unSafe.sh - 不安全
我的收藏
今日热榜
公众号文章
导航
Github CVE
Github Tools
编码/解码
文件传输
Twitter Bot
Telegram Bot
Search
Rss
黑夜模式
科技爱好者周刊(第 379 期):《硅谷钢铁侠》摘录
本文是一份科技周刊,记录每周值得分享的科技内容,并于每周五发布。内容涵盖马斯克传记摘录、科技动态、工具推荐、AI相关技术及资源分享等。此外还提供投稿渠道及程序员招聘信息,并定期更新相关内容。...
2025-12-25 23:51:8 | 阅读: 0 |
收藏
|
阮一峰的网络日志 - www.ruanyifeng.com
斯克
马斯克
中国
开源
汽车
ChatGPT’s new formatting blocks make its UI look more like a task tool
OpenAI推出新功能"格式化块"优化ChatGPT布局以匹配任务界面,支持多种格式编辑,提升用户体验。...
2025-12-25 22:45:16 | 阅读: 0 |
收藏
|
Over Security - Cybersecurity news aggregator - www.bleepingcomputer.com
chatgpt
gpt
formatting
draft
openai
Building a Hacking Lab in 2025 - PSW #906
嗯,用户让我帮忙总结一篇文章,控制在100字以内,而且不需要用“文章内容总结”之类的开头。我得先仔细读一下这篇文章。看起来这是关于一个安全播客网络的介绍,里面有多个节目,比如应用安全每周、企业安全每周等等。目标听众包括网络安全专业人士、商业领袖和技术爱好者。 用户的需求是希望得到一个简洁的总结,所以我要抓住关键点:播客网络的名字、包含的节目类型、覆盖的主题以及目标受众。同时要注意字数限制,不能超过100字。可能还要用一些简洁有力的词汇来描述,比如“一站式平台”、“深入讨论”、“行业趋势”等。 另外,用户可能是在寻找快速了解这个播客网络的信息,所以总结需要准确且全面。我得确保涵盖所有主要节目和内容类型,同时突出其作为可信资源的地位。这样用户就能一目了然地知道这个播客网络的价值和适用人群。 </think> Security Weekly Podcast Network 是一站式网络安全播客平台,涵盖应用安全、企业安全等主题,提供专家访谈、深度讨论及行业趋势分析,适合专业人士、商业领袖及科技爱好者获取最新安全资讯。...
2025-12-25 22:0:0 | 阅读: 3 |
收藏
|
Security Weekly Podcast Network (Audio) - sites.libsyn.com
weekly
security
diverse
lineup
Five-year-old Fortinet FortiOS SSL VPN vulnerability actively exploited
嗯,用户让我帮忙总结一篇文章的内容,控制在100个字以内,而且不需要用“文章内容总结”之类的开头。好的,首先我需要通读整篇文章,抓住主要信息。 文章讲的是Fortinet公司的FortiOS SSL VPN存在一个五年前的漏洞CVE-2020-12812,现在被积极利用。这个漏洞允许攻击者通过更改用户名的大小写来绕过两步验证,从而登录系统。这种情况发生在FortiGate设备配置中使用了LDAP的情况下,因为FortiGate对用户名是区分大小写的,而LDAP不是。这样就会导致系统绕过两步验证,直接通过LDAP认证。 文章还提到这个漏洞在2020年就被修复了,但很多组织可能还没有升级到修复版本。因此,建议用户禁用用户名大小写敏感性来缓解问题。 此外,FBI和CISA等多个机构都发布了警告,指出这个漏洞被多个APT组织利用,包括伊朗相关的威胁集团和Hive勒索软件。 总结一下,我需要把这些关键点浓缩到100字以内:五年前的漏洞被利用,绕过两步验证的方法和原因,修复措施以及多个机构的警告。 </think> Fortinet披露了一个五年前的SSL VPN漏洞CVE-2020-12812被活跃利用的情况。该漏洞允许攻击者通过更改用户名大小写绕过两步验证。此问题源于FortiGate对用户名大小写的敏感处理与LDAP目录不一致。 Fortinet已在2020年修复该漏洞,并建议用户禁用用户名大小写敏感性以缓解风险。 FBI、CISA等机构已警告该漏洞被多个APT组织利用。...
