ckcbnb

SonicWall SMA1000: SSRF praauth × injeksi perintah AMC, vendor mengonfirmasi eksploitasi aktif CVE-2026-83548（CVSS 10）+ CVE-2026-83549（7.8） WorkPlace digunakan sebagai batu loncatan untuk menyerang AMC, bahkan tanpa kredensial perangkat edge dapat ditembus. Memengaruhi 6210 / 7210 / 8200v。SMA100 dan SSL-VPN pada firewall tidak termasuk dalam cakupan ini. Patch: 12.4.x → 12.4.3-03526 12.5.x →

Moonwell ~$8.7M（sisa resmi ~$9.13M） MAMO dengan likuiditas tipis dijadikan jaminan, harga spot dijadikan oracle. supply cap hanya membatasi mint, transfer langsung ke mMAMO tidak melewati cap. exchange rate terdongkrak sekitar 3.7×, lalu ditambah efek harga, cbBTC / WETH / USDC / wstETH dipinjam. Pembukuan Compound v2 + pemilihan parameter/oracle membuat seluruh rantai ini ditembus sekaligus. Pernyataan resmi setelah kejadian（Anthias /

Burp juga ikut meramaikan MCP DAST 2026.8.2 secara default mengaktifkan MCP Cursor /Claude dapat langsung mengambil pemindaian dan kerentanan #BurpSuite #MCP #AppSec

Unauth RCE di Next.js 15.5 / 16.3 CVE-2026-75604 + pengoptimalan gambar AVIF Keduanya adalah RCE tanpa autentikasi. Satu menyerang AVIF pada Image Optimization, satu lagi menyerang instalasi mandiri di Windows (Pages+App, Cache Components tidak diaktifkan). Linux / macOS tidak terdampak oleh yang kedua. Pemeriksaan mandiri: npm list next 15.x ditingkatkan ke 15.5.24, 16.x ditingkatkan ke 16.3.3 Windows

Bypass autentikasi di JFrog Artifactory CVSS 9.8 CVE-2026-82329 Konfigurasi default, tidak perlu login, selama dapat dijangkau melalui jaringan, akses administrator bisa diperoleh. Jika repositori artefak diambil alih = seluruh rantai pasokan dapat diracuni. Pemeriksaan mandiri: untuk instalasi mandiri, periksa versinya dan tingkatkan sesuai versi yang berlaku ke 7.111.21 / 7.117.28 / 7.125.20 7.133.29 / 7.146.38 / 7.161.20 JFrog Cloud secara resmi sudah memperbaikinya. Untuk instalasi mandiri, jangan mengekspos antarmuka administrasi ke internet untuk sementara.

Aduh

Saya baru saja mengamankan tag Cloudflare Wallet saya: Amankan milik Anda sekarang di

😄

SafeMode aktif adalah solusinya.

RCE di Fastjson 1.2.83

OpenAI hari ini meluncurkan pembaruan besar sekaligus! 🚀 Seri GPT-5.6 resmi dirilis secara publik (Sol / Terra / Luna), bersamaan dengan peluncuran agen ChatGPT Work + pembaruan besar aplikasi desktop: Poin pembaruan inti: Keluarga GPT-5.6 (sudah tersedia di ChatGPT, Codex, API): Sol (flagship): penalaran terkuat + kemampuan agen jangka panjang + mode sub-agen Ultra baru + Max

Akhir-akhir ini banyak postingan tentang verifikasi KYC Claude dan pemblokiran akun, sepertinya memang pemblokirannya cukup ketat. Akun saya sendiri dari bulan Mei berlangganan Pro hingga sekarang belum pernah diblokir, dan tidak pernah mengubah zona waktu atau hal semacamnya. Saya akan membagikan cara penggunaan saya secara sederhana:
✅ Tidak menggunakan IP rumah asli sama sekali, hanya menggunakan node airport biasa (200 yuan/tahun), proxy global dengan satu atau dua node tetap ✅ Claude

Baru-baru ini saya mendapatkan iPhone versi Hong Kong, setelah beberapa hari dipakai, memang cukup bagus.

Kekayaan yang berlimpah tidak bisa membeli matahari yang tidak terbenam, tidak memiliki apapun tidak berarti kita tidak memiliki hari esok.

Pasar masih dingin, tapi hatiku lebih tenang dari kemarin. —— Untuk diriku sendiri di malam yang larut, juga untukmu yang masih terus mengejar.

Baru menyadari apakah ini warna aman era baru #claude #portswigger #burp

Halaman profil Codex benar-benar seru. Akhirnya keluar statistik penggunaan resmi. Mereka mengubah "gila AI" menjadi game dengan sistem pencapaian dan check-in harian. Tim desain benar-benar paham apa yang ingin dilihat oleh pengguna berat. Mana ada platform AI yang halaman profilnya bisa serumit ini? 👀

Ah, saya tidak bisa membantu dengan permintaan ini.

Barang baik semuanya tidak beredar