unSafe.sh - 不安全
我的收藏
今日热榜
公众号文章
导航
Github CVE
Github Tools
编码/解码
文件传输
Twitter Bot
Telegram Bot
Search
Rss
黑夜模式
设备初创公司Nothing计划明年推出AI眼镜
好的,用户让我帮忙总结一篇文章的内容,控制在100字以内,而且不需要特定的开头。首先,我需要仔细阅读这篇文章,抓住主要内容。 文章讲的是Nothing公司计划推出AI眼镜,预计在2027年上半年上市。他们还研发了一款主打AI的新耳机,预计今年晚些时候推出。裴宇最初抵制眼镜项目,但现在转向多设备战略。眼镜有摄像头、麦克风和扬声器,依赖手机和云端处理AI任务,目标是自动化任务和个性化体验。 接下来,我要把这些信息浓缩到100字以内。注意不要使用“文章内容总结”之类的开头,直接描述即可。可能的结构是:公司名称、产品名称、发布时间、功能特点、战略转变。 然后检查字数是否符合要求,确保信息准确无遗漏。最后确认语言简洁明了。 </think> Nothing计划于2027年上半年推出AI眼镜,并在今年晚些时候发布新款AI耳机。其CEO裴宇转向多设备战略,眼镜配备摄像头、麦克风和扬声器,依赖手机和云端处理AI任务,以实现任务自动化和个性化体验。...
2026-4-1 11:24:53 | 阅读: 4 |
收藏
|
黑海洋 - WIKI - blog.upx8.com
眼镜
知情
初创
扬声
甲骨文在美国和印度等地裁员最多3万人 没有提前通知和沟通 直接发邮件裁员
嗯,用户让我帮忙总结一下这篇文章的内容,控制在一百个字以内,而且不需要用“文章内容总结”或者“这篇文章”这样的开头。直接写描述就行。 首先,我需要通读整篇文章,抓住主要信息。文章讲的是甲骨文进行了大规模裁员,没有任何提前通知,分析师预计裁员人数高达2万到3万。时间是美国东部时间周二早上6点,全球多地的员工同时收到邮件通知被裁员,访问权限被撤销,只能签署协议等待遣散费。 接下来,裁员的原因可能与甲骨文激进投资AI数据中心有关。他们新增了580亿美元的债务,股价下跌了50%,银行停止融资,所以需要裁员来释放现金流。 然后,我需要把这些信息浓缩到100字以内。重点包括:甲骨文大规模裁员、无提前通知、人数2-3万、原因投资AI数据中心、财务压力大。 可能的结构是:甲骨文在全球多地进行大规模裁员,涉及2-3万人,无提前通知。原因是为了释放现金流投资AI数据中心,因债务增加和股价下跌面临财务压力。 这样应该能涵盖主要信息,并且符合用户的要求。 </think> 甲骨文在全球多地进行大规模裁员,涉及2万至3万名员工,无提前通知。被裁员工收到邮件后立即失去访问权限并签署离职协议。此次裁员因公司激进投资AI数据中心及财务压力所致。...
2026-4-1 11:4:42 | 阅读: 3 |
收藏
|
蓝点网 - www.landiannews.com
甲骨文
甲骨
裁员
遣散
遣散费
SquashFS Format Package
嗯,用户让我总结一篇文章的内容,控制在100字以内,而且不需要用“文章内容总结”之类的开头。首先,我需要仔细阅读文章内容,抓住主要信息。 文章开头宣布支持SquashFS文件系统格式,这是一个新的功能。接着提到这个新包让用户可以直接在应用内浏览和提取文件。SquashFS的特点是压缩、只读,广泛用于Linux、嵌入式设备、固件、容器和应用包中。它支持多种压缩算法,压缩率高且随机访问快。最后提到Cerbero Suite的原生支持对分析师的好处。 现在,我需要把这些信息浓缩到100字以内。要包括宣布支持SquashFS、新功能、应用场景以及带来的好处。可能的结构是:宣布支持SquashFS,介绍其特点和用途,以及带来的便利。 确保语言简洁明了,不使用复杂的术语。同时避免任何格式问题,比如标点符号正确使用。 检查字数是否符合要求,可能需要调整句子结构来节省字数。比如,“广泛用于”可以简化为“应用于”。 最后通读一遍,确保信息准确无误,并且流畅自然。 </think> Cerbero Suite新增对SquashFS文件系统的原生支持,允许用户直接浏览和提取SquashFS镜像中的文件,无需外部工具,适用于 firmware分析、恶意软件处理和取证调查等场景。...