2025-12-25 19:40:4 | 阅读: 4 |
收藏
|
Security Affairs - securityaffairs.com
fortios
username
fortigate
12812
How Luxbridge Realty Approaches Real Estate Differently From Traditional Brokerages
Jon Stojan Journalist撰写关于金融投资与房地产策略的文章,探讨长期价值投资、风险管理及迪拜房地产市场动态。...
2025-12-25 19:39:35 | 阅读: 0 |
收藏
|
Hacker Noon - hackernoon.com
web3
stojan
journalist
diverse
delivering
How Nikita Kotsehub Bridges AI Research With Real-World Enterprise Solutions
好的,我现在需要帮用户总结一篇文章的内容,控制在100个字以内。用户给的原文看起来是关于Jon Stojan Journalist的一篇文章,内容涉及一个30岁的企业家想要在东南亚建立类似Hims & Hers的品牌。首先,我需要确定文章的主要信息点:企业家的年龄、目标地区、对标品牌以及可能的行业影响。 接下来,我要确保总结简洁明了,不超过100字。可能需要去掉一些细节,比如企业家的名字或其他次要信息。同时,要直接描述内容,不需要开头语。 然后,我会检查是否有遗漏的重要信息,比如企业家的具体计划或品牌特色。如果有时间的话,可以稍微调整句子结构,使其更流畅自然。 最后,确保语言准确无误,并且符合用户的要求。这样就能提供一个清晰、简洁的总结了。 </think> 这篇文章讲述了一位30岁的企业家计划在东南亚打造类似Hims & Hers的品牌,并探讨了其对当地市场的潜在影响。...
2025-12-25 19:27:27 | 阅读: 0 |
收藏
|
Hacker Noon - hackernoon.com
stojan
journalist
diverse
retail
hackernoon
This 30-Year-Old Entrepreneur Wants To Build Southeast Asia's Answer To Hims & Hers
这篇文章探讨了数字健康创新和远程医疗在菲律宾的发展,重点介绍了Kylie Verzosa在医疗保健领域的贡献以及Hims和Hers在东南亚的扩展情况。此外,还提到了Emil Eriksen和AndYou电疗平台的相关信息。...
2025-12-25 19:17:26 | 阅读: 0 |
收藏
|
Hacker Noon - hackernoon.com
web3
stojan
journalist
exceptional
milestone
Anticipating Risk Before It Hits: Surbhi Gupta on the Future of Predictive Analytics
Jon Stojan是一位来自威斯康辛的专业作家,致力于创作多样化且高质量的内容。他的作品涵盖金融、人工智能、风险管理及企业数据集成等领域,并通过创新技术提升行业效率与可靠性。...
2025-12-25 19:2:38 | 阅读: 0 |
收藏
|
Hacker Noon - hackernoon.com
stojan
journalist
finance
memecoin
ink
Developers Are Gaming Their GitHub Profiles
好的,我现在要帮用户总结一篇文章的内容,控制在100字以内。用户已经提供了文章的链接和一些内容,看起来这篇文章是关于如何在2026年掌握AI代理的实用指南。作者是Paolo Perrone,他在LinkedIn上有7万多粉丝,专注于AI/ML内容。 首先,我需要理解文章的主要内容。标题是“Mastering AI Agents in 2026”,所以重点应该是在AI代理的应用和掌握方法上。文章可能包括实际案例、工具和技术,帮助读者在现实场景中有效利用AI代理。 接下来,我要考虑用户的使用场景。用户可能是一位开发者或技术爱好者,希望快速了解文章的核心内容,而不需要详细阅读整篇文章。因此,总结需要简洁明了,突出关键点。 用户的真实需求是获取文章的简要概述,可能用于快速决策是否阅读原文或者分享给他人。深层需求可能是希望了解AI代理在2026年的趋势和实用技巧。 现在,我需要将这些信息浓缩到100字以内。重点包括:实用指南、现实场景应用、工具和技术、帮助读者掌握AI代理。 最后,确保语言流畅自然,避免使用复杂的术语,让所有读者都能理解。 </think> 这篇文章探讨了如何在2026年掌握AI代理的实际应用与技术细节,提供了实用的指南和案例分析。...
