unSafe.sh - 不安全
我的收藏
今日热榜
公众号文章
导航
Github CVE
Github Tools
编码/解码
文件传输
Twitter Bot
Telegram Bot
Search
Rss
黑夜模式
Here's How You Can Architect Advanced Routing Patterns in Symfony
作者Matt Leads是一位AI爱好者、MBA、CEO和CPO,热衷于构建产品并分享见解。...
2025-12-1 22:1:10 | 阅读: 3 |
收藏
|
Hacker Noon - hackernoon.com
enthusiast
cpo
mba
loves
mattleadshi
从 Cookie 同意到命令执行
当前环境异常,需完成验证后方可继续访问。...
2025-12-1 22:0:0 | 阅读: 1 |
收藏
|
迪哥讲事 - mp.weixin.qq.com
《疯狂动物城2》
当前环境出现异常状态,需完成验证后才能继续访问相关内容或功能。...
2025-12-1 21:51:0 | 阅读: 2 |
收藏
|
青衣十三楼飞花堂 - mp.weixin.qq.com
What Comes After the Bunker? Enter Sapphirepunk
嗯,用户让我帮忙总结一篇文章,控制在一百个字以内,而且不需要用“文章内容总结”之类的开头。首先,我需要理解用户的需求。他可能是在寻找一个简洁明了的内容摘要,用于快速了解文章的大意。 然后,我注意到用户提供的文章内容看起来像是一个虚构的未来日期(2025年)和一些关于作者的信息。作者是一位博士,同时是艺术家和研究员,专注于现代科技与文化之间的协同关系。此外,文章还提到了音频元素和相关故事。 接下来,我需要将这些信息浓缩到一百字以内。重点应该放在作者的身份、研究领域以及文章探讨的主题上。可能还需要提到科技与文化的结合及其对社会的影响。 最后,我要确保语言简洁明了,直接描述文章内容,避免任何多余的开头或结尾。这样用户就能快速抓住文章的核心内容了。 </think> 一位博士艺术家兼研究员探讨现代科技与文化协同关系及其对社会影响的文章。...
2025-12-1 21:21:48 | 阅读: 2 |
收藏
|
Hacker Noon - hackernoon.com
synergistic
vocation
artist
sshshlnphd
Glassworm malware returns in third wave of malicious VS Code packages
Glassworm恶意软件通过伪装成合法VS Code扩展,在OpenVSX和微软Visual Studio Marketplace平台上分发。其第三波攻击新增24个恶意包,利用不可见Unicode字符隐藏代码,并窃取开发者账户及钱包数据。攻击者通过提升下载量和操控搜索结果来增强可信度。该恶意软件已进化为使用Rust植入程序,并持续绕过平台防御机制。...
2025-12-1 21:15:23 | 阅读: 6 |
收藏
|
Over Security - Cybersecurity news aggregator - www.bleepingcomputer.com
vscode
openvsx
annex
glassworm
vsce
Securing AI Agents with Information Flow Control (Part I)
文章探讨了AI代理的安全风险,强调信息流控制的重要性。通过分析模型执行循环和工具交互机制,揭示了潜在威胁,并提出构建安全框架的必要性。...
2025-12-1 21:14:58 | 阅读: 9 |
收藏
|
InfoSec Write-ups - Medium - infosecwriteups.com
agents
security
llm
attacker
sizeagent
Project Reboot
嗯,用户让我帮忙总结一篇文章,控制在一百个字以内,而且不需要特定的开头。首先,我得仔细阅读文章内容,理解它的主要信息。 文章讲的是Project Reboot,这是一个硬件实验室项目,目标是通过让参与者修复一个崩溃的小机器人来学习嵌入式安全。里面提到了四个挑战:UART、I²C、SPI和BLE,每个都涉及实际的调试和协议分析。还有两种难度模式,Normal和Hard。 用户的需求是总结内容,所以我要抓住关键点:项目名称、目标、挑战内容、难度模式以及学习方式。同时要控制在100字以内,语言要简洁明了。 可能需要注意不要遗漏重要信息,比如项目的教育意义和学习方式。最后,确保总结流畅自然,没有使用“这篇文章”这样的开头。 </think> Project Reboot 是一个硬件实验室项目,通过修复崩溃的小机器人教授嵌入式安全与低级协议调试。参与者需解决 UART、I²C、SPI 和 BLE 等挑战,在 Normal 或 Hard 模式下逐步恢复机器人功能。项目旨在通过实践学习硬件安全与问题解决技能。...
