红队实战:谈一谈红队中的钓鱼姿势实战版 不安全 5 days ago 文章介绍了一种基于OpenWrt系统的开发板设备在红队钓鱼社工中的应用方法,详细讲解了设备配置、网络连接、隧道搭建及突破终端管理软件限制的实战技巧。
Critical RCE in Anthropic MCP Inspector (CVE-2025-49596) Enables Browser-Based Exploits | Oligo Security 不安全 5 days ago /r/netsec 是一个由社区管理的技术信息安全内容聚合平台,旨在为安全从业者、学生、研究人员和黑客提供有价值的信息资源。
亚马逊仓库机器人数量接近人类员工;高铁:不查充电宝 3C 标和品牌;雷军贺理想 10 周年:大空间家用车领导者 | 极客早知道 不安全 5 days ago 文章指出当前环境出现异常,需完成验证后方可继续访问。
Web3与AI的接口 不安全 5 days ago 文章探讨了Web3与AI结合的挑战与解决方案。两者均为封闭系统,需设计结构良好、双向可控的通信接口以实现交互。区块链通过节点与API服务访问链上数据;AI模型则依赖上下文窗口获取知识,并通过记忆机制、RAG检索增强及Function Calling调用外部函数。为规范交互方式,Anthropic提出的MCP协议定义了工具注册、调用格式等规则,使多模块协作成为可能。
Nessus严重漏洞允许覆盖任意本地系统文件 不安全 5 days 1 hour ago Tenable披露Nessus漏洞扫描器存在严重安全漏洞,包括Windows权限提升漏洞CVE-2025-36630及第三方组件缺陷,影响10.8.5前版本。CVSS评分6.5至8.4间,建议立即升级至10.8.5或10.9.0修复。
[remote] Microsoft SharePoint 2019 - NTLM Authentication 不安全 5 days 1 hour ago Microsoft SharePoint 2019存在NTLM认证漏洞,允许低权限或暴力破解的域账户访问敏感API端点,导致元数据泄露、凭证枚举及API滥用风险。该漏洞被评定为高危-关键级别。
[remote] gogs 0.13.0 - Remote Code Execution (RCE) 不安全 5 days 1 hour ago 文章描述了针对Gogs 0.13.0及以下版本的远程代码执行漏洞(CVE-2024-39930),展示了如何通过创建仓库、添加SSH密钥并利用git-upload-pack命令注入恶意代码来实现远程控制。该漏洞允许攻击者在目标服务器上执行任意命令。
[webapps] Moodle 4.4.0 - Authenticated Remote Code Execution 不安全 5 days 1 hour ago 文章描述了Moodle多个版本中存在的远程代码执行漏洞(CVE-2024-43425),通过构造特定请求利用测验功能实现代码执行。
[remote] Wing FTP Server 7.4.3 - Unauthenticated Remote Code Execution (RCE) 不安全 5 days 1 hour ago Wing FTP Server 7.4.3及以下版本存在未认证远程代码执行漏洞(CVE-2025-47812),攻击者可通过注入NULL字节和Lua代码到用户名参数中,在访问特定功能时触发代码执行,获得服务器高权限(Linux为root,Windows为SYSTEM)。
张瑞冬获评2024四川经济影响力青年 不安全 5 days 21 hours ago 四川青年企业家以创新精神推动经济发展。张瑞冬创立无糖信息,在网络安全领域取得显著成就,开发“小七反诈”等工具,并与政府合作打击网络犯罪。其技术赋能社会治理的模式获认可,为四川数字经济贡献力量。
【附下载】重庆信通设计院:城市数字公共基础设施标准体系 全景解析 不安全 5 days 21 hours ago 文章介绍了《城市数字公共基础设施标准体系》,涵盖了数字孪生城市建设框架的标准体系内容,包括基础通用、网络基础设施、算力基础设施、感知基础设施、融合基础设施、公共数字底座等多个方面,为城市数字化转型提供统一数字底座和应用支撑。
[图文教程][兑换码] 免费领取JetBrains全家桶1年订阅 适用于所有产品 不安全 5 days 21 hours ago JetBrains推出优惠活动,用户可免费领取全家桶一年订阅,包含IntelliJ IDEA Ultimate等产品。领取需输入邮箱兑换并注册账户,激活后可取消订阅避免续费。兑换码已用尽。
丹麦拟立法将个人身份特征纳入版权保护范围,应对深度伪造风险 不安全 5 days 22 hours ago 这篇文章介绍了错误代码521的原因及解决方法。该错误通常由DNS服务器问题或网络配置错误引起。常见解决方法包括检查网络连接、重启路由器、清除DNS缓存以及联系ISP或技术支持以排查更严重的问题。
分析师称苹果计划推出售价更便宜并搭载A18 Pro芯片的13英寸MacBook 不安全 5 days 22 hours ago 苹果计划推出搭载A18 Pro芯片的13英寸MacBook入门款设备,价格更低且适合简单办公和网页浏览任务。该设备预计于年底或明年年初上市,并将与Windows PC和Chromebook竞争教育及中低端市场。
Cloudflare 证实俄罗斯限制对其服务的访问 不安全 5 days 22 hours ago 文章描述了错误代码521的情况,指出该错误通常由Cloudflare引起,表示Cloudflare服务器在尝试访问原始服务器时遇到连接超时问题。此错误可能由于原始服务器响应缓慢或网络配置问题导致,并建议用户检查服务器状态或联系Hosting提供商以解决问题。