Telegram推出用户向订阅频道付费投稿(广告) 未成功发布或提前删除则退款 不安全 6 days 16 hours ago Telegram 推出付费投稿功能,广告主可向频道投放广告并支付费用,若投稿被拒或24小时内删除可退款。该功能为广告交易提供担保服务,目前仅限Premium订阅用户使用。
春秋云境 Initial 不安全 6 days 16 hours ago 文章描述了一次渗透测试过程:通过扫描和漏洞利用获取初始权限并提权获得第一部分Flag;随后内网扫描发现存活主机并利用永恒之蓝漏洞攻击获取第二部分Flag;最后通过域控攻击抓取管理员Hash并反弹Shell获得完整Flag。
Cloudflare测试AI付费抓取功能 AI公司必须付钱才能抓取网站内容(附网站开通方法) 不安全 6 days 17 hours ago Cloudflare 开始测试 AI 爬虫付费抓取功能,允许网站和 AI 公司注册后按次收费或免费访问内容。网站可控制爬取权限及定价,AI 公司需支付费用以获取授权。该功能目前面向少数网站开放测试。
谷歌推出Chrome紧急更新v138.0.7204.97修复已经被黑客利用的高危漏洞 不安全 6 days 17 hours ago 谷歌发布Chrome紧急安全更新修复高危漏洞CVE-2025-6554,该漏洞已被黑客利用可窃取敏感数据。
12306 余票监控工具:支持 飞书、企业微信、Bark推送、Telegram、Email 通知[Windows] 不安全 6 days 17 hours ago 文章介绍了一款12306余票监控工具,支持飞书、企业微信、Bark推送等通知方式。该工具为命令行式Windows程序,也可通过Node.js在Linux或macOS上运行。开发者强调其仅用于余票监控,无抢票功能。
链接式网络钓鱼:可信域如何成为威胁载体 不安全 6 days 17 hours ago 文章指出网络钓鱼攻击已演变为链式网络钓鱼,利用可信域名和企业工具引导用户进入钓鱼陷阱。传统安全工具难以检测此类攻击,需加强浏览器层面的实时防护以应对零小时威胁。
Linux Sudo实用程序出现9.8分的高危漏洞 借助漏洞可以将轻松提权至root 不安全 6 days 18 hours ago Linux Sudo实用程序发现高危漏洞(CVE-2025-32463),评分9.8分,允许非特权用户通过chroot选项提权至root。该漏洞影响Debian、Ubuntu等主流Linux发行版,默认配置下易受攻击。建议立即更新至sudo 1.9.17p1版本以修复此问题,并已弃用chroot选项。
Apple 力推的《F1:狂飙飞车》,是否值得你买票走进电影院 不安全 6 days 18 hours ago 文章解析了电影《F1:狂飙飞车》的四大看点、五大争议及二十个车迷专属彩蛋。影片通过实拍技术展现赛车魅力,剧情浓缩F1三十年标志性事件,引发硬核车迷对现实与虚构冲突的讨论。同时融入众多历史细节与真实事件改编的彩蛋,吸引老车迷共鸣。尽管评价两极分化,但影片作为商业大片为观众带来视听盛宴。
What features are missing or frustrating in current computer forensics tools? 不安全 6 days 18 hours ago 数字取证是法医学分支,涉及从数字设备中恢复和调查材料,尤其针对计算机犯罪。该领域应用信息安全原则,通过审计流程实现归属和事件重建,并涵盖个人电脑、手机、视频等多种媒体设备。
黑客可窃听数百万耳机用户:索尼、Bose 等主流品牌现重大安全缺陷 不安全 6 days 18 hours ago 文章描述了错误代码521的问题及其对网络连接的影响,并解释了该错误通常由CDN服务提供商与目标服务器之间的连接问题引起。
群晖开始销售自有品牌的SNV5400固态硬盘 采用PCIe 3.0协议售价是同类硬盘的5倍 不安全 6 days 18 hours ago 群晖推出SNV5400企业级固态硬盘,采用老旧PCIe 3.0协议,读写速度分别为3GB/s和1GB/s,1.6TB售价高达535美元,是同类产品的五倍。其TBW写入量为2,900TB,低于竞品西部数据红盘SN700的5,100TB。高价格低性能引发质疑,认为群晖限制兼容性认证以推广自家高价硬盘。
美国制裁俄罗斯防弹主机服务商 Aeza 集团,因其为勒索软件团伙提供支持 不安全 6 days 18 hours ago 文章解释了错误代码521的原因及其解决方案。该错误通常由Cloudflare引起,表明服务器连接问题。常见原因包括DNS配置错误、服务器故障或网络问题。解决方法包括检查DNS设置、重启服务器和联系网络服务提供商以排查问题。
英伟达将停止支持GTX 700/900/10系列显卡 不在提供功能更新和错误修复 不安全 6 days 18 hours ago 英伟达宣布从580版驱动程序起停止对GTX 700/900/10系列等旧架构显卡的功能更新与错误修复支持,仅提供一年安全更新,影响Linux、Unix及Windows系统,用户仍可继续使用但游戏兼容性问题需由开发商解决。
X/Twitter即将上线AI笔记机器人 可以在推文中附加不同观点的笔记 不安全 6 days 19 hours ago X/Twitter即将上线AI笔记机器人,自动为帖子添加与用户倾向不同的观点内容,并计划于月底推出第一批机器人。