ckcbnb

SonicWall SMA1000：預認證 SSRF × AMC 命令注入，廠商確認野利用 CVE-2026-83548（CVSS 10）+ CVE-2026-83549（7.8）WorkPlace 當跳板打進 AMC，無憑據也能把邊界設備打穿。 影響 6210 / 7210 / 8200v。SMA100 和防火牆上的 SSL-VPN 不在這次範圍。 修補程式： 12.4.x → 12.4.3-03526 12.5.x →

Moonwell ~$8.7M（官方 residual ~$9.13M） 薄流動性 MAMO 當抵押，現貨價當預言機。 supply cap 只卡 mint，直接轉入 mMAMO 不走 cap。 exchange rate 拉了約 3.7×，再疊價格，cbBTC / WETH / USDC / wstETH 被借走。 Compound v2 記帳 + 參數/預言機選型，這條鏈路一次打穿。 官方事後（Anthias /

Burp 也卷 MCP 了 DAST 2026.8.2 默認開 MCP Cursor /Claude能直接拉掃描和漏洞 #BurpSuite #MCP #AppSec

未授權 RCE in Next.js 15.5 / 16.3 CVE-2026-75604 + AVIF 圖片最佳化 兩條都是未授權 RCE。一條攻擊 Image Optimization 的 AVIF，另一條攻擊 Windows 自建（Pages+App、未開啟 Cache Components）。Linux / macOS 不受第二條影響。 自查： npm list next 15.x 升到 15.5.24 16.x 升到 16.3.3 Windows

Auth bypass in JFrog Artifactory CVSS 9.8 CVE-2026-82329 預設設定、不用登入、網路摸得到就能拿到管理員權限。 制品庫被拿 = 投毒整條供應鏈。 自查： 自建看版本，對號入座升 7.111.21 / 7.117.28 / 7.125.20 7.133.29 / 7.146.38 / 7.161.20 JFrog Cloud 官方已修復。 自建先別把管理面對公網。

哦豁

我剛剛保留了我的 Cloudflare Wallet 標籤： 現在立即保留你的標籤，網址為

😄

啟用 SafeMode 是解決方案。

Fastjson 1.2.83 中的 RCE

OpenAI 今天一口氣重磅更新！ 🚀 GPT-5.6 系列正式公開發佈（Sol / Terra / Luna），同時推出 ChatGPT Work 智能體 + 桌面 App 大升級： 核心更新點： GPT-5.6 家族（已上線 ChatGPT、Codex、API）：Sol（旗艦）：最強推理 + 長時程 agentic 能力 + 新 Ultra 子代理模式 + Max

最近又刷到好多 Claude KYC 驗證和封號的貼文，感覺最近確實封得比較嚴。 我自己的帳號從 5月開通 Pro 至今一直沒被封，也沒改過什麼時區之類的，簡單分享下我的使用方式： ✅ 沒用任何原生家寬 IP，用的就是普通機場節點（200 元/年），固定一兩節點全局代理 ✅ Claude

最近入手了港版iPhone 這幾天使用下來 確實還不錯

家財萬貫買不了太陽不下山 一無所有不代表我們沒有明天

市場依舊冷漠， 但我的心，比昨天更平靜。 ——留給深夜的自己，也留給仍在追逐的你

才發現 這是新時代的安全色嗎 #claude #portswigger #burp

Codex 的個人資料頁屬實會整活 終於出了官方的使用統計 把「捲 AI」做成了帶成就系統和每日打卡的遊戲 設計團隊真的懂重度用戶想看什麼 誰家 AI 平台的個人頁能捲成這樣？👀

奇安信的威脅分析數字專家 還得是一哥

好的東西都是不流通的