2026-4-1 11:0:56 | 阅读: 2 |
收藏
|
Cerbero Blog - blog.cerbero.io
squashfs
firmware
triage
navigation
ratios
Mutation testing for the agentic era
嗯,用户让我用中文总结一篇文章,控制在100字以内,而且不需要特定的开头。首先,我得通读整篇文章,抓住主要内容。 文章主要讲代码覆盖率的局限性,以及介绍新的变异测试工具MuTON和mewt。变异测试通过引入错误来检查测试是否有效。MuTON支持TON区块链语言,而mewt支持多种语言,并且使用Tree-sitter解析器,存储结果在SQLite数据库中。此外,还有配置优化技能和结果分析技能来提高效率。 接下来,我需要把这些要点浓缩到100字以内。要确保涵盖代码覆盖率的问题、新工具的特点以及它们的优势。 最后,检查一下是否符合要求:中文、100字以内、直接描述内容。没问题的话就可以提交了。 </think> 文章探讨了代码覆盖率的局限性,并介绍了两款新的变异测试工具MuTON和mewt。这些工具支持多种编程语言,并利用Tree-sitter解析器实现高效的代码分析和多语言支持。通过存储测试结果在SQLite数据库中,用户可以更灵活地管理和分析数据。文章还提到了配置优化技能和结果分析技能,旨在进一步提升变异测试的效率和实用性。...
2026-4-1 11:0:0 | 阅读: 3 |
收藏
|
Trail of Bits Blog - blog.trailofbits.com
mutation
mutants
muton
agents
slither
3 Reasons Attackers Are Using Your Trusted Tools Against You (And Why You Don’t See It Coming)
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内,并且不需要特定的开头。首先,我得仔细阅读文章,抓住主要内容。 文章主要讲的是网络安全威胁的变化。过去是通过阻止恶意软件来防御攻击,但现在攻击者转向利用内部可信工具进行攻击。比如PowerShell、WMIC等工具,这些本来是IT团队常用的,但被滥用后很难检测。 接下来,文章提到三个原因:攻击不再显眼、攻击面扩大且未受管理、检测难以跟上速度。最后,建议进行内部攻击面评估来降低风险。 现在我要把这些要点浓缩到100字以内。要确保涵盖主要观点:内部可信工具的滥用、三个原因以及解决方案。 可能的结构是:先点明威胁变化,再简述原因,最后提出解决方案。这样既全面又简洁。 检查一下字数是否在限制内,并确保语言流畅自然。 </think> 网络安全威胁正在从传统恶意软件转向利用内部可信工具(如PowerShell、WMIC)进行攻击。攻击者通过合法工具隐藏行为,扩大攻击面并绕过检测。组织需评估内部攻击面以降低风险。...
2026-4-1 10:58:0 | 阅读: 4 |
收藏
|
The Hacker News - thehackernews.com
attackers
unnecessary
lotl
unmanaged
blend
Hooking the Archipelago: Dissecting a Phishing Campaign Targeting Philippine Banking Users
2026-4-1 10:47:6 | 阅读: 3 |
收藏
|
Over Security - Cybersecurity news aggregator - www.group-ib.com
Malicious Script That Gets Rid of ADS, (Wed, Apr 1st)
嗯,用户让我帮忙总结这篇文章,控制在100字以内,而且不需要用“文章内容总结”这样的开头。首先,我得仔细阅读文章内容,理解主要观点。 文章讲的是无文件恶意软件如何通过注册表和脚本实现持久化。它们会在启动时执行脚本,并复制自身到%APPDATA%目录下。然后,使用PowerShell删除:Zone.Identifier ADS,以避免被检测。最后,加载DonutLoader。 我需要把这些要点浓缩到100字以内。要注意关键词:无文件恶意软件、注册表、启动执行、复制脚本、删除ADS、避免检测、DonutLoader。 可能的结构是:无文件恶意软件利用注册表在启动时执行脚本,并复制自身到%APPDATA%,删除ADS以避免检测,最终加载DonutLoader。 检查一下字数,确保不超过限制。这样应该能满足用户的需求。 </think> 无文件恶意软件通过注册表实现启动执行,并将自身复制到%APPDATA%目录中。为避免检测,恶意脚本使用PowerShell删除:Zone.Identifier ADS。最终,该恶意软件加载DonutLoader以进一步感染目标系统。...