2025-12-25 19:0:3 | 阅读: 0 |
收藏
|
Hacker Noon - hackernoon.com
perrone
twist
followers
plot
70k
How Jagan Smile Is Redefining Global Network Reliability Through Architectural Innovation
Jon Stojan Journalist是一位位于威斯康星的专业作家,专注于创作多样化且高质量的内容。他的文章涵盖云网络架构、AI驱动的优化、安全无线基础设施及高可用性网络等领域,并涉及Web3和加密货币相关话题。...
2025-12-25 18:33:17 | 阅读: 0 |
收藏
|
Hacker Noon - hackernoon.com
stojan
network
web3
journalist
delivering
Dr. Rakesh Dasari: Engineering Trust and Resilience in the Digital Government Era
文章探讨了网络安全与AI驱动的云安全解决方案,强调数字政府韧性、政策自动化、预测监控系统及自主治理系统的重要性,并分析了如何通过技术提升政府云基础设施的安全性与可靠性。...
2025-12-25 18:17:47 | 阅读: 0 |
收藏
|
Hacker Noon - hackernoon.com
web3
stojan
journalist
ink
Album#18 - 天国印鑑を聴きなさい
嗯,我现在需要帮用户总结一篇文章,控制在100字以内,而且不需要用“文章内容总结”之类的开头。直接写描述就行。 首先,我得仔细阅读用户提供的文章内容。看起来这篇文章主要介绍了Heavenstamp乐队的专辑《天国印鑑を聴きなさい》,包括摇滚和不插电两个版本。专辑里有好多首歌,每首都挺详细的,比如《愛を込めて、ウェンディ》、《Plastic Boy Plastic Girl》等等。 用户还提到了专辑的不同封面,红色和蓝色分别代表不同的感觉。主唱Sally的表现也很突出,用户喜欢她的声音和演唱方式。另外,文章里还分析了每首歌的歌词和旋律特点,以及不同版本之间的区别。 接下来,我需要提炼这些信息。重点应该放在专辑名称、乐队名称、发行年份、风格以及两张封面的区别上。同时,提到主唱Sally的声音和歌曲的主题会比较重要。 然后是控制字数在100字以内。要简洁明了地涵盖主要信息:专辑名称、乐队、发行时间、风格、封面颜色及其象征意义,还有主唱的特点。 最后,确保语言流畅自然,不使用任何格式或开头词。 </think> Heavenstamp乐队的专辑《天国印鑑を聴きなさい》于2017年发行,并于2024年重制。该专辑包含摇滚和不插电两个版本,分别以红色和蓝色封面呈现不同氛围。主唱Sally的声音受到喜爱,专辑中的歌曲如《愛を込めて、ウェンディ》等展现了梦幻与现实交织的主题。...
2025-12-25 17:0:0 | 阅读: 3 |
收藏
|
Taxodium - taxodium.ink
acoustic
sally
plastic
吉他
好听
fastjson1.2.80 in Springtboot实网利用记录
嗯,用户让我帮忙总结一下这篇文章的内容,控制在100字以内,而且不需要用“文章内容总结”或者“这篇文章”这样的开头。直接写描述就行。 首先,我需要仔细阅读用户提供的文章内容。标题是“fastjson1.2.80 in Spring Boot实网利用记录”,分类是渗透测试。内容提到最近一次顺利的RCE(远程代码执行),虽然有波折,但最终拿到了权限。发表时间是2025年7月11日,阅读量8159。 好的,用户的需求很明确,就是简短的总结。我需要提取关键信息:fastjson 1.2.80版本在Spring Boot中的漏洞利用、实网测试、RCE成功、波折过程以及结果。 接下来,我要把这些信息浓缩到100字以内。可能的结构是:描述事件、使用的工具和技术、遇到的挑战、最终结果。 比如:“作者记录了利用fastjson 1.2.80漏洞在Spring Boot应用中实现远程代码执行的过程,尽管遇到波折,但最终成功获取权限。” 这样既涵盖了主要点,又符合字数要求。同时,避免了开头使用模板化的句子。 检查一下是否所有关键点都包括了:fastjson版本、Spring Boot、实网利用、RCE、波折和成功。是的,都涵盖了。 最后,确保语言简洁明了,没有冗余的信息。 </think> 作者记录了利用fastjson 1.2.80漏洞在Spring Boot应用中实现远程代码执行的过程,尽管遇到波折,但最终成功获取权限。...
