ckcbnb

SonicWall SMA1000：認証前 SSRF × AMC コマンドインジェクション、ベンダーが実際の悪用を確認　CVE-2026-83548（CVSS 10）+ CVE-2026-83549（7.8） WorkPlaceを踏み台にしてAMCへ侵入し、認証情報なしでエッジデバイスを突破可能。影響を受けるのは6210 / 7210 / 8200v。SMA100およびファイアウォール上のSSL-VPNは今回の対象外。 パッチ： 12.4.x → 12.4.3-03526 12.5.x →

Moonwell ~$8.7M（公式残存額 ~$9.13M） 薄い流動性の MAMO を担保にし、現物価格をオラクルとして使用。supply cap は mint のみを制限し、mMAMO へ直接送金すれば cap を回避できた。exchange rate が約 3.7×上昇し、さらに価格上昇も加わって、cbBTC / WETH / USDC / wstETH が借り出された。Compound v2 の会計処理 + パラメーター／オラクルの選定により、この経路が一度に突破された。公式の事後報告（Anthias /

BurpもMCPに参入 DAST 2026.8.2でMCPをデフォルトで有効化 Cursor /Claudeから直接スキャンや脆弱性を取得可能 #BurpSuite #MCP #AppSec

Next.js 15.5 / 16.3 における認証不要のRCE CVE-2026-75604 + AVIF画像最適化 どちらも認証不要のRCEです。1つはImage OptimizationのAVIFを狙ったもので、もう1つはWindows上の自前ホスティング（Pages+App、Cache Components未有効化）を狙ったものです。Linux / macOSは2つ目の影響を受けません。 自分で確認： npm list next 15.xは15.5.24へ、16.xは16.3.3へアップグレード Windows

JFrog Artifactoryの認証バイパス CVSS 9.8 CVE-2026-82329 デフォルト設定ではログイン不要で、ネットワークから到達できれば管理者権限を取得可能。 アーティファクトリポジトリを乗っ取られると、サプライチェーン全体に毒を仕込まれる。 自己チェック： 自前運用の場合はバージョンを確認し、該当するバージョンにアップグレード 7.111.21 / 7.117.28 / 7.125.20 7.133.29 / 7.146.38 / 7.161.20 JFrog Cloudは公式に修正済み。 自前運用では当面、管理インターフェースをパブリックネットワークに公開しないこと。

おっと

Cloudflare Walletのタグを予約したばかりです： 今すぐあなたのタグを予約：

😄

セーフモードをオンにすることが解決策です。

Fastjson 1.2.83 における RCE

OpenAI 本日一気に重要アップデート！ 🚀 GPT-5.6 シリーズ正式公開（Sol / Terra / Luna）、同時に ChatGPT Work エージェント + デスクトップアプリの大幅アップグレード： 核心アップデートポイント： GPT-5.6 ファミリー（ChatGPT、Codex、API にすでに搭載）：Sol（旗艦）：最強の推論 + 長期的なエージェンティック能力 + 新 Ultra サブエージェントモード + Max

最近またClaudeのKYC認証とアカウント停止に関する投稿をたくさん見かけるようになった。最近確かに締め付けが厳しいと感じる。自分のアカウントは5月にProを開設してから今まで一度も停止されておらず、タイムゾーンなども変更していない。簡単に自分の使い方を共有する：✅ ネイティブな家庭用IPは一切使用せず、普通のVPNノード（年間200元）だけを使い、1つか2つのノードに固定してグローバルプロキシを使用 ✅ Claude

最近、香港版のiPhoneを手に入れました。ここ数日使ってみて、確かに悪くないです。

家財万貫でも太陽が沈まないことを買えない。無一物でも明日がないわけではない。

市場は依然として冷めているが、私の心は昨日よりも穏やかだ。——深夜の自分に、そしてまだ追いかけているあなたに。

気づいたばかりだ これは新時代の安全色ですか #claude #portswigger #burp

Codexのプロフィールページは本当に凝っている ついに公式の利用統計が出た 「AIに打ち込む」ことを実績システムとデイリーチェックイン付きのゲームにした デザインチームはヘビーユーザーが見たいものを本当に理解している どのAIプラットフォームのプロフィールページがここまで凝れるのか？👀

奇安信の脅威分析デジタルエキスパートはやはり一哥だ

良いものはすべて流通しない