ckcbnb

SonicWall SMA1000: SSRF pré-autenticação × injeção de comandos no AMC, fabricante confirmou exploração ativa CVE-2026-83548 (CVSS 10) + CVE-2026-83549 (7.8) WorkPlace usado como trampolim para invadir o AMC, permitindo comprometer dispositivos de borda sem credenciais. Afeta 6210 / 7210 / 8200v. O SMA100 e o SSL-VPN nos firewalls não estão incluídos nesta ocorrência. Patch: 12.4.x → 12.4.3-03526 12.5.x →

Moonwell ~$8.7M（residual oficial ~$9.13M） MAMO de baixa liquidez como garantia, preço à vista como oráculo. O supply cap só bloqueia o mint; a transferência direta para mMAMO não passa pelo cap. A taxa de câmbio subiu cerca de 3.7× e, somada ao preço, cbBTC / WETH / USDC / wstETH foram tomados emprestados. A contabilidade do Compound v2 + a seleção de parâmetros/oráculo permitiram romper toda essa cadeia de uma vez. Oficialmente, depois do incidente（Anthias /

Burp também entrou na disputa pelo MCP DAST 2026.8.2 habilita o MCP por padrão Cursor /Claude podem acessar diretamente as varreduras e vulnerabilidades #BurpSuite #MCP #AppSec

RCE não autenticado no Next.js 15.5 / 16.3 CVE-2026-75604 + otimização de imagens AVIF Ambos são RCEs não autenticados. Um explora o AVIF da Image Optimization, e o outro explora instalações autogerenciadas no Windows (Pages+App, sem Cache Components habilitado). Linux / macOS não são afetados pelo segundo. Verificação: npm list next 15.x atualizar para 15.5.24 16.x atualizar para 16.3.3 Windows

Bypass de autenticação no JFrog Artifactory CVSS 9.8 CVE-2026-82329 Com a configuração padrão, sem precisar fazer login e bastando estar acessível pela rede, é possível obter privilégios de administrador. Comprometer o repositório de artefatos = envenenar toda a cadeia de suprimentos. Verificação própria: em instalações autogerenciadas, confira a versão e atualize para a correspondente: 7.111.21 / 7.117.28 / 7.125.20 7.133.29 / 7.146.38 / 7.161.20 O JFrog Cloud oficial já foi corrigido. Em instalações autogerenciadas, não exponha primeiro a interface de gerenciamento à internet.

Eita!

Acabei de reservar minha tag da Cloudflare Wallet: Reserve a sua agora em

😄

O modo de segurança ligado é a solução.

RCE no Fastjson 1.2.83

OpenAI hoje tem uma grande atualização bombástica! 🚀 A série GPT-5.6 foi oficialmente lançada ao público (Sol / Terra / Luna), e ao mesmo tempo foi lançado o ChatGPT Work Agent + uma grande atualização do aplicativo de desktop: Principais pontos de atualização: Família GPT-5.6 (já disponível no ChatGPT, Codex, API): Sol (flagship): raciocínio mais forte + capacidade agentiva de longo prazo + novo modo de subagente Ultra + Max

Recentemente vi muitos posts sobre verificação KYC e banimentos no Claude, parece que as restrições estão mais rigorosas. Minha conta está ativa desde maio com o Pro e nunca foi banida, nem mudei fuso horário ou algo assim. Vou compartilhar rapidamente como uso: ✅ Não uso nenhum IP residencial nativo, apenas um nó de VPN comum (200 yuan/ano), fixo um ou dois nós com proxy global ✅ Claude

Recentemente comprei um iPhone versão de Hong Kong e, nos últimos dias usando, realmente está muito bom.

Ter uma fortuna não compra o sol que não se põe; não ter nada não significa que não temos amanhã.

O mercado ainda está frio, mas meu coração está mais calmo do que ontem. — Deixado para mim mesmo na madrugada, e também para você que ainda está perseguindo.

Acabei de descobrir, esta é a cor segura da nova era? #claude #portswigger #burp

A página de perfil do Codex realmente capricha. Finalmente saiu a estatística oficial de uso. Transformaram o "intensivo em IA" em um jogo com sistema de conquistas e check-in diário. A equipe de design realmente entende o que os usuários hardcore querem ver. Qual plataforma de IA consegue ter um perfil pessoal tão disputado assim? 👀

O especialista em análise de ameaças digitais da Qi An Xin ainda precisa ser o melhor.

Coisas boas são todas de circulação limitada