2025-12-1 21:2:0 | 阅读: 1 |
收藏
|
Over Security - Cybersecurity news aggregator - mandomat.github.io
robot
i²c
uart
hardware
spi
The Dual Role of AI in Cybersecurity: Shield or Weapon?
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内。用户的要求很明确,不需要以“文章内容总结”或“这篇文章”开头,直接写描述即可。 首先,我得通读整篇文章,抓住主要观点。文章主要讲人工智能在安全领域的影响,它改变了软件开发、漏洞传播和攻击者潜伏时间。Guy Arazi提到AI既是防御工具,也是攻击者的助力,特别是在应用安全方面。 接下来,分析文章的结构。作者从经济学角度出发,指出企业用AI加速开发,但安全团队没跟上,导致漏洞积压和误报。AI还能复制不安全模式,扩大系统性弱点。攻击者利用公开的研究和漏洞报告进行长期攻击。 然后,Arazi建议防御者需要重新考虑优先级和AI的使用方式,比如处理已知的高风险漏洞,并利用AI自动化审查和减少错误。最后提到AI在安全领域还处于早期阶段,企业需要尽快适应以缩小差距。 现在我需要将这些要点浓缩到100字以内。重点包括:AI改变安全格局、防御与攻击的双重角色、开发速度与安全团队的不匹配、系统性弱点、攻击者的长期策略、防御建议以及时间紧迫性。 可能会这样组织语言:“人工智能正在改变网络安全格局,在加速软件开发的同时也加剧了漏洞风险。防御者需利用AI提升效率并重新评估威胁优先级以应对攻击者的长期威胁。” 这样既涵盖了主要观点,又符合字数限制。 </think> 人工智能正在改变网络安全格局,在加速软件开发的同时也加剧了漏洞风险。防御者需利用AI提升效率并重新评估威胁优先级以应对攻击者的长期威胁。...
2025-12-1 20:54:47 | 阅读: 8 |
收藏
|
Security Boulevard - securityboulevard.com
security
alan
arazi
shimel
development
How to Fix an Unbearably Slow iCloud Drive
Mac因iCloud Drive缓存文件过大导致运行极慢,通过删除FileProvider目录下的数据库文件解决问题,系统恢复正常。...
2025-12-1 20:36:0 | 阅读: 0 |
收藏
|
Unsupervised Learning - danielmiessler.com
database
bashcd
library
mine
Australian man jailed for 7+ years over airport and in-flight Wi-Fi attacks
澳大利亚男子Michael Clapsis因在机场和航班上利用“evil twin”Wi-Fi网络窃取用户敏感数据被判7年4个月。他通过伪造Wi-Fi热点获取 victims' credentials,并窃取了超过700张私密照片和视频。...
2025-12-1 20:21:34 | 阅读: 6 |
收藏
|
Security Affairs - securityaffairs.com
australian
clapsis
afp
airports
intimate
PIC Symphony
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内。首先,我得仔细阅读用户提供的文章内容,理解其主要信息。 文章主要讲的是Crystal Palace的更新,提到了两个新的命令:linkfunc和addhook。linkfunc用于将汇编代码合并到PICO中,解决了之前只能合并COFF文件的问题。而addhook增加了链式挂钩功能,允许为同一个API注册多个钩子,这样在某个方法失败时可以使用备用方法。 接下来,我需要将这些信息浓缩到100字以内。要注意直接描述内容,不需要开头语。所以我会先点明Crystal Palace的更新,然后分别简要介绍这两个新功能。 最后检查字数是否符合要求,并确保语言简洁明了。 </think> Raffi 更新了 Crystal Palace,新增 `linkfunc` 和 `addhook` 命令。`linkfunc` 解决了将汇编代码合并到 PICO 的问题;`addhook` 支持链式挂钩,允许为同一 API 注册多个钩子以实现备用机制。...