2025-12-25 16:51:52 | 阅读: 3 |
收藏
|
Sec-News 安全文摘 - govuln.com
渗透
springtboot
少有
波折
8159
The HackerNoon Newsletter: Can ChatGPT Outperform the Market? Week 21 (12/25/2025)
嗯,用户让我帮忙总结一下这篇文章的内容,控制在一百个字以内。看起来他可能是在处理一些邮件或者新闻简报,需要快速了解内容。首先,我需要仔细阅读用户提供的文章内容。 文章标题是“New Story”,发布日期是2025年12月25日,作者是HackerNoon Newsletter。内容主要是关于订阅他们的简报,每天中午发送顶级主页故事到邮箱。里面提到了一些关键词,比如#bitcoin、#ai-in-marketing等,还有相关的文章链接。 看起来这篇文章主要是推广HackerNoon的简报服务,告诉读者每天可以收到精选的文章。所以总结的时候要突出这一点,同时提到订阅的好处和涵盖的主题。 用户要求控制在一百字以内,并且不需要特定的开头。所以直接描述内容即可。可能的结构是:介绍简报服务、发送频率、内容来源以及涵盖的主题。 现在把这些信息浓缩一下:HackerNoon Newsletter提供每日精选文章订阅服务,涵盖比特币、AI营销等主题,并通过 Noonification 栏目分享加密趋势和相关资讯。 检查一下字数是否符合要求,大约在100字左右。这样应该能满足用户的需求了。 </think> HackerNoon Newsletter 提供每日精选文章订阅服务,涵盖比特币、AI营销等主题,并通过 Noonification 栏目分享加密趋势和相关资讯。...
2025-12-25 16:2:7 | 阅读: 3 |
收藏
|
Hacker Noon - hackernoon.com
newsletter
stories
noon
SecWiki News 2025-12-25 Review
嗯,用户让我帮忙总结一下这篇文章的内容,控制在一百个字以内,而且不需要用“文章内容总结”或者“这篇文章”这样的开头。直接写描述就行。 首先,我需要看看用户提供的文章内容是什么。看起来这些是讨论帖的标题和日期,涵盖了AI应用安全、攻防实录、现代软件开发中的AI编程安全、Yara退休Yara-X接棒等等。还有各种会议、论文录用列表、法规政策的修订、招聘信息等等。 接下来,我需要把这些内容归纳一下。主要涉及网络安全、AI技术应用与安全、法规政策修订以及行业动态。这些都是当前网络安全领域的重要话题。 然后,我要把这些信息浓缩到100字以内。可能需要提到AI在安全中的应用与挑战,法规政策的变化,以及行业动态和会议信息。 最后,确保语言简洁明了,直接描述内容,不使用任何开头词。 </think> 文章讨论了AI在网络安全中的应用与挑战,包括攻防实录、编程安全、工具更新等,并涉及法规政策修订及行业动态。...
2025-12-25 15:58:20 | 阅读: 3 |
收藏
|
SecWiki News - www.sec-wiki.com
ourren
安全
路人甲
路人
discuss2025
金融类开源情报调查资源
嗯,用户让我帮忙总结一篇文章的内容,控制在一百个字以内,而且不需要用“文章内容总结”或者“这篇文章”这样的开头,直接写描述就行。首先,我得理解用户的需求。他们可能是在阅读过程中遇到了环境异常的问题,需要快速了解情况。 然后,看看用户提供的原文。原文提到“环境异常”,完成验证后可以继续访问,并有一个“去验证”的按钮。这说明问题出在环境验证上,用户需要完成这个步骤才能继续使用服务。 接下来,我要总结这些信息。重点在于环境异常、需要完成验证以及继续访问的条件。同时,要保持简洁,不超过一百个字。所以,我可能会这样表达:“当前环境异常,需完成验证后方可继续访问。” 最后,检查一下是否符合用户的要求:没有使用特定的开头词,内容准确简洁。这样应该就能满足用户的需求了。 </think> 当前环境异常,需完成验证后方可继续访问。...