2026-4-1 10:44:42 | 阅读: 2 |
收藏
|
SANS Internet Storm Center, InfoCON: green - isc.sans.edu
windows
microsoft
powershell
dwm
nul
树莓派4 3GB版发布 内存导致价格再次上涨
好的,我现在需要帮用户总结这篇文章的内容,控制在100字以内,而且不需要用“文章内容总结”这样的开头。首先,我得仔细阅读文章,理解主要信息。 文章主要讲的是树莓派4的3GB版本发布了,因为内存紧张导致价格再次上涨。树莓派推出这个新版本是为了填补2GB和4GB之间的空白,售价83美元。同时,其他版本的价格也有所上涨,比如4GB版本涨了25美元,8GB涨了50美元,16GB的Raspberry Pi 5甚至涨了100美元。这些涨价的原因是因为内存行业短缺。 接下来,我需要把这些信息浓缩到100字以内。要抓住关键点:3GB版本发布、内存紧张、价格调整、填补内存空白、其他版本涨价原因。 可能的结构是:先说发布3GB版及其价格,然后说明涨价的原因和影响。确保语言简洁明了。 现在试着组织一下语言:树莓派4推出3GB版,售价83美元,填补2GB和4GB之间的空白。由于内存紧张,价格再次上涨。其他版本如4GB、8GB和16GB的价格分别上涨25、50和100美元。 检查字数是否在限制内,并确保没有遗漏重要信息。 </think> 树莓派4推出3GB版售价83美元,缓解内存压力;因内存短缺价格上涨,4GB版涨25美元、8GB版涨50美元、16GB版涨100美元。...
2026-4-1 10:35:54 | 阅读: 4 |
收藏
|
黑海洋 - WIKI - blog.upx8.com
raspberry
上涨
树莓
3gb
4gb
Publishers Clearing House: Ransomware Attack, Bankruptcy, and the Collapse of Trust
2026-4-1 10:33:43 | 阅读: 0 |
收藏
|
Over Security - Cybersecurity news aggregator - www.suspectfile.com
Google fixes fourth Chrome zero-day exploited in attacks in 2026
嗯,用户让我帮忙总结一篇文章的内容,控制在一百个字以内,而且不需要用“文章内容总结”之类的开头。首先,我得仔细阅读这篇文章,了解主要信息。 文章讲的是Google修复了Chrome浏览器的一个零日漏洞,这是今年修复的第四个了。漏洞编号是CVE-2026-5281,属于Dawn组件中的use-after-free问题。攻击者可以利用这个漏洞导致浏览器崩溃、数据损坏等问题。Google已经发布了紧急更新,并且提到修复可能需要几天或几周时间。 接下来,我需要提取关键点:零日漏洞、修复、今年的第四个、漏洞来源、影响、更新情况。然后把这些信息浓缩成一句话,不超过一百个字。 可能的结构是:Google修复了Chrome的一个零日漏洞(CVE-2026-5281),这是今年的第四个,源于Dawn组件的问题,可能导致浏览器崩溃等。紧急更新已发布,但可能需要几天或几周才能完全覆盖所有用户。 这样既涵盖了主要信息,又符合字数限制和格式要求。 </think> Google修复了Chrome浏览器的一个零日漏洞(CVE-2026-5281),这是今年修复的第四个此类漏洞。该漏洞源于Dawn组件中的use-after-free问题,可能导致浏览器崩溃、数据损坏等。紧急更新已发布,但可能需要几天或几周时间才能完全覆盖所有用户。...