2025-12-1 20:11:10 | 阅读: 5 |
收藏
|
Rasta Mouse - rastamouse.me
draugr
pico
lpaddress
Officials accuse North Korea’s Lazarus of $30 million theft from crypto exchange
好的,我现在要帮用户总结一篇关于韩国最大加密货币交易所遭受网络攻击的文章,控制在100字以内。首先,我需要快速浏览文章内容,抓住主要信息。 文章提到,韩国最大的加密货币交易所Upbit被黑客攻击,损失了3000万美元。据称,这次攻击是由朝鲜支持的Lazarus黑客组织所为。他们通过伪装成管理员来转移资金,并使用洗钱手法。Upbit已经暂停了存取款,并将所有资产转移到冷钱包以防止进一步损失。此外,这起事件与2019年Upbit遭受的类似攻击相似,当时也是Lazarus组织所为。Lazarus在过去几年中多次进行类似的网络犯罪活动。 接下来,我需要将这些信息浓缩到100字以内。首先确定关键点:Upbit被黑、损失金额、朝鲜支持的黑客组织、作案手法、交易所的应对措施以及历史背景。 然后组织语言,确保简洁明了。可能的结构是:事件发生、损失金额、责任方、作案手法、交易所应对措施和背景信息。 最后检查字数是否在限制内,并确保没有遗漏重要信息。 </think> 韩国最大加密货币交易所Upbit遭遇3000万美元损失,据称由朝鲜支持的Lazarus黑客组织通过伪装管理员转移资金并洗钱。Upbit已暂停交易并将资产转移至冷钱包以防止进一步损失。此事件与2019年类似攻击相似,Lazarus被认为是主要嫌疑人。...
2025-12-1 20:1:15 | 阅读: 6 |
收藏
|
Over Security - Cybersecurity news aggregator - therecord.media
upbit
north
korean
korea
abnormal
Edtech company settles with FTC in wake of data breach
好的,我现在要帮用户总结这篇文章的内容。用户的要求是用中文,控制在100个字以内,不需要特定的开头,直接写描述。 首先,我快速浏览文章。文章讲的是一个教育科技公司Illuminate Education和美国联邦贸易委员会(FTC)达成协议,解决数据泄露的问题。2021年12月发生了大规模的数据泄露,影响了超过1000万学生。泄露的原因包括网络安全性差、员工离职后账户未及时处理、数据存储不加密等。公司之前向客户承诺了高标准的数据保护措施,但实际上并没有做到。 接下来,我需要提取关键信息:公司名称、事件时间、受影响人数、泄露原因、解决方案以及监管机构的措施。然后将这些信息浓缩成一句话,确保不超过100字。 可能的结构是:公司名称 + 事件 + 原因 + 解决方案 + 监管机构的措施。例如:“教育科技公司Illuminate因2021年数据泄露被指控安全措施不足,同意删除多余数据并实施安全计划。” 检查字数是否符合要求,并确保信息准确无误。最后确认没有使用“文章内容总结”之类的开头,直接描述事件。 </think> 教育科技公司Illuminate因2021年数据泄露被指控安全措施不足,同意删除多余数据并实施安全计划。...
2025-12-1 19:46:11 | 阅读: 8 |
收藏
|
Over Security - Cybersecurity news aggregator - therecord.media
ftc
illuminate
security
agreed
cloud
One-Click to Clean Workflow History Versions of Apache DolphinScheduler via API
William Guo作为WhaleOps CEO及Apache软件基金会成员,在数据集成、工作流管理、大数据等领域分享技术见解,并推动开源社区的发展。...
2025-12-1 19:42:23 | 阅读: 1 |
收藏
|
Hacker Noon - hackernoon.com
guo
software
whaleops
guoaug
Kevin Lancaster Joins the usecure Board to Accelerate North American Channel Growth
好,我现在要帮用户总结一篇文章的内容,控制在100字以内。用户已经给了原文,看起来主要是关于网络安全的新闻稿。首先,我需要快速浏览一下文章内容。 文章开头提到CyberNewswire是全球领先的网络安全新闻稿发布平台,日期是2025年12月1日。接着有很多标签和相关故事,但主要内容似乎集中在One Identity Safeguard被Gartner评为2025年PAM魔力象限中的远见者。 用户要求总结时不需要特定的开头,直接描述内容。所以重点应该放在One Identity Safeguard获得的荣誉以及Gartner的评价上。同时,要控制在100字以内,语言要简洁明了。 接下来,我需要提取关键信息:One Identity Safeguard、Gartner Magic Quadrant、PAM、Visionary、网络安全行业动态。把这些整合成一句话或两句话。 最后检查一下字数是否符合要求,并确保信息准确无误。 </think> One Identity Safeguard被评为2025年Gartner魔力象限PAM领域的远见者,展现了其在网络安全行业的创新与领导地位。...
2025-12-1 19:38:17 | 阅读: 1 |
收藏
|
Hacker Noon - hackernoon.com
tips
security
Mutuum Finance (MUTM) Phase 6 Crosses 96% With High Demand
新的加密货币价格低于$0.04引发恐慌性购买,Phase 6进展至98%并持续增长。...