2025-12-25 15:42:0 | 阅读: 4 |
收藏
|
黑鸟 - mp.weixin.qq.com
Best of 2025: New Akira Ransomware Decryptor Leans on Nvidia GPU Power
好的,我现在需要帮用户总结这篇文章的内容,控制在100字以内。首先,我得仔细阅读文章,抓住主要信息。 文章讲的是印尼的安全研究员Yohanes Nugroho开发了一个解密器,用于破解Akira勒索软件的加密。他用了Nvidia的GPU进行暴力破解,成功帮助一位受害者恢复了数据。这个解密器的关键在于利用文件的时间戳和GPU的并行计算能力,尽管过程复杂,但最终在GitHub上发布了工具,并且提到了成本和未来可能的改进空间。 接下来,我要把这些要点浓缩到100字以内。重点包括:研究员的身份、解密器的作用、使用GPU的方法、成功案例、技术细节(如时间戳和多线程加密)、成本以及发布平台。 可能会遗漏一些细节,比如Akira的发展历程和其他解密器的情况,但为了简洁,可以忽略这些次要信息。 最后,确保语言流畅自然,不使用“文章内容总结”之类的开头。 </think> 印尼安全研究员Yohanes Nugroho开发了一种利用Nvidia GPU暴力破解Akira勒索软件加密的方法,并成功帮助一名受害者恢复数据。该解密器基于文件时间戳和GPU并行计算能力,克服了复杂加密算法和多线程加密的挑战。尽管开发成本约1200美元且需优化改进,但已发布在GitHub上供免费使用。...
2025-12-25 15:0:36 | 阅读: 8 |
收藏
|
Security Boulevard - securityboulevard.com
encryption
ransomware
decryptor
nugroho
rtx
Startups, Here’s Everything You (Probably) Missed This Year
HackerNoon团队每周精选并展示初创公司的创新产品和服务,并涉及人工智能、金融科技等领域。读者可参与投票选出年度最佳初创公司。...
2025-12-25 15:0:5 | 阅读: 4 |
收藏
|
Hacker Noon - hackernoon.com
startups
hackernoon
showcases
Google will finally allow you to change your @gmail.com address
好的,我现在需要帮用户总结这篇文章的内容,控制在100字以内。首先,我得通读整篇文章,理解主要信息。 文章主要讲的是Google即将允许用户更改他们的@Gmail地址或创建新的别名。之前用户只能在不同的别名之间切换,但无法改变主地址。现在Google推出这个新功能,用户可以在设置中找到相关选项,并且更改后的原地址仍然有效,用户可以同时拥有两个Gmail地址。 接下来,我需要将这些信息浓缩到100字以内。要确保包含关键点:Google允许更改Gmail地址、创建新别名、原地址继续有效、功能正在逐步推出。 然后,我需要组织语言,使其简洁明了。可能的结构是先说明Google的新功能,接着描述功能的具体内容,最后提到功能的推出情况。 最后检查字数是否符合要求,并确保没有使用任何开头的固定短语,直接描述内容。 </think> Google将允许用户更改@Gmail地址或创建新别名。此前用户只能切换现有别名,无法更改主地址。新功能已开始逐步推出,用户可在设置中找到相关选项。更改后原地址仍有效,用户可同时拥有两个Gmail地址。...
2025-12-25 14:45:18 | 阅读: 6 |
收藏
|
Over Security - Cybersecurity news aggregator - www.bleepingcomputer.com
aliases
rolling
ends
rollout
demands
How I Found a $5,500 Bug Using Just Reconnaissance
嗯,用户让我帮忙总结一篇文章,控制在一百个字以内。首先,我需要仔细阅读文章内容,抓住主要信息。 文章讲的是一个安全研究人员通过被动侦察和子域名枚举发现了内部仪表盘的配置文件,从而获得了5500美元的漏洞赏金。他强调了侦察的重要性,而不是直接攻击。 用户的要求是用中文总结,不需要特定的开头,直接描述内容。所以我要确保在100字以内涵盖关键点:被动侦察、发现内部仪表盘、配置文件暴露、赏金数额以及侦察的重要性。 接下来,我需要组织语言,确保简洁明了。可能的结构是:研究人员通过被动侦察发现漏洞,获取赏金,并强调侦察的重要性。 最后检查字数,确保不超过限制。这样就能满足用户的需求了。 </think> 一位安全研究人员通过被动侦察和子域名枚举发现某公司内部仪表盘的配置文件暴露了生产凭证、数据库访问权限及AWS密钥,最终获得$5,500漏洞赏金。...
2025-12-25 14:39:8 | 阅读: 14 |
收藏
|
Bug Bounty in InfoSec Write-ups on Medium - infosecwriteups.com
techflow
subdomain
quiet
boring
Previous
-89
-88
-87
-86
-85
-84
-83
-82
Next