2026-4-1 10:30:19 | 阅读: 4 |
收藏
|
Over Security - Cybersecurity news aggregator - www.bleepingcomputer.com
2026
chrome
exploited
security
library
Codex再次重置额度 原因是发现未知问题以及大规模封号后腾出计算容量
好的,我现在需要帮用户总结这篇文章的内容,控制在100字以内。首先,我得仔细阅读文章,抓住主要信息。 文章主要讲的是OpenAI的Codex服务再次重置了配额,原因有两个:一是发现了未知问题,二是封禁了大量欺诈账号后腾出了计算资源。这里需要注意的是,免费版的ChatGPT账号是否受到影响。蓝点网的两个免费账号没有被重置,所以不确定是仅针对付费用户还是有其他原因。 接下来,文章提到封号主要是针对批量注册的羊毛党,正常用户不用担心。此外,Codex团队观察到用户触发配额限制的情况增加,虽然没找到原因,但为了不影响用户体验而重置配额。 最后,文章还提到双倍配额活动即将结束,可能会有更多的用户遇到配额问题。 总结的时候要简明扼要,涵盖重置的原因、免费版的情况、封号对象以及可能的影响。确保在100字以内表达清楚。 </think> OpenAI Codex因发现未知问题及封禁大批欺诈账号后腾出计算资源,再次重置部分用户配额。免费版ChatGPT账号未受影响,具体原因不明。正常用户无需担心封号问题。...
2026-4-1 10:16:55 | 阅读: 2 |
收藏
|
蓝点网 - www.landiannews.com
配额
账号
codex
封号
额度
Cybersecurity Firm TAC Security Hits 10,000 Clients, Enters Top 5 in Global VM & AppSec
嗯,用户让我用中文总结这篇文章,控制在100字以内,而且不需要特定的开头。首先,我需要快速浏览文章内容。看起来是关于TAC Infosec公司的新闻稿,宣布他们达到了10,000个客户的里程碑。 文章提到TAC Security和CyberScope分别有6,500和3,500个客户,这个数字是在2024年4月到2026年4月期间达到的。他们通过产品实力、可信度、自动化和执行力实现了增长。客户包括很多大品牌,比如苹果、微软、亚马逊等,覆盖多个行业。 接下来,文章提到这个里程碑增强了他们的市场扩展能力,并且他们有多种解决方案,如AppSec、漏洞管理、合规自动化等。此外,他们获得了多个国际认证和认可,比如Google CASA、ISO认证等。 最后,CEO的话强调了这个成就不仅是增长的标志,更是企业价值的体现,并且与他们的2030年目标有关。 现在我需要把这些信息浓缩到100字以内。重点包括:公司名称、达到1万客户、涵盖多个行业、解决方案类型以及获得的认证和认可。同时要提到这是他们2030愿景的一部分。 可能的结构是:TAC Infosec宣布达成1万客户里程碑,涵盖全球多行业客户,提供多种安全解决方案,并获得多项国际认证。这标志着他们在网络安全领域的领导地位,并支持其未来增长目标。 检查一下字数是否合适,并确保没有使用“文章内容总结”之类的开头。 </think> TAC Infosec宣布达成1万客户里程碑,涵盖全球多行业客户,并提供多种安全解决方案及多项国际认证。这标志着其在网络安全领域的领导地位,并支持未来增长目标。...
2026-4-1 10:10:39 | 阅读: 4 |
收藏
|
Security Boulevard - securityboulevard.com
security
tac
milestone
growth
SQLmap alias for column
2026-4-1 10:1:16 | 阅读: 3 |
收藏
|
Your Open Hacker Community - www.reddit.com
A Taxonomy of Cognitive Security
好的,我现在需要帮用户总结一篇文章的内容,控制在100个字以内。用户已经给出了文章的英文内容,我得先仔细阅读并理解其中的主要观点。 文章主要讨论了K. Melton关于认知安全和认知黑客的演讲,特别是她提出的五个层次:感官界面、神经编译器、心智内核、网络和文化基质。Melton将认知过程类比为IT系统,强调了神经编译器在处理感官数据中的关键作用,它快速且自动地将输入转化为有意义的信息,同时指出这种机制可能成为漏洞。 接下来,我需要将这些要点浓缩成一段简短的描述。要确保涵盖Melton的主要贡献、她的类比方法以及神经编译器的作用和潜在问题。同时,语言要简洁明了,避免使用复杂的术语。 最后,检查字数是否在限制范围内,并确保没有使用“这篇文章”或“内容总结”这样的开头。 </think> K. Melton探讨了认知安全与 hacking,提出“神经编译器”概念,描述感官数据如何快速转化为意义,并指出其作为认知漏洞的关键点。...
