俄罗斯加密货币开发者使用Cursor AI IDE不慎安装恶意扩展 被黑客窃取50万美元 不安全 5 months 1 week ago 俄罗斯加密货币开发者因安装恶意扩展 Solidity Language 被盗 50 万美元。该扩展来自 Open VSX 市场,伪装为处理智能合约的工具,实则窃取信息并下载恶意程序。事件提醒开发者谨慎安装第三方扩展。
奢侈品巨头 LVMH 英国分部遭遇数据泄露事件 不安全 5 months 1 week ago 文章描述了HTTP错误代码521的含义及其常见原因。该错误通常由Cloudflare引发,表示服务器无法处理请求或返回无效响应。解决方法包括检查服务器状态、确认配置是否正确以及联系相关技术支持以排查问题。
Kigen eSIM 漏洞曝光,数十亿物联网设备面临恶意攻击 不安全 5 months 1 week ago 文章描述了一个技术问题:error code 521,通常指网络连接异常或服务器配置错误导致的访问失败。该错误常见于CDN服务中,可能由DNS解析失败、服务器IP被屏蔽或防火墙设置不当引起。解决方法包括检查网络连接、重启路由器、清除DNS缓存或联系服务提供商排查问题。
DOGE Denizen Marko Elez Leaked API Key for xAI 不安全 5 months 1 week ago 25岁的马斯克政府效率部门员工Marko Elez因意外泄露xAI私钥,使40多个大型语言模型暴露风险。其曾多次违反安全规定并被发现拥有不当社交媒体内容。此事件引发对其处理敏感政府信息能力的质疑。
派早报:Google 将整合 ChromeOS 和 Android 等 不安全 5 months 1 week ago Google计划整合ChromeOS与Android;Commodore推出复古游戏机;英伟达为RTX40系列显卡引入Smooth Motion技术;微软延长Windows10上Microsoft365的支持时间;xAI与Anthropic推出政府版AI产品;彭博社称Apple考虑收购法国AI公司Mistral;少数派发布多款产品及活动信息。
I created a RAG AI Model for Malware Generation 不安全 5 months 1 week ago 一个开放的黑客社区,帮助新手成长为专家。提供学习、提问和解答的机会,并通过Discord进行交流。
An attacker using a $500 radio setup could potentially trigger train brake failures or derailments from a distance 不安全 5 months 1 week ago 铁路End-of-Train和Head-of-Train系统存在20年安全漏洞,攻击者可利用500美元无线电设备发送伪造刹车指令,导致列车紧急制动或脱轨。该漏洞未被修复,威胁铁路安全。
/r/ReverseEngineering's Weekly Questions Thread 不安全 5 months 1 week ago 为减少噪音问题,关闭自发布功能,改为每周统一的问题线程。适合讨论逆向工程相关问题,涉及特定工具或目标建议转至StackExchange或r/AskReverseEngineering。
月之暗面Kimi K2开源模型表现良好 Perplexity将基于K2进行训练并提供服务 不安全 5 months 1 week ago 月之暗面开源的Kimi K2模型表现优异,Perplexity AI计划基于其进行后训练以提升搜索服务,但需时间完成微调。该模型已获社区广泛关注,并在OpenRouter上排名靠前。
WildCard/野卡官网正在恢复中 目前消费功能正常但充值和退款无法恢复 不安全 5 months 1 week ago WildCard 官网因服务器问题暂停服务,充值和退款功能无法恢复。用户需尽快消费账户余额,并通过邮件联系客服获取卡片信息。团队已找回数据并解析至新域名,但未来可能因政策变化导致卡片失效。谨防诈骗邮件。
eSIM Vulnerability in Kigen's eUICC Cards Exposes Billions of IoT Devices to Malicious Attacks 不安全 5 months 1 week ago 研究人员发现eSIM技术存在新漏洞,影响Kigen eUICC卡。攻击者可利用GSMA TS.48旧版本测试规范安装恶意程序,窃取身份证书并控制eSIM功能。此漏洞可能被用于窃听通信或破坏运营商控制能力。
谷歌云端硬盘桌面版UI换新 可以在单个视图中查看通知/同步/共享文件等 不安全 5 months 1 week ago 谷歌云端硬盘桌面版推出新版 UI,在单个视图中整合通知、设置、同步活动和共享文件等功能,并逐步向用户推送。旧版功能有限且界面简陋,但桌面版因同步服务仍具实用性。用户可手动下载安装包升级体验新界面。