ckcbnb

Burp 也卷 MCP 了 DAST 2026.8.2 默认开 MCP Cursor /Claude能直接拉扫描和漏洞 #BurpSuite #MCP #AppSec

Unauth RCE in Next.js 15.5 / 16.3 CVE-2026-75604 + AVIF 图优化 两条都是未授权 RCE。 一条打 Image Optimization 的 AVIF，一条打 Windows 自建（Pages+App、没开 Cache Components）。Linux / macOS 不受第二条影响。 自查： npm list next 15.x 升到 15.5.24 16.x 升到 16.3.3 Windows

Auth bypass in JFrog Artifactory CVSS 9.8 CVE-2026-82329 默认配置、不用登录、网络能摸到就能拿管理员。 制品库被拿 = 投毒整条供应链。 自查： 自建看版本，对号入座升 7.111.21 / 7.117.28 / 7.125.20 7.133.29 / 7.146.38 / 7.161.20 JFrog Cloud 官方已修。 自建先别把管理面对公网。

哦豁

我刚刚预订了我的 Cloudflare Wallet 标签： 立即在此预订你的标签

😄 😄

开启 SafeMode 就是解决方案。

Fastjson 1.2.83 中的 RCE

OpenAI 今天一口气重磅更新！ 🚀 GPT-5.6 系列正式公开发布（Sol / Terra / Luna），同时推出 ChatGPT Work 智能体 + 桌面 App 大升级： 核心更新点： GPT-5.6 家族（已上线 ChatGPT、Codex、API）：Sol（旗舰）：最强推理 + 长时程 agentic 能力 + 新 Ultra 子代理模式 + Max

最近又刷到好多 Claude KYC 验证和封号的帖子，感觉最近确实封得比较严。 我自己的账号从 5月开通 Pro 至今一直没被封，也没改过什么时区之类的，简单分享下我的使用方式： ✅ 没用任何原生家宽 IP，用的就是普通机场节点（200 元/年），固定一两节点全局代理 ✅ Claude

最近入手了港版iphone 这几天使用下来 确实还不错

家财万贯买不了太阳不下山 一无所有不代表我们没有明天

市场依旧冷漠， 但我的心，比昨天更平静。 ——留给深夜的自己，也留给仍在追逐的你

才发现 这是新时代的安全色吗 #claude #portswigger #burp

Codex 的个人资料页属实会整活 终于出了官方的使用统计 把「卷 AI」做成了带成就系统和每日打卡的游戏 设计团队真的懂重度用户想看什么 谁家 AI 平台的个人页能卷成这样？👀

奇安信的威胁分析数字专家 还得是一哥

好的东西都是不流通的

蓝v打折了 还支持usdc支付了 点两下付款 20.63u 开了一年 再也不用买什么礼品卡 切地区id 填visa卡账单地址这种麻烦操作了 感恩时代

Binance Ai Pro 自动分析并开单 测试下效果 是付费亏钱还是付费赚钱 #Binance

ios升级看不到入口的： ios 的话激活需要登陆币安网页端，找到Ai pro进行开通，开通后才可以在手机端使用。 #币安 #AI