ckcbnb

Claude Fable 5.1 触发了安全过滤器，会话已自动切换至 Claude Opus 4.8。开始新对话以继续使用 Claude Fable 5.1，或继续在此对话中使用 Claude Opus 4.8。

SonicWall SMA1000：预认证 SSRF × AMC 命令注入，厂商确认野利用 CVE-2026-83548（CVSS 10）+ CVE-2026-83549（7.8） WorkPlace 当跳板打进 AMC，无凭据也能把边设备打穿。 影响 6210 / 7210 / 8200v。SMA100 和防火墙上的 SSL-VPN 不在这次范围。 补丁： 12.4.x → 12.4.3-03526 12.5.x →

Moonwell ~$8.7M（官方 residual ~$9.13M） 薄流动性 MAMO 当抵押，现货价当预言机。 supply cap 只卡 mint，直接转入 mMAMO 不走 cap。 exchange rate 拉了约 3.7×，再叠价格，cbBTC / WETH / USDC / wstETH 被借走。 Compound v2 记账 + 参数/预言机选型，这条链路一次打穿。 官方事后（Anthias /

Burp 也卷 MCP 了 DAST 2026.8.2 默认开 MCP Cursor /Claude能直接拉扫描和漏洞 #BurpSuite #MCP #AppSec

Unauth RCE in Next.js 15.5 / 16.3 CVE-2026-75604 + AVIF 图优化 两条都是未授权 RCE。 一条打 Image Optimization 的 AVIF，一条打 Windows 自建（Pages+App、没开 Cache Components）。Linux / macOS 不受第二条影响。 自查： npm list next 15.x 升到 15.5.24 16.x 升到 16.3.3 Windows

Auth bypass in JFrog Artifactory CVSS 9.8 CVE-2026-82329 默认配置、不用登录、网络能摸到就能拿管理员。 制品库被拿 = 投毒整条供应链。 自查： 自建看版本，对号入座升 7.111.21 / 7.117.28 / 7.125.20 7.133.29 / 7.146.38 / 7.161.20 JFrog Cloud 官方已修。 自建先别把管理面对公网。

哦豁

我刚刚预订了我的 Cloudflare Wallet 标签： 立即在此预订你的标签

😄 😄

开启 SafeMode 就是解决方案。

Fastjson 1.2.83 中的 RCE

OpenAI 今天一口气重磅更新！ 🚀 GPT-5.6 系列正式公开发布（Sol / Terra / Luna），同时推出 ChatGPT Work 智能体 + 桌面 App 大升级： 核心更新点： GPT-5.6 家族（已上线 ChatGPT、Codex、API）：Sol（旗舰）：最强推理 + 长时程 agentic 能力 + 新 Ultra 子代理模式 + Max

最近又刷到好多 Claude KYC 验证和封号的帖子，感觉最近确实封得比较严。 我自己的账号从 5月开通 Pro 至今一直没被封，也没改过什么时区之类的，简单分享下我的使用方式： ✅ 没用任何原生家宽 IP，用的就是普通机场节点（200 元/年），固定一两节点全局代理 ✅ Claude

最近入手了港版iphone 这几天使用下来 确实还不错

家财万贯买不了太阳不下山 一无所有不代表我们没有明天

市场依旧冷漠， 但我的心，比昨天更平静。 ——留给深夜的自己，也留给仍在追逐的你

才发现 这是新时代的安全色吗 #claude #portswigger #burp

Codex 的个人资料页属实会整活 终于出了官方的使用统计 把「卷 AI」做成了带成就系统和每日打卡的游戏 设计团队真的懂重度用户想看什么 谁家 AI 平台的个人页能卷成这样？👀

奇安信的威胁分析数字专家 还得是一哥