ckcbnb

BurpもMCPに参入 DAST 2026.8.2でMCPをデフォルトで有効化 Cursor /Claudeから直接スキャンや脆弱性を取得可能 #BurpSuite #MCP #AppSec

Next.js 15.5 / 16.3 における認証不要のRCE CVE-2026-75604 + AVIF画像最適化 どちらも認証不要のRCEです。1つはImage OptimizationのAVIFを狙ったもので、もう1つはWindows上の自前ホスティング（Pages+App、Cache Components未有効化）を狙ったものです。Linux / macOSは2つ目の影響を受けません。 自分で確認： npm list next 15.xは15.5.24へ、16.xは16.3.3へアップグレード Windows

JFrog Artifactoryの認証バイパス CVSS 9.8 CVE-2026-82329 デフォルト設定ではログイン不要で、ネットワークから到達できれば管理者権限を取得可能。 アーティファクトリポジトリを乗っ取られると、サプライチェーン全体に毒を仕込まれる。 自己チェック： 自前運用の場合はバージョンを確認し、該当するバージョンにアップグレード 7.111.21 / 7.117.28 / 7.125.20 7.133.29 / 7.146.38 / 7.161.20 JFrog Cloudは公式に修正済み。 自前運用では当面、管理インターフェースをパブリックネットワークに公開しないこと。

おっと

Cloudflare Walletのタグを予約したばかりです： 今すぐあなたのタグを予約：

😄

セーフモードをオンにすることが解決策です。

Fastjson 1.2.83 における RCE

OpenAI 本日一気に重要アップデート！ 🚀 GPT-5.6 シリーズ正式公開（Sol / Terra / Luna）、同時に ChatGPT Work エージェント + デスクトップアプリの大幅アップグレード： 核心アップデートポイント： GPT-5.6 ファミリー（ChatGPT、Codex、API にすでに搭載）：Sol（旗艦）：最強の推論 + 長期的なエージェンティック能力 + 新 Ultra サブエージェントモード + Max

最近またClaudeのKYC認証とアカウント停止に関する投稿をたくさん見かけるようになった。最近確かに締め付けが厳しいと感じる。自分のアカウントは5月にProを開設してから今まで一度も停止されておらず、タイムゾーンなども変更していない。簡単に自分の使い方を共有する：✅ ネイティブな家庭用IPは一切使用せず、普通のVPNノード（年間200元）だけを使い、1つか2つのノードに固定してグローバルプロキシを使用 ✅ Claude

最近、香港版のiPhoneを手に入れました。ここ数日使ってみて、確かに悪くないです。

家財万貫でも太陽が沈まないことを買えない。無一物でも明日がないわけではない。

市場は依然として冷めているが、私の心は昨日よりも穏やかだ。——深夜の自分に、そしてまだ追いかけているあなたに。

気づいたばかりだ これは新時代の安全色ですか #claude #portswigger #burp

Codexのプロフィールページは本当に凝っている ついに公式の利用統計が出た 「AIに打ち込む」ことを実績システムとデイリーチェックイン付きのゲームにした デザインチームはヘビーユーザーが見たいものを本当に理解している どのAIプラットフォームのプロフィールページがここまで凝れるのか？👀

奇安信の脅威分析デジタルエキスパートはやはり一哥だ

良いものはすべて流通しない

ブルーバッチ割引になり、USDC支払いもサポートされました。2回タップして支払い、20.63ドル。1年間有効です。もうギフトカードを買う必要はありません。地域IDを切り替え、VISAカードの請求先住所などの面倒な操作も不要です。感謝の時代です。

Binance Ai Pro 自動分析と注文を行い、効果をテストします。有料で損をするのか、有料で儲かるのか #Binance

iOS upgrade where entrance is not visible: For iOS, activation requires logging into the Binance web page, finding AI Pro to activate it, and only then can you use it on the mobile end. #币安 #AI