2025-12-1 19:12:50 | 阅读: 1 |
收藏
|
Hacker Noon - hackernoon.com
blockchain
stories
repodec
btcwireyour
newswire
How to Customize Appwrite Email Templates in Production
探讨Docker环境变量在开发与生产环境中的应用及最佳实践,涵盖配置管理、安全性优化及常见问题解决。...
2025-12-1 19:7:2 | 阅读: 2 |
收藏
|
Hacker Noon - hackernoon.com
software
appwrite
shaieb
development
European cops shut down crypto mixing website that helped launder 1.3 billion euros
欧洲刑警组织协调执法机构关闭加密货币洗钱平台Cryptomixer,该平台自2016年以来帮助洗钱13亿欧元比特币,涉及毒品、武器交易、勒索软件攻击等犯罪活动。执法机构查获2500万欧元比特币及其他设备。...
2025-12-1 19:1:57 | 阅读: 6 |
收藏
|
Over Security - Cybersecurity news aggregator - techcrunch.com
cryptomixer
europol
funds
laundering
euros
SmartTube YouTube app for Android TV breached to push malicious update
好的,我现在需要帮用户总结一篇文章的内容,控制在100个字以内,并且直接写描述,不需要开头。首先,我得仔细阅读文章内容,抓住关键点。 文章讲的是SmartTube这个开源的YouTube客户端被攻击了。攻击者获取了开发者的签名密钥,导致恶意更新被推送给了用户。Play Protect检测到问题并警告用户。开发者Yuriy Yuliskov承认密钥被泄露,导致恶意软件注入应用。他撤销了旧签名,并计划发布新版本,但新版本还没到GitHub。用户发现注入了一个隐藏的库libalphasdk.so,可能用于收集设备信息和远程控制。虽然目前没发现恶意行为,但风险很高。开发者还没详细说明事件经过,导致信任问题。建议用户使用旧版本,并更改密码。 现在要总结这些内容,控制在100字以内。我需要涵盖攻击事件、影响、开发者应对措施以及建议。 可能的结构:SmartTube因开发者密钥泄露被攻击,恶意软件注入应用,导致安全风险。Play Protect检测到问题。开发者撤销签名并计划发布新版本,但未公开详细信息。建议用户使用旧版本并更改密码。 检查字数是否在限制内,并确保信息准确。 </think> SmartTube开源YouTube客户端因开发者签名密钥泄露遭攻击,恶意软件注入应用引发安全风险。Play Protect检测到异常后警告用户。开发者撤销旧签名并计划发布新版本以应对问题,但未公开详细信息。建议用户使用已知安全的旧版本,并采取额外安全措施以防范潜在风险。...
2025-12-1 19:0:27 | 阅读: 10 |
收藏
|
Over Security - Cybersecurity news aggregator - www.bleepingcomputer.com
smarttube
developer
yuliskov
library
pushed
Testing the Depths of AI Empathy: Q4 2025 Benchmarks
好的,我现在需要帮用户总结一篇文章的内容,控制在一百个字以内。用户提供的文章标题是“Conversations With AI: Empathy, Peace, And Humor”,看起来是关于AI对话的,涉及同理心、和平和幽默。 首先,我要确定文章的主题。标题中的关键词是“Empathy”(同理心)、“Peace”(和平)和“Humor”(幽默),所以文章可能探讨AI如何通过这些方面与人类互动。 接下来,考虑用户的需求。用户希望用中文总结,且不需要特定的开头,直接描述内容。因此,我需要简洁明了地概括文章的核心观点。 可能的结构是:文章讨论了AI在对话中如何展现同理心、促进和平以及运用幽默感。这些元素如何提升用户体验或改变人机互动的方式。 现在,我需要将这些点浓缩到大约一百个字内。确保涵盖同理心、和平和幽默三个主题,并说明它们如何促进有效的人机沟通。 最终的总结应该是:文章探讨了AI在对话中展现同理心、促进和平与幽默感的能力,强调这些元素如何提升人机互动的质量和效果。 </think> 文章探讨了人工智能在对话中展现同理心、促进和平与幽默感的能力,强调这些元素如何提升人机互动的质量和效果。...
2025-12-1 18:59:44 | 阅读: 1 |
收藏
|
Hacker Noon - hackernoon.com
empathy
peace
humor
Previous
63
64
65
66
67
68
69
70
Next