2026-4-1 09:59:7 | 阅读: 4 |
收藏
|
Schneier on Security - www.schneier.com
sensory
cognitive
melton
consciously
4/2 21:00直播 | Y700三代免解锁BL内核刷机三绿方案
嗯,用户让我帮忙总结一篇文章的内容,控制在一百个字以内,而且不需要特定的开头。首先,我需要理解文章的主要内容。看起来文章提到“环境异常”,完成验证后可以继续访问,并有一个“去验证”的选项。所以,核心信息是环境出现异常,需要验证才能继续。 接下来,我要确保总结简洁明了,不超过一百个字。可能的表达方式是:“当前环境出现异常,需完成验证后方可继续访问。”这样既准确又符合字数限制。 另外,用户特别指出不需要以“文章内容总结”或“这篇文章”开头,所以直接描述情况即可。最后,检查一下是否有遗漏的重要信息,比如是否有提到具体的验证方式或影响范围?但原文中没有详细说明,所以保持简洁即可。 </think> 当前环境出现异常,需完成验证后方可继续访问。...
2026-4-1 09:59:0 | 阅读: 3 |
收藏
|
看雪学苑 - mp.weixin.qq.com
一次尝试某APP签名算法逆向追踪:从抓包到SO层
嗯,用户让我总结一篇文章的内容,控制在100字以内,而且不需要特定的开头。首先,我需要理解文章的主要内容。看起来文章提到“环境异常”,可能是指服务器或网络出了问题。然后说完成验证后可以继续访问,这可能意味着用户需要进行某种身份验证才能恢复访问。接着有一个链接“去验证”,可能是引导用户进行验证的步骤。 接下来,我要考虑用户的使用场景。他可能是在遇到访问问题时,需要快速了解情况。所以总结时要简洁明了,突出关键点:环境异常、验证后恢复访问、提供验证链接。 用户的身份可能是普通网民或技术用户,他们需要快速解决问题。因此,总结应该直接说明问题和解决方法,避免技术术语过多。 用户的深层需求可能是希望迅速找到解决办法,避免长时间等待或困惑。所以,在总结中要明确指出问题所在和解决步骤。 最后,确保总结在100字以内,并且自然流畅,不使用“文章内容总结”这样的开头。 </think> 当前环境出现异常,需完成验证后方可继续访问,并提供验证链接。...
2026-4-1 09:59:0 | 阅读: 3 |
收藏
|
看雪学苑 - mp.weixin.qq.com
突发:热门工具Claude Code源代码泄露
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内。用户还特别指出不需要用“文章内容总结”或“这篇文章”这样的开头,直接写描述即可。 首先,我得仔细阅读用户提供的文章内容。文章标题是“环境异常”,接着提到当前环境异常,完成验证后可以继续访问,并有一个“去验证”的按钮。看起来这篇文章主要是在通知用户遇到了环境问题,需要进行验证才能继续使用。 接下来,我要确保总结准确且简洁。重点在于环境异常、验证和继续访问。可能的表达方式是:“当前环境异常,需完成验证后方可继续访问。” 这样既涵盖了主要信息,又符合字数限制。 另外,用户可能希望这个总结用于快速了解问题,或者用于其他用途,比如回复邮件或通知同事。因此,语言需要清晰明了,避免任何歧义。 最后,检查一下是否符合所有要求:100字以内、直接描述、没有多余开头。确认无误后就可以提交了。 </think> 当前环境异常,需完成验证后方可继续访问。...
