ckcbnb

SonicWall SMA1000: SSRF trước xác thực × chèn lệnh AMC, nhà cung cấp xác nhận đang bị khai thác ngoài thực tế CVE-2026-83548 (CVSS 10) + CVE-2026-83549 (7.8) WorkPlace được dùng làm bàn đạp để xâm nhập AMC, không cần thông tin xác thực cũng có thể đánh sập thiết bị biên. Ảnh hưởng đến 6210 / 7210 / 8200v. SSL-VPN trên SMA100 và tường lửa không nằm trong phạm vi lần này. Bản vá: 12.4.x → 12.4.3-03526 12.5.x →

Moonwell ~$8.7M（residual chính thức ~$9.13M） Dùng MAMO thanh khoản mỏng làm tài sản thế chấp, dùng giá giao ngay làm oracle. supply cap chỉ giới hạn mint, chuyển trực tiếp vào mMAMO không đi qua cap. Tỷ giá hối đoái bị kéo lên khoảng 3.7×, sau đó cộng thêm giá, cbBTC / WETH / USDC / wstETH bị vay hết. Hạch toán Compound v2 + việc lựa chọn tham số/oracle, toàn bộ chuỗi này đã bị xuyên thủng trong một lần. Hậu kiểm chính thức（Anthias /

Burp cũng tham gia cuộc đua MCP rồi DAST 2026.8.2 mặc định bật MCP Cursor /Claude có thể trực tiếp chạy quét và lấy thông tin lỗ hổng #BurpSuite #MCP #AppSec

RCE không cần xác thực trong Next.js 15.5 / 16.3 CVE-2026-75604 + tối ưu hình ảnh AVIF Cả hai đều là RCE không cần xác thực. Một lỗ hổng nhắm vào AVIF của Image Optimization, một lỗ hổng nhắm vào Windows tự xây dựng (Pages+App, không bật Cache Components). Linux / macOS không bị ảnh hưởng bởi lỗ hổng thứ hai. Tự kiểm tra: npm list next 15.x nâng cấp lên 15.5.24 16.x nâng cấp lên 16.3.3 Windows

Bỏ qua xác thực trong JFrog Artifactory CVSS 9.8 CVE-2026-82329 Cấu hình mặc định, không cần đăng nhập, chỉ cần có thể truy cập qua mạng là có thể chiếm quyền quản trị viên. Bị chiếm kho lưu trữ hiện vật = đầu độc toàn bộ chuỗi cung ứng. Tự kiểm tra: Nếu tự triển khai, kiểm tra phiên bản và nâng cấp lên phiên bản tương ứng 7.111.21 / 7.117.28 / 7.125.20 7.133.29 / 7.146.38 / 7.161.20 JFrog Cloud chính thức đã khắc phục. Với hệ thống tự triển khai, trước tiên đừng để giao diện quản trị lộ ra Internet.

Ối chết rồi

Tôi vừa đặt trước tag Cloudflare Wallet của mình: Hãy đặt trước tag của bạn ngay tại

😄

Bật SafeMode là giải pháp.

RCE trong Fastjson 1.2.83

OpenAI hôm nay công bố bản cập nhật lớn! 🚀 Dòng GPT-5.6 chính thức được phát hành công khai (Sol / Terra / Luna), đồng thời ra mắt ChatGPT Work Agent + bản nâng cấp lớn cho ứng dụng desktop:
Các điểm cập nhật cốt lõi:
- Dòng GPT-5.6 (đã có trên ChatGPT, Codex, API): Sol (flagship): khả năng suy luận mạnh nhất + khả năng agentic dài hạn + chế độ Ultra sub-agent mới + Max

Gần đây lại thấy nhiều bài về xác minh KYC và khóa tài khoản Claude, có vẻ gần đây siết chặt khá gắt. Tài khoản của mình từ tháng 5 mở Pro đến giờ vẫn chưa bị khóa, cũng chưa đổi múi giờ gì cả, chia sẻ đơn giản cách mình dùng:
✅ Không dùng IP nhà gia đình bản địa, chỉ dùng node机场 thường (200 NDT/năm), cố định một hai node proxy toàn cầu
✅ Claude

Gần đây tôi đã mua một chiếc iPhone bản Hồng Kông. Mấy ngày sử dụng qua, quả thực khá tốt.

Gia tài bạc triệu không mua nổi mặt trời không lặn; tay trắng không có nghĩa là chúng ta không có ngày mai.

Thị trường vẫn lạnh lùng, nhưng trái tim tôi, bình yên hơn hôm qua. —— Dành cho bản thân lúc nửa đêm, cũng dành cho bạn vẫn đang theo đuổi.

Mới phát hiện ra đây có phải là màu an toàn của thời đại mới không #claude #portswigger #burp

Trang hồ sơ cá nhân của Codex thực sự biết cách làm mới mẻ, cuối cùng cũng có thống kê sử dụng chính thức, biến 'cạnh tranh AI' thành một trò chơi với hệ thống thành tựu và check-in hàng ngày. Đội ngũ thiết kế thực sự hiểu người dùng nặng muốn xem gì. Ai có trang cá nhân của nền tảng AI có thể cạnh tranh như thế này?👀

Chuyên gia phân tích số về mối đe dọa của Qi An Xin vẫn phải là số một

Những thứ tốt đẹp đều không lưu thông