一日一技 | 趁系统一个不注意,给 Pixel 9 系列开 5G 不安全 10 months ago 这篇文章介绍了如何在 Pixel 9 系列设备上通过免 root 的方式解锁 5G 网络。具体方法是通过动态系统更新(DSU)加载特定的 GSI 镜像,在不获取 root 权限的情况下实现 5G 功能。操作流程包括下载并安装合适的 GSI 镜像、进入 DSU 系统后重启到主系统,并在重启前开启飞行模式以确保 5G 网络功能不丢失。这种方法虽然简单但需注意避免系统更新或配置调整导致功能失效。
Zyxel多款旧DSL设备存在2个零日漏洞,无修复措施 不安全 10 months ago 文章指出Zyxel多款旧DSL设备存在两个零日漏洞(CVE-2024-40890和CVE-2024-40891),允许攻击者通过命令注入远程控制设备并窃取数据。由于这些设备已停止支持,Zyxel不会发布补丁。此外,还发现一个新漏洞(CVE-2025-0890),允许利用默认凭据登录管理界面。建议用户更换老旧设备以提升安全性。
“走红”的烦恼:DeepSeek成为网络犯罪分子新目标 不安全 10 months ago 文章指出AI初创公司DeepSeek因快速崛起成为网络攻击目标。威胁包括假冒官网诱导下载恶意软件、虚假加密货币和股票诈骗。公司还遭遇服务中断和数据泄露。建议用户保持警惕,访问官网时直接输入地址,并加强账户安全。
思科披露两个严重的身份服务引擎漏洞 不安全 10 months ago 思科披露身份服务引擎(ISE)软件中的两个关键漏洞(CVE-2025-20124和CVE-2025-20125),CVSS评分分别为9.9和9.1。这些漏洞可能导致远程命令执行、权限提升及配置篡改。修复已发布,建议受影响用户立即升级以降低风险。
AMD 数据中心收入首次超过英特尔 不安全 10 months 1 week ago AMD 2024年第四季度财报显示数据中心收入首次超越英特尔,达38.6亿美元,同比增长69%。全年收入258亿美元,净利16.41亿,毛利率49%。得益于长期技术优势及市场惯性减弱。
Daily Blog #740: USN V4 Data Ranges 不安全 10 months 1 week ago 这篇文章介绍了USN Journal v4版本的新功能及其优势。v4通过记录数据范围(涉及变化的磁盘扇区),帮助用户追踪文件删除或修改时的具体位置和内容变化。测试显示,v4可能还记录部分扇区内容,未来将进一步验证其适用范围。
网络安全运营人员外包的困境挑战 不安全 10 months 1 week ago 文章探讨了企业安全运营驻场外包的必要性及管理挑战,并提出通过技术手段(如RPA、大语言模型)提升效率以应对降本增效压力。
英伟达、英特尔和 AMD, 联手投出一家「芯片独角兽」 不安全 10 months 1 week ago 文章介绍了初创公司Ayar Labs及其光学互连解决方案如何解决AI基础设施的数据传输瓶颈问题。通过与英伟达、英特尔等巨头合作,Ayar Labs的光I/O技术显著提升了带宽、能效和延迟表现,并为生成式AI和数据中心的发展提供了重要支持。
PYPI添加了项目归档系统以阻止恶意更新 不安全 10 months 1 week ago PYPI推出“项目档案”系统,允许维护者标记已存档项目并通知用户不再更新,旨在提高开源项目的透明度和供应链安全性。
副业淘宝小店,给了我看世界的另一个视角 不安全 10 months 1 week ago 文章记录了作者在2024年上海经济环境下开设淘宝店的经历与感悟。凭借闲鱼经营经验和对市场的理解,作者选择淘宝作为副业,并通过低价竞争和精准选品实现月销增长。初期通过“偷流量”获取客户,后期维持低价策略并提升毛利率。文章强调副业带来的技能提升和视角转变,并对未来发展持乐观态度。
learn scala-lang 不安全 10 months 1 week ago 这篇文章介绍了如何使用Coursier(一个Scala工具管理器)来安装和管理 Scala 开发环境及工具。通过`cs setup`命令可以快速配置开发环境,并支持通过`cs install`指定特定版本的 Scala 进行安装。
微软更新 Windows 可启动介质以修复 Bootkit 恶意软件问题 不安全 10 months 1 week ago 文章内容:该文章介绍了Cloudflare错误代码521的原因及解决方法。521错误通常表示目标服务器拒绝了来自Cloudflare的请求,常见原因是服务器配置问题、过载或网络中断。建议检查服务器状态、网络连接或联系管理员解决问题。
New Microsoft script updates Windows media with bootkit malware fixes 不安全 10 months 1 week ago 微软发布PowerShell脚本,帮助Windows用户和管理员更新启动介质以使用新的"Windows UEFI CA 2023"证书。此举旨在应对BlackLotus UEFI恶意软件漏洞,并配合微软即将实施的安全更新。该脚本适用于ISO镜像、USB驱动器等介质,并需先安装Windows ADK。建议管理员在安全更新生效前测试此过程。
人工智能搜索引擎ChatGPT Search面向所有用户开放 无需账户或登录即可搜索 不安全 10 months 1 week ago OpenAI宣布ChatGPT Search对所有用户开放,无需注册或登录即可使用。该工具直接提供问题答案,并附带相关链接供进一步查询。与传统搜索引擎不同,ChatGPT Search提供快速回答和资源链接,提升了用户体验。
恶意软件伪装 DeepSeek 潜入 Python 存储库窃取开发者数据 不安全 10 months 1 week ago 这篇文章讨论了错误代码521的原因及其影响。该错误通常与网络连接问题或服务器配置错误相关联。它可能导致用户无法正常访问网站或获取所需内容。
谷歌研究人员在AMD EPYC/RYZEN处理器中发现高危漏洞 目前AMD正在修复中 不安全 10 months 1 week ago 谷歌研究人员发现AMD EPYC和RYZEN处理器存在高危漏洞(CVE-2024-56161),影响Zen 1至Zen 4架构。攻击者可利用该漏洞加载恶意微代码破坏机密计算。AMD已为EPYC提供SEV固件更新修复问题,但未透露RYZEN系列的修复计划。该漏洞需本地管理员权限利用。