ckcbnb

SonicWall SMA1000：‏SSRF قبل المصادقة × حقن أوامر AMC، وأكدت الشركة استغلال الثغرة فعليًا CVE-2026-83548（CVSS 10）+ CVE-2026-83549（7.8） يمكن استخدام WorkPlace كنقطة ارتكاز للوصول إلى AMC، واختراق الأجهزة الطرفية دون الحاجة إلى بيانات اعتماد. يتأثر 6210 / 7210 / 8200v. لا يشمل هذا النطاق SMA100 وSSL-VPN على جدران الحماية. التصحيح: 12.4.x → 12.4.3-03526 12.5.x →

Moonwell ~$8.7M（المتبقي الرسمي ~$9.13M） استخدام MAMO ذي السيولة المحدودة كضمان، وسعر التداول الفوري كأوراكل. حدّ التوريد يقيّد عملية السك فقط، أما التحويل المباشر إلى mMAMO فيتجاوز الحد. ارتفع سعر الصرف بنحو 3.7×، ومع إضافة تأثير السعر، تم اقتراض cbBTC / WETH / USDC / wstETH. محاسبة Compound v2 + اختيار المعلمات/الأوراكل، أدّت هذه السلسلة إلى اختراق كامل دفعة واحدة. ما بعد الحادثة الرسمي（Anthias /

Burp انضم أيضًا إلى موجة MCP، حيث يفعّل DAST 2026.8.2 بروتوكول MCP افتراضيًا، ويمكن لـ Cursor /Claude الوصول مباشرةً إلى عمليات الفحص والثغرات #BurpSuite #MCP #AppSec

تنفيذ تعليمات عن بُعد غير مُصادق عليه RCE في Next.js 15.5 / 16.3 CVE-2026-75604 + تحسين الصور بتنسيق AVIF كلاهما تنفيذ تعليمات عن بُعد غير مُصادق عليه RCE. يستهدف أحدهما AVIF في Image Optimization، بينما يستهدف الآخر الاستضافة الذاتية على Windows（Pages+App، مع عدم تفعيل Cache Components）。 لا يتأثر Linux / macOS بالثاني. للتحقق الذاتي: npm list next، يجب ترقية 15.x إلى 15.5.24 و16.x إلى 16.3.3 Windows

تجاوز المصادقة في JFrog Artifactory CVSS 9.8 CVE-2026-82329 بالإعدادات الافتراضية، لا حاجة لتسجيل الدخول، وبمجرد إمكانية الوصول عبر الشبكة يمكن الحصول على صلاحيات المسؤول. اختراق مستودع الحزم = تسميم سلسلة التوريد بأكملها. التحقق الذاتي: بالنسبة للنشر الذاتي، تحقّق من الإصدار وقم بالترقية وفقًا لذلك إلى 7.111.21 / 7.117.28 / 7.125.20 7.133.29 / 7.146.38 / 7.161.20 قامت JFrog Cloud بإصلاح المشكلة رسميًا. بالنسبة للنشر الذاتي، لا تجعل واجهة الإدارة مكشوفة على الإنترنت.

أوه، يا للهول!

لقد حجزت للتو وسم محفظة Cloudflare الخاص بي: احجز وسمك الآن عبر

😄

وضع الأمان (SafeMode) مُفعّل هو الحل.

اختراق تنفيذ عن بُعد (RCE) في Fastjson 1.2.83

OpenAI تطلق اليوم تحديثًا كبيرًا دفعة واحدة! 🚀 سلسلة GPT-5.6 تُطرح رسميًا للجمهور (Sol / Terra / Luna)، بالإضافة إلى إطلاق ChatGPT Work كعامل ذكي + تحديث كبير لتطبيق سطح المكتب: نقاط التحديث الأساسية: عائلة GPT-5.6 (متاحة الآن على ChatGPT وCodex وAPI): Sol (الرائد): أقوى استدلال + قدرة وكيلية طويلة المدى + وضع وكيل فرعي Ultra الجديد + Max

لقد صادفت مؤخرًا العديد من المنشورات حول التحقق من KYC وحظر الحسابات في Claude، ويبدو أن الحظر أصبح صارمًا بالفعل مؤخرًا. حسابي الخاص لم يتم حظره منذ أن قمت بفتح الاشتراك Pro في مايو، ولم أغير المنطقة الزمنية أو أي شيء من هذا القبيل. سأشارك ببساطة طريقة استخدامي: ✅ لم أستخدم أي عنوان IP سكني أصلي، بل استخدمت عقدة عادية (200 يوان في السنة)، مع وكيل عالمي ثابت لعقدة واحدة أو اثنتين ✅ Claude

لقد اشتريت مؤخرًا آيفون نسخة هونغ كونغ، وبعد استخدامه خلال هذه الأيام، إنه جيد حقًا.

الثروة الطائلة لا تشتري غروب الشمس، والفقر المطلق لا يعني أنه ليس لنا غد.

السوق لا يزال باردًا، لكن قلبي أكثر هدوءًا من الأمس.
——لنفسي في منتصف الليل، ولك أيضًا الذي لا يزال يطارد.

اكتشفت للتو هل هذا لون الأمان في العصر الجديد؟ #claude #portswigger #burp

صفحة الملف الشخصي لـ Codex مبتكرة حقًا. أخيرًا ظهرت إحصائيات الاستخدام الرسمية. لقد حولوا "التنافس في الذكاء الاصطناعي" إلى لعبة تحتوي على نظام إنجازات وتسجيل يومي. فريق التصميم يفهم حقًا ما يريد المستخدمون المتمرسون رؤيته. أي منصة ذكاء اصطناعي تستطيع أن تصل صفحتها الشخصية إلى هذا المستوى؟ 👀

خبير التحليل الرقمي للتهديدات من Qi An Xin لا بد أن يكون هو الأوحد

الأشياء الجيدة لا تتداول عادةً