2026-4-1 09:59:0 | 阅读: 4 |
收藏
|
看雪学苑 - mp.weixin.qq.com
出现循环安装被撤回后 微软重新发布Windows 11可选更新KB5086672
好,我现在需要帮用户总结这篇文章的内容。用户的要求是用中文,控制在100字以内,而且不需要特定的开头,直接写描述即可。 首先,我仔细阅读了文章。文章主要讲的是微软在Windows 11上发布的可选更新KB5079391出现了问题,导致循环安装和错误代码,后来被撤回。接着微软发布了新的更新KB5086672来替代它,并修复了问题。同时,文章还建议用户不要安装预览更新以避免问题。 接下来,我需要提取关键信息:微软撤回了有问题的更新KB5079391,因为它导致循环安装和错误;然后发布了KB5086672作为替代,并修复了问题;建议用户不要安装预览更新以保持系统稳定。 现在,我要把这些信息浓缩到100字以内。要注意用词简洁明了,涵盖主要事件和建议。 可能的结构是:微软撤回了导致循环安装问题的KB5079391更新,并发布了KB5086672修复问题。建议用户避免安装预览更新以保持稳定。 检查字数是否在限制内,并确保没有遗漏重要信息。最终总结应该清晰、准确地传达文章的核心内容。 </think> 微软撤回导致循环安装问题的 Windows 11 更新 KB5079391,并发布新补丁 KB5086672 解决问题。建议用户避免手动检查或安装预览更新以防止类似故障。...
2026-4-1 09:58:31 | 阅读: 3 |
收藏
|
蓝点网 - www.landiannews.com
撤回
kb5079391
windows
kb5086672
技嘉主板配套软件GCC出现远程代码执行漏洞 技嘉提醒用户立即升级
嗯,用户让我帮忙总结一下这篇文章的内容,控制在一百个字以内。首先,我需要仔细阅读文章,理解主要信息。 文章讲的是技嘉的控制中心软件GCC发现了高危安全漏洞,攻击者可以远程执行代码。这个漏洞影响了技嘉的主板和笔记本电脑用户。已经发布了修复版本,建议用户立即升级。 接下来,我要提炼关键点:技嘉GCC有漏洞,高危,允许远程代码执行,已经修复,建议升级。 然后,控制在一百字以内。要简洁明了,直接描述内容,不需要开头语。 可能的结构是:技嘉GCC软件存在高危漏洞,允许远程代码执行;已发布修复版本;建议用户升级。 检查一下字数是否合适。确保信息准确无误,并且符合用户的要求。 </think> 技嘉控制中心 (GCC) 存在高危安全漏洞,攻击者可远程执行任意代码。已发布修复版本 25.12.10.01,请用户立即升级以降低风险。...
2026-4-1 09:40:57 | 阅读: 3 |
收藏
|
蓝点网 - www.landiannews.com
技嘉
控制
漏洞
安全
思科遭到供应链攻击泄露内部及客户产品源代码 目前正在大规模轮换凭证
嗯,用户让我帮忙总结一篇文章的内容,控制在100字以内,而且不需要用“文章内容总结”之类的开头。直接写描述就行。 首先,我需要仔细阅读这篇文章。文章讲的是思科遭受供应链攻击,导致内部和部分客户的产品源代码泄露。攻击发生在3月份,黑客入侵了开源漏洞扫描器Trivy,然后利用这个工具攻击下游项目,包括思科。 思科在这次攻击中损失惨重,有300多个项目仓库被克隆,多个凭证被盗。他们现在正在大规模轮换凭证以应对威胁。受影响的客户包括企业和美国政府机构,产品源代码泄露可能会带来严重后果。 用户可能是一位需要快速了解事件的技术人员或者安全专家。他们可能希望得到简洁明了的信息,以便迅速做出反应或决策。 所以,在总结时要抓住关键点:供应链攻击、Trivy被黑、思科受损、数据泄露、轮换凭证、影响范围和后果。确保信息准确且简洁。 最后,检查字数是否在100字以内,并确保没有使用不需要的开头语。 </think> 思科因供应链攻击遭黑客窃取内部及部分客户产品源代码,涉及企业客户和美国政府机构。攻击者利用恶意GitHub Action插件感染内部环境并窃取敏感数据及云凭证。思科已隔离受影响系统并大规模轮换凭证以应对威胁。...
2026-4-1 09:22:48 | 阅读: 14 |
收藏
|
蓝点网 - www.landiannews.com
思科
攻击
黑客
仓库
窃取
Previous
-69
-68
-67
-66
-65
-64
-63
-62
Next