动组,以及涉及的中国有组织犯罪和相关公司的制裁情况。 接下来,我需要将这些信息浓缩到100字以内。重点包括:司法部拆除网站、冒充TickMill、诈骗金额、打击行动组、涉及中国犯罪和制裁。 然后,确保语言简洁明了,不使用复杂的词汇。同时,避免任何开头的套话,直接进入内容。 最后,检查字数是否符合要求,并确保所有关键点都被涵盖。 </think> 美国司法部宣布拆除一个位于缅甸的诈骗中心网站,该网站冒充外汇交易平台TickMill诈骗数千美元。特别行动组追踪至泰昌诈骗中心,并已采取多项措施打击相关犯罪活动。...
2025-12-3 02:46:15 | 阅读: 2 |
收藏
|
Over Security - Cybersecurity news aggregator - therecord.media
tai
chang
myanmar
schemes
compounds
SSPAI Morning Brief: Samsung Unveils Galaxy Z TriFold, Sony Releases Alpha 7 V, and More
三星发布首款三折屏手机Galaxy Z TriFold;索尼推出全画幅无反相机Alpha 7 V;Apple Music、Amazon Music和YouTube推出年度音乐回顾;XREAL发布支持2D转3D的AR眼镜XREAL 1S;Raspberry Pi调整价格并推出1GB版本Raspberry Pi 5;DeepSeek发布V3.2及Speciale版本AI模型;苹果宣布John Giannandrea卸任;索尼与米哈游联合推出《原神》主题PS5限量版手柄;TGA“玩家之声”首轮投票开启。...
2025-12-3 03:10:12 | 阅读: 1 |
收藏
|
少数派 - sspai.me
deepseek
raspberry
xreal
sony
youtube
当 AI 智能体运用到企业:全新安全风险随之浮现
智能体AI在企业中逐渐普及,具备自主决策和跨系统操作能力,带来高效性的同时也引发安全风险。由于其自主性和复杂性,传统安全措施难以应对。企业需建立新的管控框架和治理机制,明确智能体的身份、权限和责任链,并通过自动化监控和限制措施来降低潜在威胁。...
2025-12-3 04:0:0 | 阅读: 1 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
安全
数据
风险
网络
影子
黑客可瞬间劫持行车记录仪,并将其作为后续攻击的攻击工具
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内。用户给的示例是关于错误代码521的,所以我得先理解这个错误代码是什么意思。 首先,错误代码521通常出现在Cloudflare的服务中,表示服务器暂时无法处理请求。这可能是因为服务器过载、配置问题或者网络连接中断。我需要把这些信息浓缩到一句话里。 接下来,我要确保语言简洁明了,不需要复杂的术语,让用户容易理解。同时,要避免使用“文章内容总结”或“这篇文章”这样的开头,直接描述即可。 最后,检查一下字数是否在100字以内,并且确保信息准确无误。这样用户就能快速了解错误代码521的原因和解决方法了。 </think> 文章描述了错误代码521的含义及其常见原因。该错误通常由Cloudflare引发,表示服务器暂时无法处理请求。可能的原因包括服务器过载、配置问题或网络连接中断。...
2025-12-3 02:22:37 | 阅读: 0 |
收藏
|
HackerNews - hackernews.cc
521
受谷歌Gemini影响OpenAI进入红色警戒状态 ChatGPT将推迟上线广告且将发布新模型
好,我现在要帮用户总结这篇文章的内容,控制在100字以内。首先,我需要仔细阅读文章,抓住关键点。 文章主要讲的是OpenAI因为Google的Gemini而进入红色警戒状态。他们推迟了广告上线,并计划发布一个比Gemini 3更好的新模型。Sam Altman发备忘录要求员工优先提升ChatGPT的质量,广告业务被降级。Google的Gemini在测试中表现优于ChatGPT,而且他们资金雄厚,这对OpenAI来说是个威胁,因为OpenAI还没盈利,依赖用户数量。 接下来,我要把这些要点浓缩成100字以内的总结。注意不要用“文章内容总结”这样的开头,直接描述内容。 可能会提到OpenAI进入红色警戒、推迟广告、发布新模型、回应Gemini的竞争压力、提升质量、财务困境等关键点。 最后检查字数,确保不超过限制。 </think> OpenAI因谷歌Gemini竞争压力进入红色警戒状态,推迟广告计划并开发优于Gemini3的新模型以提升ChatGPT质量。...
2025-12-3 02:21:55 | 阅读: 0 |
收藏
|
蓝点网 - www.landiannews.com
openai
chatgpt
谷歌
gemini
模型
ISC Stormcast For Wednesday, December 3rd, 2025 https://isc.sans.edu/podcastdetail/9722, (Wed, Dec 3rd)
文章介绍了网络监控与威胁检测课程的详细信息及ISC Stormcast播客链接,并展示了当前的威胁级别为绿色状态。页面还包含课程时间安排、相关数据和工具链接等内容。...
2025-12-3 02:45:11 | 阅读: 0 |
收藏
|
SANS Internet Storm Center, InfoCON: green - isc.sans.edu
european
monitoring
20th
isc
timedec
Previous
-45
-44
-43
-42
-41
-40
-39
-38
Next